内网终端违规外联信息处理方法、装置、设备和介质制造方法及图纸

本申请涉及安全技术领域，提供了一种内网终端违规外联信息处理方法、装置、计算机设备、存储介质和计算机程序产品。本申请能够提高内网终端的违规外联行为判断准确性并使违规外联行为信息在展示各内网终端布局的基础上得到直观有效汇总。该方法包括：通过安全运行监控平台配置的内网终端失陷特征模型对内网终端的网络流量进行监测得到模型监测结果，若该模型监测结果表征内网终端为失陷终端，则将该失陷终端的违规外联信息发送至安全运行监控平台，安全运行监控平台展示内网终端布局界面，将该内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。行分类突出显示。行分类突出显示。

【技术实现步骤摘要】
内网终端违规外联信息处理方法、装置、设备和介质


[0001]本申请涉及安全
，特别是涉及一种内网终端违规外联信息处理方法、装置、计算机设备、存储介质和计算机程序产品。

技术介绍

[0002]计算机终端作为信息化建设中的最基本单元，承载着信息加工、处理、储存和传输等重要工作，同时也是人和网络、应用系统、设备和数据等软硬件资产交互的源头，而内网终端作为信息资产中体量庞大的终端资产，其安全性尤为重要。
[0003]目前，内网终端违规接入非法网络的途径和方式增多，传统的违规外联信息处理方式对内网终端的违规外联行为判断准确性下降且难以对内网终端的违规外联行为信息进行直观有效汇总。

