一种基于告警策略的网络安全管理设备及方法

摘要

一种基于告警策略的网络安全管理设备及方法。网络安全管理设备包括接收单元、告警生成单元、匹配单元和执行单元。接收单元用于接收网络中安全设备产生的安全事件；告警生成单元用于基于风险值大于预设阈值的安全事件生成告警；匹配单元用于将告警与告警策略表进行匹配，获得告警对应的告警策略；执行单元用于根据所述告警策略执行告警。本发明能实现对告警信息自身的修正和管理，提高了网络安全的可控性、实时性和灵活性，同时保证了输出告警信息的可靠性，有效阻断网络中的安全威胁。