安全事件响应方法及装置

摘要

本发明实施例提供了一种安全事件响应方法及装置，其中，安全事件响应方法包括：在网络设备检测到发生安全事件时，获取该安全事件的事件标识以及发生该安全事件的当前时刻，根据事件标识，从配置的安全事件响应策略列表中查找事件标识对应的多个策略标识及多个策略标识分别对应的生效时段，确定匹配当前时刻的生效时段所对应的第一策略标识，执行策略标识为第一策略标识的第一响应策略。同一个安全事件配置了多个响应策略，该安全事件的各响应策略的生效时段不重合，对于一个安全事件在不同时段内可以执行不同的响应策略，有效地应对了复杂的安全事件，增强了安全事件响应的灵活性。