CN109525597A - 一种可远程协助操作的网络安全应急处置*** - Google Patents

一种可远程协助操作的网络安全应急处置*** Download PDF

Info

Publication number
CN109525597A
CN109525597A CN201811596220.XA CN201811596220A CN109525597A CN 109525597 A CN109525597 A CN 109525597A CN 201811596220 A CN201811596220 A CN 201811596220A CN 109525597 A CN109525597 A CN 109525597A
Authority
CN
China
Prior art keywords
module
event
network security
connect
emergency
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811596220.XA
Other languages
English (en)
Inventor
许海峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Anhui Nethua Information Technology Co Ltd
Original Assignee
Anhui Nethua Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Anhui Nethua Information Technology Co Ltd filed Critical Anhui Nethua Information Technology Co Ltd
Priority to CN201811596220.XA priority Critical patent/CN109525597A/zh
Publication of CN109525597A publication Critical patent/CN109525597A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416Event detection, e.g. attack signature detection
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55Detecting local intrusion or implementing counter-measures
    • G06F21/56Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/566Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/20Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/034Test or assess a computer or a system

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Telephonic Communication Services (AREA)
  • Selective Calling Equipment (AREA)
  • Alarm Systems (AREA)

Abstract

本发明公开了一种可远程协助操作的网络安全应急处置***,包括主控设备、通信连接、服务器终端和被控设备,主控设备通过通信连接与服务器终端连接,服务器终端与被控设备连接,主控设备包括事件接口、事件信息获取模块、确定模块和执行模块,事件接口通过事件信息获取模块与确定模块连接,确定模块与执行模块连接,服务器终端包括事件接收模块、输入适配器、网络安全应急策略库、远程协助主机和视频捕获组件,事件接收模块通过输入适配器与网络安全应急策略库连接。有益效果:有效的保证了在进行远程协助过程中的网络安全问题,进而提高了网络协助效率,加快了对被控设备的应急操作,快速解决了被控设备的问题。

