一種基于病毒分析的網(wǎng)絡信息安全支持平臺的方法
【專利摘要】一種基于病毒分析的網(wǎng)絡信息安全支持平臺的方法，它涉及網(wǎng)絡安全技術領域。其特征在于它的工作流程：a、在用戶安裝了系統(tǒng)客戶端之后，用戶打開軟件，系統(tǒng)開始獲取用戶的殺毒軟件信息；b、基于軟件信息，獲取日志文件，發(fā)送服務器端；c、服務器端接收日志文件，并將其納入漏洞評估系統(tǒng)進行評估，產(chǎn)生評估報告；d、將產(chǎn)生的評估報告，以網(wǎng)頁的形式上傳，供用戶查看。它保障信息安全能夠防止信息受到威脅，以確保業(yè)務的連續(xù)，使業(yè)務風險最小化，投資回報和商業(yè)機遇最大化。
【專利說明】
一種基于病毒分析的網(wǎng)絡信息安全支持平臺的方法
技術領域
:
[0001]本發(fā)明涉及網(wǎng)絡安全技術領域，具體涉及一種基于病毒分析的網(wǎng)絡信息安全支持平臺的方法。
【背景技術】
:
[0002]互聯(lián)網(wǎng)的迅速發(fā)展使得信息的傳輸與加工可以在瞬間跨越地理位置的障礙而遍布世界各地，計算機網(wǎng)絡已成為人們生活的重要組成部分，但是計算機網(wǎng)絡的特點與局限決定了它將承受眾多的安全威脅。人們開始不斷探索和研究防止網(wǎng)絡威脅的手段和方法，并且很快在殺毒軟件、防火墻技術、入侵檢測技術等方面取得了迅猛的發(fā)展。然而，這并沒有從根本上解決計算機網(wǎng)絡的安全問題。來自計算機網(wǎng)絡的威脅更加多樣化和隱蔽化，越來越多的研究人員開始研究網(wǎng)絡信息安全與風險評估問題。

【發(fā)明內容】

:
[0003]本發(fā)明的目的是提供一種基于病毒分析的網(wǎng)絡信息安全支持平臺的方法，它保障信息安全能夠防止信息受到威脅，以確保業(yè)務的連續(xù)，使業(yè)務風險最小化，投資回報和商業(yè)機遇最大化。
[0004]為了解決【背景技術】所存在的問題，本發(fā)明是采用以下技術方案:它的工作流程:a、在用戶安裝了系統(tǒng)客戶端之后，用戶打開軟件，系統(tǒng)開始獲取用戶的殺毒軟件信息；b、基于軟件信息，獲取日志文件，發(fā)送服務器端；c、服務器端接收日志文件，并將其納入漏洞評估系統(tǒng)進行評估，產(chǎn)生評估報告；d、將產(chǎn)生的評估報告，以網(wǎng)頁的形式上傳，供用戶查看。
[0005]所述的客戶端:主要負責收集客戶使用的殺毒軟件所產(chǎn)生的日志，并將其形成文件傳送到Agent ;服務器端:將Agent發(fā)送過來的殺毒軟件日志，進行分析，包括殺毒軟件類型、日志中各部分的含義，形成分門別類的統(tǒng)計；漏洞評估系統(tǒng):將服務器端前期解析的文件進行處理，運用自動算法得出信息安全危害權值，并將其數(shù)據(jù)傳送至網(wǎng)上，供用戶查看。
[0006]它是通過獲取存在于客戶機器中殺毒軟件每次殺毒產(chǎn)生的日志，對其進行特征解析，獲得病毒類型、軟件產(chǎn)品種類、日志產(chǎn)生日期、病毒位置、病毒數(shù)量等信息，由Agent進行通信，并進入到漏洞評估系統(tǒng)中進行安全性評估，并將結果告知用戶，提供相應的解決策略。
[0007]本發(fā)明具有以下有益效果:它保障信息安全能夠防止信息受到威脅，以確保業(yè)務的連續(xù)，使業(yè)務風險最小化，投資回報和商業(yè)機遇最大化。
【具體實施方式】
:
[0008]本【具體實施方式】采用以下技術方案:它的工作流程:a、在用戶安裝了系統(tǒng)客戶端之后，用戶打開軟件，系統(tǒng)開始獲取用戶的殺毒軟件信息；b、基于軟件信息，獲取日志文件，發(fā)送服務器端；c、服務器端接收日志文件，并將其納入漏洞評估系統(tǒng)進行評估，產(chǎn)生評估報告；d、將產(chǎn)生的評估報告，以網(wǎng)頁的形式上傳，供用戶查看。
[0009]所述的客戶端:主要負責收集客戶使用的殺毒軟件所產(chǎn)生的日志，并將其形成文件傳送到Agent ;服務器端:將Agent發(fā)送過來的殺毒軟件日志，進行分析，包括殺毒軟件類型、日志中各部分的含義，形成分門別類的統(tǒng)計；漏洞評估系統(tǒng):將服務器端前期解析的文件進行處理，運用自動算法得出信息安全危害權值，并將其數(shù)據(jù)傳送至網(wǎng)上，供用戶查看。
