一种信息安全管理中心的协同分析方法

摘要

本发明涉及信息安全技术领域，尤其是一种信息安全管理中心的协同分析方法。本发明其一的安全管理中心的网间协作模块将疑似威胁信息发送，然后安全事件管理模块进行分析，如果该威胁符合了某攻击事件的标准，则确定为发现威胁；发现威胁的接受者将确认信息通过网间协作模块告知该疑似威胁的发送者以及其它安全管理中心；请求者通过安全策略库，采取相应相应措施；若自身未能发现，则通过与其它接受者进行通信；这些安全管理中心在接受信息后，将采取相应的措施来应对。本发明解决了安全管理中心的协同分析问题；可以用于信息安全管理的安全管理中心。