Description

一种可远程协助操作的网络安全应急处置***
技术领域
本发明涉及网络安全技术技术领域,具体来说,涉及一种可远程协助操作的网络安全应急处置***。
背景技术
目前的网络安全应急处置工具分为软件类和硬件类,但是这些应急处置工具都只能现场进行操作,而不能进行远程操作。由于网络攻击的线索和证据数据极易丢失,第一时间的现场应急响应质量和效果至关重要,这对现场应急响应的人员的技术水平和应急处置经验提出很高的要求,目前的网络安全应急处置工具只能现场进行操作,而不能进行远程操作,这会导致难以在网络安全事件发生时及时进行处置,而目前的网络运维工具也不能用于网络安全应急处置中,同时在进行远程协助的过程中,会由于病毒的原因导致病毒快速传输,进而严重影响网络安全甚至造成网络瘫痪,同时会降低远程操作的进度,进而导致工作效率下降。
针对相关技术中的问题,目前尚未提出有效的解决方案。
发明内容
针对相关技术中的问题,本发明提出一种可远程协助操作的网络安全应急处置***,以克服现有相关技术所存在的上述技术问题。
为此,本发明采用的具体技术方案如下:
一种可远程协助操作的网络安全应急处置***,包括主控设备、通信连接、服务器终端和被控设备,所述主控设备通过所述通信连接与所述服务器终端连接,所述服务器终端与所述被控设备连接,所述主控设备包括事件接口、事件信息获取模块、确定模块和执行模块,所述事件接口通过所述事件信息获取模块与所述确定模块连接,所述确定模块与所述执行模块连接,所述服务器终端包括事件接收模块、输入适配器、网络安全应急策略库、远程协助主机和视频捕获组件,所述事件接收模块通过所述输入适配器与所述网络安全应急策略库连接,所述网络安全应急策略库通过所述远程协助主机与所述视频捕获组件连接,所述被控设备包括网络探针。
进一步的,所述确定模块包括查询指令生成单元和与所述查询指令生成单元连接的查询单元。
进一步的,所述执行模块包括安全策略单元和与所述安全策略单元连接的指令单元及发送单元,所述事件接口包括事件特征提取模块和与所述事件特征提取模块连接的关联分析模块。
进一步的,所述远程协助主机包括指令接收模块和与所述指令接收模块连接的指令转接模块。
进一步的,所述视频捕获组件包括显示画面信号模块和与所述显示画面信号模块连接的状态指示灯信号模块。
进一步的,所述网络探针包括木马通讯监控探针、病毒传播监控探针、Ids探针和桌面主动防御软件。
进一步的,所述事件接收模块包括分类模块、事件查询模块、事件提取模块、事件匹配模块、事件处理模块和事件存储模块,所述分类模块通过所述事件查询模块与所述事件提取模块连接,所述事件提取模块通过所述事件匹配模块与所述事件处理模块连接,所述事件处理模块与所述事件存储模块连接。
进一步的,所述网络安全应急策略库包括木马应急策略、病毒传播监控探针应急策略、Ids应急探针策略和桌面主动防御软件应急策略,所述木马应急策略通过所述病毒传播监控探针应急策略与所述Ids应急探针策略连接,所述Ids应急探针策略与所述桌面主动防御软件应急策略连接。
本发明的有益效果为:通过设置的输入适配器,远程协助主机和视频捕获组件,通过远程协助主机通过通信连接于所述主控设备,进而通过视频捕获组件对被控设备进行检测,实时的通过主控设备对被控设备进行相对应的协助操作,进而有效的实现了对被控设备的远程协助控制工作,同时配合设置的网络安全应急策略库和网络探针,有效的对网络进行实时探测,进而对相应的病毒进行杀毒操作,有效的保证了在进行远程协助过程中的网络安全问题,进而提高了网络协助效率,加快了对被控设备的应急操作,快速解决了被控设备的问题。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是根据本发明实施例的一种可远程协助操作的网络安全应急处置***示意图;
图2是根据本发明实施例的一种可远程协助操作的网络安全应急处置***事件信息获取模块示意图;
图3是根据本发明实施例的一种可远程协助操作的网络安全应急处置***网络探针示意图;
图4是根据本发明实施例的一种可远程协助操作的网络安全应急处置***事件接收模块示意图;
图5是根据本发明实施例的一种可远程协助操作的网络安全应急处置***网络安全应急策略库示意图。
图中:
1、主控设备;2、通信连接;3、服务器终端;4、被控设备;5、网络探针;6、事件接口;7、事件信息获取模块;8、确定模块;9、执行模块;10、输入适配器;11、网络安全应急策略库;12、远程协助主机;13、视频捕获组件;14、查询指令生成单元;15、查询单元;16、安全策略单元;17、指令单元及发送单元;18、显示画面信号模块;19、状态指示灯信号模块;20、指令接收模块;21、指令转接模块;22、木马通讯监控探针;23、病毒传播监控探针;24、Ids探针;25、桌面主动防御软件;26、事件特征提取模块;27、关联分析模块;28、分类模块;29、事件查询模块;30、事件提取模块;31、事件匹配模块;32、事件处理模块;33、事件存储模块;34、事件接收模块;35、木马应急策略;36、病毒传播监控探针应急策略;37、Ids应急探针策略;38、桌面主动防御软件应急策略。
具体实施方式
