[发明专利]一种远程应急响应系统及其响应方法

摘要

本发明涉及网络信息安全领域，尤其涉及一种远程应急响应系统及其响应方法。本发明提供的远程应急响应系统及其响应方法通过客户端自动扫描存在安全问题的终端，并向其自动推送应急代理，应急代理自动安装到存在安全问题的终端中并采集终端信息，客户端向云端应急中心发送包含应急代理采集的终端信息的应急服务请求，云端应急中心再对请求中的终端信息进行自动安全分析和专家人工分析，并将得出的应急分析结果发送出去。本发明实现了远程的快速自动化应急，提高了应急处理效率，解决了现有应急响应方式自动化处理能力不足，效率低下的问题。

主权项

1.一种远程应急响应系统，其特征在于，包括客户端、应急代理和云端应急中心；所述客户端包括终端管理单元和应急服务单元，所述应急代理包括信息收集单元，所述云端应急中心包括应急响应单元、安全分析单元和专家分析单元；所述终端管理单元用于对所述客户端所管理的所有终端进行扫描，以发现存在安全问题的终端；所述应急服务单元用于向所述存在安全问题的终端推送所述应急代理，以将所述应急代理自动安装到所述存在安全问题的终端中，同时，接收该应急代理的信息收集单元收集的所述存在安全问题的终端的信息，并在接收到所述存在安全问题的终端的信息后向所述云端应急中心发送应急服务请求；所述应急服务请求中包含所述存在安全问题的终端的信息以及所需的应急服务，所述应急服务包括应急分析，所述应急服务请求中还设定了应急分析结果的发送方式；所述应急响应单元用于接收所述应急服务请求，并将所述应急服务请求中包含的所述存在安全问题的终端的信息发送给所述安全分析单元与专家分析单元；所述安全分析单元用于对所述存在安全问题的终端的信息进行安全问题分析，并生成分析结果，并将所述分析结果发送到所述应急响应单元；所述专家分析单元用于提供界面以显示所述存在安全问题的终端的信息供人工分析和录入人工输入的分析结果，并将所述人工输入的分析结果发送到所述应急响应单元；所述应急响应单元将从所述安全分析单元和专家分析单元接收到的分析结果以所述发送方式发送出去。