技术实现思路

[0004]基于此，有必要针对上述技术问题，提供一种内网终端违规外联信息处理方法、装置、计算机设备、存储介质和计算机程序产品。
[0005]第一方面，本申请提供了一种内网终端违规外联信息处理方法。所述方法包括：
[0006]通过安全运行监控平台配置的内网终端失陷特征模型对内网终端的网络流量进行监测，得到模型监测结果；
[0007]若所述模型监测结果表征所述内网终端为失陷终端，则将所述失陷终端的违规外联信息发送至所述安全运行监控平台；其中，所述安全运行监控平台，用于展示内网终端布局界面，将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。
[0008]在其中一个实施例中，所述将所述失陷终端的违规外联信息发送至所述安全运行监控平台，包括：通过内网违规外联监控服务器将所述违规外联信息发送至所述安全运行监控平台。
[0009]在其中一个实施例中，还包括：所述内网终端处于离线状态时，通过外网违规外联监控服务器将所述违规外联信息发送至所述安全运行监控平台。
[0010]第二方面，本申请还提供了一种内网终端违规外联信息处理方法。所述方法包括：
[0011]展示内网终端布局界面；
[0012]接收各失陷终端的违规外联信息；所述失陷终端的违规外联信息由内网终端在模型监测结果表征所述内网终端为失陷终端时发送；所述模型监测结果由所述内网终端通过安全运行监控平台配置的内网终端失陷特征模型对所述内网终端的网络流量进行监测得到；
[0013]将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。
[0014]在一个实施例中，所述将所述内网终端布局界面中的各失陷终端按照各自的违规
外联信息所对应的违规外联类型进行分类突出显示，包括：针对每一失陷终端，根据所述失陷终端的违规外联信息，确定对应的目标违规外联类型；根据预设的突出显示样式表，获取所述目标违规外联类型对应的目标突出显示样式；将所述内网终端布局界面中的所述失陷终端从默认显示样式切换为所述目标突出显示样式进行显示。
[0015]第三方面，本申请还提供了一种内网终端违规外联信息处理装置。所述装置包括：
[0016]模型监测模块，用于通过安全运行监控平台配置的内网终端失陷特征模型对内网终端的网络流量进行监测，得到模型监测结果；
[0017]信息发送模块，用于若所述模型监测结果表征所述内网终端为失陷终端，则将所述失陷终端的违规外联信息发送至所述安全运行监控平台；其中，所述安全运行监控平台，用于展示内网终端布局界面，将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。
[0018]第四方面，本申请还提供了一种内网终端违规外联信息处理装置。所述装置包括：
[0019]界面展示模块，用于展示内网终端布局界面；
[0020]信息接收模块，用于接收各失陷终端的违规外联信息；所述失陷终端的违规外联信息由内网终端在模型监测结果表征所述内网终端为失陷终端时发送；所述模型监测结果由所述内网终端通过安全运行监控平台配置的内网终端失陷特征模型对所述内网终端的网络流量进行监测得到；
[0021]分类显示模块，用于将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。
[0022]第五方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：
[0023]通过安全运行监控平台配置的内网终端失陷特征模型对内网终端的网络流量进行监测，得到模型监测结果；若所述模型监测结果表征所述内网终端为失陷终端，则将所述失陷终端的违规外联信息发送至所述安全运行监控平台；其中，所述安全运行监控平台，用于展示内网终端布局界面，将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。
[0024]第六方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：
[0025]展示内网终端布局界面；接收各失陷终端的违规外联信息；所述失陷终端的违规外联信息由内网终端在模型监测结果表征所述内网终端为失陷终端时发送；所述模型监测结果由所述内网终端通过安全运行监控平台配置的内网终端失陷特征模型对所述内网终端的网络流量进行监测得到；将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。
[0026]第七方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：
[0027]通过安全运行监控平台配置的内网终端失陷特征模型对内网终端的网络流量进行监测，得到模型监测结果；若所述模型监测结果表征所述内网终端为失陷终端，则将所述失陷终端的违规外联信息发送至所述安全运行监控平台；其中，所述安全运行监控平台，用于展示内网终端布局界面，将所述内网终端布局界面中的各失陷终端按照各自的违规外联
信息所对应的违规外联类型进行分类突出显示。
[0028]第八方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：
[0029]展示内网终端布局界面；接收各失陷终端的违规外联信息；所述失陷终端的违规外联信息由内网终端在模型监测结果表征所述内网终端为失陷终端时发送；所述模型监测结果由所述内网终端通过安全运行监控平台配置的内网终端失陷特征模型对所述内网终端的网络流量进行监测得到；将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。
[0030]第九方面，本申请还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现以下步骤：
[0031]通过安全运行监控平台配置的内网终端失陷特征模型对内网终端的网络流量进行监测，得到模型监测结果；若所述模型监测结果表本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种内网终端违规外联信息处理方法，其特征在于，所述方法包括：通过安全运行监控平台配置的内网终端失陷特征模型对内网终端的网络流量进行监测，得到模型监测结果；若所述模型监测结果表征所述内网终端为失陷终端，则将所述失陷终端的违规外联信息发送至所述安全运行监控平台；其中，所述安全运行监控平台，用于展示内网终端布局界面，将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。2.根据权利要求1所述的方法，其特征在于，所述将所述失陷终端的违规外联信息发送至所述安全运行监控平台，包括：通过内网违规外联监控服务器将所述违规外联信息发送至所述安全运行监控平台。3.根据权利要求2所述的方法，其特征在于，还包括：所述内网终端处于离线状态时，通过外网违规外联监控服务器将所述违规外联信息发送至所述安全运行监控平台。4.一种内网终端违规外联信息处理方法，其特征在于，所述方法包括：展示内网终端布局界面；接收各失陷终端的违规外联信息；所述失陷终端的违规外联信息由内网终端在模型监测结果表征所述内网终端为失陷终端时发送；所述模型监测结果由所述内网终端通过安全运行监控平台配置的内网终端失陷特征模型对所述内网终端的网络流量进行监测得到；将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示。5.根据权利要求4所述的方法，其特征在于，所述将所述内网终端布局界面中的各失陷终端按照各自的违规外联信息所对应的违规外联类型进行分类突出显示，包括：针对每一失陷终端，根据所述失陷终端的违规外联信息，确定对应的目标违规外联类型；根据预设的突出显示样式表，获取所述目标违规外联类型对应的目标突出显示...

【专利技术属性】
技术研发人员：王甜，仇实，刘冯政，陈守明，耿新，李承钊，冯伟，
申请(专利权)人：广东电力信息科技有限公司，
类型：发明
国别省市：