为进一步说明各实施例,本发明提供有附图,这些附图为本发明揭露内容的一部分,其主要用以说明实施例,并可配合说明书的相关描述来解释实施例的运作原理,配合参考这些内容,本领域普通技术人员应能理解其他可能的实施方式以及本发明的优点,图中的组件并未按比例绘制,而类似的组件符号通常用来表示类似的组件。
根据本发明的实施例,提供了一种可远程协助操作的网络安全应急处置***。
实施例一:
如图1-5所示,根据本发明实施例的可远程协助操作的网络安全应急处置***,包括主控设备1、通信连接2、服务器终端3和被控设备4,所述主控设备1通过所述通信连接2与所述服务器终端3连接,所述服务器终端3与所述被控设备4连接,所述主控设备1包括事件接口6、事件信息获取模块7、确定模块8和执行模块9,所述事件接口6通过所述事件信息获取模块7与所述确定模块8连接,所述确定模块8与所述执行模块9连接,所述服务器终端3包括事件接收模块34、输入适配器10、网络安全应急策略库11、远程协助主机12和视频捕获组件13,所述事件接收模块34通过所述输入适配器10与所述网络安全应急策略库11连接,所述网络安全应急策略库11通过所述远程协助主机12与所述视频捕获组件13连接,所述被控设备4包括网络探针5。
借助于上述技术方案,通过设置的输入适配器10,远程协助主机12和视频捕获组件13,通过远程协助主机12通过通信连接2于所述主控设备1,进而通过视频捕获组件13对被控设备4进行检测,实时的通过主控设备1对被控设备4进行相对应的协助操作,进而有效的实现了对被控设备的远程协助控制工作,同时配合设置的网络安全应急策略库11和网络探针5,有效的对网络进行实时探测,进而对相应的病毒进行杀毒操作,有效的保证了在进行远程协助过程中的网络安全问题,进而提高了网络协助效率,加快了对被控设备4的应急操作,快速解决了被控设备4的问题。
实施例二:
如图1所示,所述确定模块8包括查询指令生成单元14和与所述查询指令生成单元14连接的查询单元15。
如图1、2所示,所述执行模块9包括安全策略单元16和与所述安全策略单元16连接的指令单元及发送单元17,所述事件接口6包括事件特征提取模块26和与所述事件特征提取模块26连接的关联分析模块27。
如图1所示,所述远程协助主机12包括指令接收模块20和与所述指令接收模块20连接的指令转接模块21。
如图1所示,所述视频捕获组件13包括显示画面信号模块18和与所述显示画面信号模块18连接的状态指示灯信号模块19。
如图3所示,所述网络探针5包括木马通讯监控探针22、病毒传播监控探针23、Ids探针24和桌面主动防御软件25。
如图4所示,所述事件接收模块34包括分类模块28、事件查询模块29、事件提取模块30、事件匹配模块31、事件处理模块32和事件存储模块33,所述分类模块28通过所述事件查询模块29与所述事件提取模块30连接,所述事件提取模块30通过所述事件匹配模块31与所述事件处理模块32连接,所述事件处理模块32与所述事件存储模块33连接。
如图5所示,所述网络安全应急策略库11包括木马应急策略35、病毒传播监控探针应急策略36、Ids应急探针策略37和桌面主动防御软件应急策略38,所述木马应急策略35通过所述病毒传播监控探针应急策略36与所述Ids应急探针策略37连接,所述Ids应急探针策略37与所述桌面主动防御软件应急策略38连接。
工作原理:通过设置的输入适配器10,远程协助主机12和视频捕获组件13,通过远程协助主机12通过通信连接2于所述主控设备1,进而接收主控设备1发送的指令,并将接收到的指令发送至输入适配器10,输入适配器10连接被控设备4,将从远程协助主机12接收到的指令发送给被控设备4,以使得被控设备4执行接收到的指令,视频捕获组件13捕获被控设备4的显示画面和指示灯的状态信号,并将捕获到的显示画面和状态指示灯的信号通过远程协助主机12发送至主控设备1,从而使得远程协助人员根据被控设备4显示的显示画面和状态指示灯进行相应处理,进而通过主控设备1上的执行模块9对被控设备4进行操作,协助现场应急使用者进行应急处置工作,进而有效的为网络安全时间及时进行处理,同时由于在被控设备上设置的网络探针5,可以有效的探测网络病毒,进而通过设置的网络安全应急策略库11对不同的病毒进行相对应的杀毒操作,进而在进行远程操作协助的工作中保证了网络安全问题。
综上所述,借助于本发明的上述技术方案,通过设置的输入适配器10,远程协助主机12和视频捕获组件13,通过远程协助主机12通过通信连接2于所述主控设备1,进而通过视频捕获组件13对被控设备4进行检测,实时的通过主控设备1对被控设备4进行相对应的协助操作,进而有效的实现了对被控设备的远程协助控制工作,同时配合设置的网络安全应急策略库11和网络探针5,有效的对网络进行实时探测,进而对相应的病毒进行杀毒操作,有效的保证了在进行远程协助过程中的网络安全问题,进而提高了网络协助效率,加快了对被控设备4的应急操作,快速解决了被控设备4的问题。
以上所述仅为本发明的较佳实施例而已,并不用以限制本发明,凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (8)

