一种自动化响应的计算机网络安全威胁处置系统及其处置方法

摘要

本发明属于网络安全技术领域，具体涉及一种自动化响应的计算机网络安全威胁处置系统及其处处置方法。所述威胁发现单元发现威胁网络安全的事件数据并发送至联动平台；所述联动平台接收威胁网络安全的事件数据并进行处理后发送至威胁控制单元；所述威胁控制单元进行威胁网络安全的事件数据的处理；所述威胁发现单元包括绿盟IDS、启明IDS及瑞星SDS病毒预警；所述联动平台为自动化威胁处置系统，用于数据分析、结果进行评估、生成警报、制定处置方案及根据指定的处置方案进行自动化处置；所述威胁控制单元为网御防火墙、山石防火墙及华为/华3交换机。针对现有人工护网的问题与限制，断已知威胁的类型并对各种攻击手段与攻击IP进行有效拦截与封堵。