网络安全维护系统与服务器技术方案

本申请提供了一种网络安全维护系统与服务器。包括：数据收集层中的数据采集模块用于采集网络安全关联数据、网络安全管理规则库模块中存储有网络安全管理规则、数据质量校验模块用于对采集到的网络安全关联数据的质量进行校验；问题处理层中的问题闭环数据管理模块用于利用网络安全管理规则对质量校验通过的网络安全关联数据进行处理，得到各网络安全管理规则对应的问题清单，并且将问题清单发送至客户端，以使得各客户端根据对应的问题清单进行整改后反馈整改数据；统计分析层，用于基于闭环数据管理模块处理得到的问题清单以及各客户端反馈的整改数据生成客户网络安全问题统计报表。实现了闭环管理。实现了闭环管理。实现了闭环管理。

【技术实现步骤摘要】
网络安全维护系统与服务器


[0001]本申请涉及网络安全领域，具体而言，涉及一种网络安全维护系统与服务器。

技术介绍

[0002]当代信息技术的发展推动了数据的产生、收集、传输、共享与分析，使得科学与工程研究日益成为数据密集型的工作。人类社会的信息化程度越来越高，互联网用户数量正在成几何级数增长，用户中具备一定网络技术水平的群体正在快速形成和崛起。因此，整个社会对网络信息的依赖程度也越来越高，互联网安全问题已经显得越来越突出，从而网络安全的重要性也越来越高。因此，对网络安全进行监控预警，对于及时处理网络违法、突发事件，国家社会稳定，以及保障人民利益具有十分重要的作用。
[0003]只有对网络安全的发展趋势进行准确预测、预警，才能预先防范网络安全风险，按照“预防为主”原则，构建可量化的系统全生命周期网络安全综合评价体系，深化网络安全防护技术、安全管理、应急备用措施，是实现网络安全由定性管理向定量管控的重要转变，才能有效遏制网络安全事件发生，提升企业网络安全防护能力。面对日益严峻的安全形势，行业信息化建设亟需加强网络安全监测、感知和预警工作，迎接不断变化的安全挑战，通过建立系统全生命周期网络安全监管长效机制，创新应用技术监督模式，促进行业网络安全防护能力提升，维护网络安全形势稳定。
[0004]现有技术中缺乏一种在实现对全生命周期网络安全监测、评价、分析的同时实现闭环控制的系统。