1.一种可远程协助操作的网络安全应急处置***,其特征在于,包括主控设备(1)、通信连接(2)、服务器终端(3)和被控设备(4),所述主控设备(1)通过所述通信连接(2)与所述服务器终端(3)连接,所述服务器终端(3)与所述被控设备(4)连接,所述主控设备(1)包括事件接口(6)、事件信息获取模块(7)、确定模块(8)和执行模块(9),所述事件接口(6)通过所述事件信息获取模块(7)与所述确定模块(8)连接,所述确定模块(8)与所述执行模块(9)连接,所述服务器终端(3)包括事件接收模块(34)、输入适配器(10)、网络安全应急策略库(11)、远程协助主机(12)和视频捕获组件(13),所述事件接收模块(34)通过所述输入适配器(10)与所述网络安全应急策略库(11)连接,所述网络安全应急策略库(11)通过所述远程协助主机(12)与所述视频捕获组件(13)连接,所述被控设备(4)包括网络探针(5)。
2.根据权利要求1所述的一种可远程协助操作的网络安全应急处置***,其特征在于,所述确定模块(8)包括查询指令生成单元(14)和与所述查询指令生成单元(14)连接的查询单元(15)。
3.根据权利要求1所述的一种可远程协助操作的网络安全应急处置***,其特征在于,所述执行模块(9)包括安全策略单元(16)和与所述安全策略单元(16)连接的指令单元及发送单元(17),所述事件接口(6)包括事件特征提取模块(26)和与所述事件特征提取模块(26)连接的关联分析模块(27)。
4.根据权利要求1所述的一种可远程协助操作的网络安全应急处置***,其特征在于,所述远程协助主机(12)包括指令接收模块(20)和与所述指令接收模块(20)连接的指令转接模块(21)。
5.根据权利要求1所述的一种可远程协助操作的网络安全应急处置***,其特征在于,所述视频捕获组件(13)包括显示画面信号模块(18)和与所述显示画面信号模块(18)连接的状态指示灯信号模块(19)。
6.根据权利要求1所述的一种可远程协助操作的网络安全应急处置***,其特征在于,所述网络探针(5)包括木马通讯监控探针(22)、病毒传播监控探针(23)、Ids探针(24)和桌面主动防御软件(25)。
7.根据权利要求1所述的一种可远程协助操作的网络安全应急处置***,其特征在于,所述事件接收模块(34)包括分类模块(28)、事件查询模块(29)、事件提取模块(30)、事件匹配模块(31)、事件处理模块(32)和事件存储模块(33),所述分类模块(28)通过所述事件查询模块(29)与所述事件提取模块(30)连接,所述事件提取模块(30)通过所述事件匹配模块(31)与所述事件处理模块(32)连接,所述事件处理模块(32)与所述事件存储模块(33)连接。
8.根据权利要求1所述的一种可远程协助操作的网络安全应急处置***,其特征在于,所述网络安全应急策略库(11)包括木马应急策略(35)、病毒传播监控探针应急策略(36)、Ids应急探针策略(37)和桌面主动防御软件应急策略(38),所述木马应急策略(35)通过所述病毒传播监控探针应急策略(36)与所述Ids应急探针策略(37)连接,所述Ids应急探针策略(37)与所述桌面主动防御软件应急策略(38)连接。
CN201811596220.XA 2018-12-26 2018-12-26 一种可远程协助操作的网络安全应急处置*** Pending CN109525597A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811596220.XA CN109525597A (zh) 2018-12-26 2018-12-26 一种可远程协助操作的网络安全应急处置***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811596220.XA CN109525597A (zh) 2018-12-26 2018-12-26 一种可远程协助操作的网络安全应急处置***