[0010]它是通過獲取存在于客戶機器中殺毒軟件每次殺毒產(chǎn)生的日志，對其進行特征解析，獲得病毒類型、軟件產(chǎn)品種類、日志產(chǎn)生日期、病毒位置、病毒數(shù)量等信息，由Agent進行通信，并進入到漏洞評估系統(tǒng)中進行安全性評估，并將結果告知用戶，提供相應的解決策略。
[0011]計算機病毒防范，是指通過建立合理的計算機病毒防范體系和制度，及時發(fā)現(xiàn)計算機病毒侵入，并采取有效的手段阻止計算機病毒的傳播和破壞，恢復受影響的計算機系統(tǒng)和數(shù)據(jù)。當計算機系統(tǒng)或文件染有計算機病毒時，需要檢測和消除。但是，計算機病毒一旦破壞了沒有副本的文件，便無法醫(yī)治。隱性計算機病毒和多態(tài)性計算機病毒更使人難以檢測。在與計算機病毒的對抗中，如果能采取有效的防范措施，就能使系統(tǒng)不染毒，或者染毒后能減少損失。目前，世界上每天有13?5ο種新病毒出現(xiàn)，并且?。サ牟《径际峭ㄟ^互聯(lián)網(wǎng)來進行傳播。為了能有效保護信息資源，要求殺毒軟件能支持所有企業(yè)可能用到的互聯(lián)網(wǎng)協(xié)議及郵件系統(tǒng)，能適應并及時跟上瞬息萬變的時代步伐。
[0012]入侵檢測是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力(包括安全審計、監(jiān)視、進攻識別和響應)，提高了信息安全基礎結構的完整性。它從計算機網(wǎng)絡系統(tǒng)中的若干關鍵點收集信息，并分析這些信息，看看網(wǎng)絡中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測被認為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行監(jiān)測，從而提供對內部攻擊、外部攻擊和誤操作的實時保護。
[0013]本【具體實施方式】具有以下有益效果:它保障信息安全能夠防止信息受到威脅，以確保業(yè)務的連續(xù)，使業(yè)務風險最小化，投資回報和商業(yè)機遇最大化。
【主權項】
1.一種基于病毒分析的網(wǎng)絡信息安全支持平臺的方法，其特征在于它的工作流程:a、在用戶安裝了系統(tǒng)客戶端之后，用戶打開軟件，系統(tǒng)開始獲取用戶的殺毒軟件信息山、基于軟件信息，獲取日志文件，發(fā)送服務器端；c、服務器端接收日志文件，并將其納入漏洞評估系統(tǒng)進行評估，產(chǎn)生評估報告；d、將產(chǎn)生的評估報告，以網(wǎng)頁的形式上傳，供用戶查看。2.根據(jù)權利要求1所述的一種基于病毒分析的網(wǎng)絡信息安全支持平臺的方法，其特征在于所述的客戶端:主要負責收集客戶使用的殺毒軟件所產(chǎn)生的日志，并將其形成文件傳送到Agent ;服務器端:將Agent發(fā)送過來的殺毒軟件日志，進行分析，包括殺毒軟件類型、日志中各部分的含義，形成分門別類的統(tǒng)計；漏洞評估系統(tǒng):將服務器端前期解析的文件進行處理，運用自動算法得出信息安全危害權值，并將其數(shù)據(jù)傳送至網(wǎng)上，供用戶查看。3.—種基于病毒分析的網(wǎng)絡信息安全支持平臺的方法，其特征在于它是通過獲取存在于客戶機器中殺毒軟件每次殺毒產(chǎn)生的日志，對其進行特征解析，獲得病毒類型、軟件產(chǎn)品種類、日志產(chǎn)生日期、病毒位置、病毒數(shù)量等信息，由Agent進行通信，并進入到漏洞評估系統(tǒng)中進行安全性評估，并將結果告知用戶，提供相應的解決策略。
【文檔編號】H04L29/06GK105897662SQ201510026356
【公開日】2016年8月24日
【申請日】2015年1月16日
【發(fā)明人】傅濤, 傅德勝, 經(jīng)正俊, 孫文靜
【申請人】鹽城華大網(wǎng)安科技有限公司