技术实现思路

[0005]本申请的主要目的在于提供一种网络安全维护系统与服务器，以至少解决现有技术中缺乏一种在实现对全生命周期网络安全监测、评价、分析的同时实现闭环控制的系统问题。
[0006]为了实现上述目的，根据本申请的一个方面，提供了一种网络安全维护系统，包括：数据收集层，包括数据采集模块、网络安全管理规则库模块和数据质量校验模块，其中，所述数据采集模块用于采集网络安全关联数据、所述网络安全管理规则库模块中存储有网络安全管理规则、所述数据质量校验模块用于对采集到的所述网络安全关联数据的质量进行校验；问题处理层，包括问题闭环数据管理模块，所述问题闭环数据管理模块用于利用所述网络安全管理规则对质量校验通过的所述网络安全关联数据进行处理，得到各所述网络安全管理规则对应的问题清单，并且将所述问题清单发送至客户端，以使得各所述客户端根据对应的所述问题清单进行整改后反馈整改数据；统计分析层，用于基于所述闭环数据管理模块处理得到的所述问题清单以及各所述客户端反馈的所述整改数据生成客户网络安全问题统计报表。
[0007]可选地，所述统计分析层包括：客户端填报信息统计模块，用于统计填报周期内各所述客户端的所述网络安全关联数据的填报信息；客户端管理问题统计模块，用于统计各
所述客户端针对网络安全领域存在的管理问题；客户端技术问题统计模块，用于统计各所述客户端针对所述网络安全领域存在的技术问题；历史趋势分析统计模块，用于统计各所述客户端在各所述填报周期内的所述网络安全关联数据的趋势分析图；数据异动监控模块，用于对异动指标进行分析，并检测罗列所有异动数据。
[0008]可选地，所述统计分析层还包括：第一文件管理模块，用于存储所述各所述客户端的所述网络安全关联数据的填报信息、各所述客户端针对网络安全领域存在的管理问题、各所述客户端针对网络安全领域存在的管理问题以及各所述客户端在各所述填报周期内的所述网络安全关联数据的趋势分析图以及所述异动数据。
[0009]可选地，所述数据收集层还包括：第二文件管理模块，用于存储关联文档，所述关联文档包括记载所述网络安全关联数据的文档和记载所述网络安全关联数据的质量校验结果的文档。
[0010]可选地，所述统计分析层还包括：可视化模块，用于控制将所述客户网络安全问题统计报表显示在可视化设备上；预警模块，用于在客户网络安全问题对网络安全的危害程度达到预设危害程度的情况下错，生成预警信息。
[0011]可选地，所述预警模块还用于：在所述客户网络安全问题对网络安全的危害类别是第一危害类别的情况下，生成第一种危害预警信息；在所述客户网络安全问题对网络安全的危害类别是第二危害类别的情况下，生成第二种危害预警信息。
[0012]可选地，所述系统还包括：工具包模块，用于采用SDK技术在所述数据收集层中配置所述数据采集模块、所述网络安全管理规则库模块和所述数据质量校验模块，采用所述SDK技术在所述问题处理层中配置所述问题闭环数据管理模块，采用所述SDK技术在所述统计分析层中配置所述客户端填报信息统计模块、所述客户端管理问题统计模块、所述客户端技术问题统计模块、所述历史趋势分析统计模块和所述数据异动监控模块。
[0013]可选地，所述网络安全关联数据包括如下至少之一：客户端填报网络安全设备信息、网安架构信息、行业工控系统信息、管理信息系统信息、网络安全管理信息、网络安全事件、系统信息、服务器信息、关键基础设施信息。
[0014]可选地，所述问题处理层将所述问题清单发送至客户端，以使得各所述客户端根据对应的所述问题清单进行整改后反馈整改数据，包括：所述问题处理层采用预设传输协议将所述问题清单并行发送至多个所述客户端，以使得各所述客户端根据对应的所述问题清单进行整改后反馈所述整改数据。
[0015]根据本申请的另一个方面，提供了一种服务器，与客户端通信，任意一种所述的网络安全维护系统运行在服务器中。
[0016]应用本申请的技术方案，系统包括数据收集层、问题处理层和统计分析层，实现了从数据收集到问题处理再到统计分析的全生命周期网络安全监测、评价、分析的同时进行闭环管理。并且，本申请中的数据收集层中设置的采集模块、网络安全管理规则库模块和数据质量校验模块，实现了从数据采集到数据校验的步骤，并且预先将网络安全管理规则存储在网络安全管理规则库模块中，方便后续对网络安全管理规则的使用，问题处理层中设置的问题闭环数据管理模块，实现了将问题清单发送至客户端，以使得各所述客户端根据对应的问题清单进行整改后反馈整改数据，以实现了闭环管理。
附图说明
[0017]构成本申请的一部分的说明书附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
[0018]图1示出了根据本申请的实施例提供的网络安全维护系统示意图；
[0019]图2示出了根据本申请的实施例提供的网络安全监督检查工作流程图；
[0020]图3示出了根据本申请的实施例问题闭环情况反馈填报流程图。
具体实施方式
[0021]应该指出，以下详细说明都是例示性的，旨在对本申请提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本申请所属
的普通技术人员通常理解的相同含义。
[0022]需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本申请的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络安全维护系统，其特征在于，包括：数据收集层，包括数据采集模块、网络安全管理规则库模块和数据质量校验模块，其中，所述数据采集模块用于采集网络安全关联数据、所述网络安全管理规则库模块中存储有网络安全管理规则、所述数据质量校验模块用于对采集到的所述网络安全关联数据的质量进行校验；问题处理层，包括问题闭环数据管理模块，所述问题闭环数据管理模块用于利用所述网络安全管理规则对质量校验通过的所述网络安全关联数据进行处理，得到各所述网络安全管理规则对应的问题清单，并且将所述问题清单发送至客户端，以使得各所述客户端根据对应的所述问题清单进行整改后反馈整改数据；统计分析层，用于基于所述闭环数据管理模块处理得到的所述问题清单以及各所述客户端反馈的所述整改数据生成客户网络安全问题统计报表。2.根据权利要求1所述的系统，其特征在于，所述统计分析层包括：客户端填报信息统计模块，用于统计填报周期内各所述客户端的所述网络安全关联数据的填报信息；客户端管理问题统计模块，用于统计各所述客户端针对网络安全领域存在的管理问题；客户端技术问题统计模块，用于统计各所述客户端针对所述网络安全领域存在的技术问题；历史趋势分析统计模块，用于统计各所述客户端在各所述填报周期内的所述网络安全关联数据的趋势分析图；数据异动监控模块，用于对异动指标进行分析，并检测罗列所有异动数据。3.根据权利要求2所述的系统，其特征在于，所述统计分析层还包括：第一文件管理模块，用于存储所述各所述客户端的所述网络安全关联数据的填报信息、各所述客户端针对网络安全领域存在的管理问题、各所述客户端针对网络安全领域存在的管理问题以及各所述客户端在各所述填报周期内的所述网络安全关联数据的趋势分析图以及所述异动数据。4.根据权利要求1所述的系统，其特征在于，所述数据收集层还包括：第二文件管理模块，用于存储关联文档，所述关联文档包括记载所述网络安全关联数据的文档...

【专利技术属性】
技术研发人员：高松川，邓睿扬，匡晓云，许爱东，杨祎巍，叶沛伟，潘家满，张宇南，李攀登，洪超，陈霖，
申请(专利权)人：南方电网科学研究院有限责任公司，
类型：发明
国别省市：