Publications (1)

Publication Number Publication Date
CN109525597A true CN109525597A (zh) 2019-03-26

Family

ID=65797379

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811596220.XA Pending CN109525597A (zh) 2018-12-26 2018-12-26 一种可远程协助操作的网络安全应急处置***

Country Status (1)

Country Link
CN (1) CN109525597A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110324308A (zh) * 2019-05-17 2019-10-11 国家工业信息安全发展研究中心 网络安全应急处置***
CN110365709A (zh) * 2019-08-09 2019-10-22 深圳永安在线科技有限公司 一种基于上游探针感知未知网络攻击行为的装置
CN112579163A (zh) * 2020-11-27 2021-03-30 中国大唐集团科学技术研究院有限公司 一种火电厂工控***网络安全应急响应实现***
CN113824745A (zh) * 2021-11-24 2021-12-21 武汉大学 一种基于循环神经网络模型的网络安全应急处置***
CN116193169A (zh) * 2023-01-05 2023-05-30 广州卫讯科技有限公司 一种视播联动应急事件处置***

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102594783A (zh) * 2011-01-14 2012-07-18 中国科学院软件研究所 一种网络安全应急响应方法
US20160021178A1 (en) * 2014-07-18 2016-01-21 Dongxia Liu Distributed communication of independent autonomous vehicles to provide redundancy and performance
CN207039655U (zh) * 2017-07-14 2018-02-23 北京安天网络安全技术有限公司 一种可远程协助操作的网络安全应急处置装置
CN107770125A (zh) * 2016-08-16 2018-03-06 深圳市深信服电子科技有限公司 一种网络安全应急响应方法及应急响应平台

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102594783A (zh) * 2011-01-14 2012-07-18 中国科学院软件研究所 一种网络安全应急响应方法
US20160021178A1 (en) * 2014-07-18 2016-01-21 Dongxia Liu Distributed communication of independent autonomous vehicles to provide redundancy and performance
CN107770125A (zh) * 2016-08-16 2018-03-06 深圳市深信服电子科技有限公司 一种网络安全应急响应方法及应急响应平台
CN207039655U (zh) * 2017-07-14 2018-02-23 北京安天网络安全技术有限公司 一种可远程协助操作的网络安全应急处置装置

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110324308A (zh) * 2019-05-17 2019-10-11 国家工业信息安全发展研究中心 网络安全应急处置***
CN110365709A (zh) * 2019-08-09 2019-10-22 深圳永安在线科技有限公司 一种基于上游探针感知未知网络攻击行为的装置
CN110365709B (zh) * 2019-08-09 2021-07-20 深圳永安在线科技有限公司 一种基于上游探针感知未知网络攻击行为的装置
CN112579163A (zh) * 2020-11-27 2021-03-30 中国大唐集团科学技术研究院有限公司 一种火电厂工控***网络安全应急响应实现***
CN113824745A (zh) * 2021-11-24 2021-12-21 武汉大学 一种基于循环神经网络模型的网络安全应急处置***
CN116193169A (zh) * 2023-01-05 2023-05-30 广州卫讯科技有限公司 一种视播联动应急事件处置***

Similar Documents

Publication Publication Date Title
CN109525597A (zh) 一种可远程协助操作的网络安全应急处置***
CN104850816B (zh) 基于IPv6的变电站巡检中视频监控及射频识别二维码的***
CN104464412A (zh) 一种远程教育***及其实现方法
CN110807460A (zh) 一种基于图像识别的变电站智能巡视***及其应用方法
CN202231807U (zh) 手持图像动态采集无线传输终端及列车检查***
CN105550095B (zh) 基于虚拟化的主机行为主被动结合检测***和方法
CN104869364A (zh) 一种带有身份鉴别功能的视频监控***
CN107742265A (zh) 一种基于大数据分析在线考试监考***
CN108181907A (zh) 一种用于无人船停靠的智能码头
CN207624035U (zh) 一种基于人脸识别的施工现场监管***
CN106817262A (zh) 一种日志分析装置
CN208046653U (zh) 一种电力监控***网络安全监测主站平台***
CN104994343A (zh) 一种智能视频分析***
CN203455878U (zh) 一种无人监考***
CN104417504B (zh) 电动汽车电池更换***的安防子***
CN209170543U (zh) 一种运维通讯设备
CN105516666B (zh) 一种音视频采集设备、音视频采集辅助***以及音视频监控***
CN205105331U (zh) 一种智能监考***
CN112286113A (zh) 一种顺控***
CN204633939U (zh) 一种带有身份鉴别功能的视频监控***
CN203849733U (zh) 一种可同时恢复并提取多部安卓设备数据的装置
CN106685460B (zh) 一种智能户外柱上开关用控制***及方法
CN107391404A (zh) 一种基于硬件端口的数据传输方法及装置
CN206962972U (zh) 在线考试智能监控***
CN202126606U (zh) 监控信息处理装置及***

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20190326

WD01 Invention patent application deemed withdrawn after publication