[发明专利]安全策略评价方法及装置、计算机可读介质和电子设备

说明书

本发明公开了一种安全策略评价方法及装置、计算机可读介质和电子设备，涉及信息安全技术领域。该安全策略评价方法包括：确定安全策略的一组或多组输入配置参数，并根据一组或多组输入配置参数将目标样本数据输入对应的数据输入点；利用安全策略对由数据输入点输入的目标样本数据进行处理，以输出告警数据；将告警数据与预配置输出集合进行比对，并基于比对结果对安全策略进行评价。本公开提高了安全策略评价的处理效率。

技术领域

本公开涉及信息安全技术领域，具体而言，涉及一种安全策略评价方法、安全策略评价装置、计算机可读介质和电子设备。

背景技术

为了应对网络攻击或者黑客入侵等威胁，企业需要建设自己的安全防护体系，安全防护体系中的一个重要组成部分为安全策略，安全策略通过对日志等数据的分析，发现威胁，并进行告警。

目前，对于安全策略的评价过程，往往借助于现场模拟攻击行为和模拟业务行为的方式实现，而模拟以及准备测试用例的过程均需要人为参与，人力成本高。另外，在快节奏的安全攻防对抗中，这种人为参与会导致安全策略的评价过程效率低的问题，进而可能影响安全策略的开发速度以及是否能够及时上线。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种安全策略评价方法、安全策略评价装置、计算机可读介质和电子设备，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的安全策略评价速度慢、效率低的问题。

根据本公开的第一个方面，提供了一种安全策略评价方法，该方法包括：确定安全策略的一组或多组输入配置参数，并根据一组或多组输入配置参数将目标样本数据输入对应的数据输入点；利用安全策略对由数据输入点输入的目标样本数据进行处理，以输出告警数据；将告警数据与预配置输出集合进行比对，并基于比对结果对安全策略进行评价。

根据本公开的第二个方面，提供了一种安全策略评价装置，该装置包括样本输入模块、告警输出模块和策略评价模块。

具体的，样本输入模块用于确定安全策略的一组或多组输入配置参数，并根据一组或多组输入配置参数将目标样本数据输入对应的数据输入点；告警输出模块用于利用安全策略对由数据输入点输入的目标样本数据进行处理，以输出告警数据；策略评价模块用于将告警数据与预配置输出集合进行比对，并基于比对结果对安全策略进行评价。

可选地，告警输出模块还被配置为执行：如果安全策略的所有数据输入点中存在未输入有目标样本数据的数据输入点，则向未输入有目标样本数据的数据输入点输入用户日志数据；利用安全策略对输入的目标样本数据和用户日志数据进行处理，以输出告警数据。

可选地，样本输入模块包括样本表名确定单元和样本输入单元。

具体的，样本表名确定单元用于根据所述一组或多组输入配置参数确定待输入数据输入点的目标样本数据的样本表名；样本输入单元用于基于确定出的样本表名获取目标样本数据，并将目标样本数据输入对应的数据输入点。

可选地，安全策略评价装置还包括样本分类模块。

具体的，样本分类模块用于将历史原始日志作为样本数据，对样本数据进行分类处理；根据分类处理的结果确定各样本数据的样本表名。

可选地，安全策略评价装置还包括样本存储模块。

具体的，样本存储模块用于将样本数据存储于样本库中；其中，响应针对不同安全策略的评价过程，均从样本库中获取对应的样本数据。

可选地，策略评价模块包括攻击比对单元。

具体的，攻击比对单元用于确定与告警数据对应的攻击行为标识；将与告警数据对应的攻击行为标识与预配置输出集合中的攻击行为标识进行比对。