[发明专利]一种基于集中管理的主机的安全检测方法及系统

权利要求书

1.一种基于集中管理的主机的安全检测方法，其特征在于，包括：

部署在不同用户的多台主机上的客户端分别采集对应主机的日志信息并上传至云平台，所述云平台部署在公有网络中，需要安全检测的每一台主机安装有一个所述客户端；

所述云平台将所述日志信息分别转发到所述日志信息对应的用户所属的安全管理平台，所述云平台包含多个所述安全管理平台，所述安全管理平台为采用Docker容器技术部署在所述云平台的虚拟化的应用程序，每个所述安全管理平台对用户所属的多台主机进行集中管理；

所述安全管理平台分别解析所述日志信息并根据所述日志信息生成安全威胁信息并展示给用户。

2.根据权利要求1所述的方法，其特征在于，还包括：

客户端按照预置规则实时检测对应的主机中是否发生预置安全事件；

若发生所述预置安全事件，则按照预置规则即时处理所述预置安全事件。

3.根据权利要求2所述的方法，其特征在于，所述按照预置规则即时处理所述预置安全事件包括：

当客户端按照预置规则实时监测对应的主机中存在恶意文件时，客户端自动隔离或删除所述恶意文件。

4.根据权利要求3所述的方法，其特征在于，所述按照预置规则即时处理所述预置安全事件，还包括：

当客户端按照预置规则监测对应的主机中存在暴力破解攻击时，客户端封堵所述暴力破解攻击的攻击源的IP地址。

5.根据权利要求1至4中任一项所述的方法，其特征在于，

所述日志信息包括主机的硬件资产信息、操作系统信息、网络连接信息、主机开放的端口信息、进程信息、网络流量信息以及安全日志信息中的一项或多项；

所述安全管理平台解析所述日志信息，并向用户展示所述日志信息。

6.根据权利要求5所述的方法，其特征在于，还包括：

当用户根据所述安全威胁信息配置对应的安全策略之后，所述安全管理平台将所述安全策略发送给所述日志信息对应的目标主机的目标客户端或发送给所述用户所属的所有主机的客户端。

7.一种基于集中管理的主机的安全检测系统，其特征在于，包括：

云平台及客户端，其中，

所述客户端部署在不同用户的多台主机中，分别采集对应主机的日志信息并上传至云平台，需要安全检测的每一台主机安装有一个所述客户端；

所述云平台部署在公有网络中，用于将所述日志信息分别转发到所述日志信息对应的用户所属的安全管理平台，所述云平台包含多个所述安全管理平台，所述安全管理平台为采用Docker容器技术部署在所述云平台的虚拟化的应用程序，每个所述安全管理平台对用户所属的多台主机进行集中管理；

所述安全管理平台分别解析所述日志信息，根据所述日志信息生成安全威胁信息并展示给用户。

8.根据权利要求7所述的系统，其特征在于，所述客户端包括：

检测模块，用于按照预置规则检测主机中是否发生预置安全事件，并按照预置规则即时处理所述预置安全事件。

9.根据权利要求8所述的系统，其特征在于，所述检测模块包括：

第一检测单元，用于按照预置规则实时监测主机中是否存在恶意文件，若存在所述恶意文件则自动隔离或删除所述恶意文件。

10.根据权利要求9所述的系统，其特征在于，所述检测模块还包括：

第二检测单元，用于监测主机中是否存在暴力破解攻击，若存在暴力破解攻击则封堵所述暴力破解攻击的攻击源的IP地址。

11.根据权利要求7至10中任一项所述的系统，其特征在于，所述日志信息包括主机的硬件资产信息、操作系统信息、网络连接信息、主机开放的端口信息、进程信息、网络流量信息以及安全日志信息中的一项或多项，所述安全管理平台还包括：

安全可视化模块，用于解析所述日志信息，并向用户展示所述日志信息。

12.根据权利要求11所述的系统，其特征在于，所述安全管理平台还包括：

安全策略模块，当用户根据所述安全威胁信息配置对应的安全策略之后，所述安全管理平台将所述安全策略发送给所述日志信息对应的目标主机的目标客户端或发送给所述用户所属的所有主机的客户端。