一种基于RPA技术的网络安全监控系统和方法技术方案

本发明专利技术提供一种基于RPA技术的网络安全监控系统和方法，包括：统一安全日志平台：包括配置匹配规则模块和过滤模块安全设备：连接安全日志平台服务器；实时通讯工具：连接统一安全日志平台。本发明专利技术中，通过将各类安全设备告警日志接入到统一安全日志平台，并设置匹配规则，过滤无效告警，最终将真实攻击情况转发至实时通讯工具，监控人员在收到告警信息后第一时间开展告警处置。实现了网络安全告警统一管理、高效转发、实时提醒、有效处置。有效处置。有效处置。

【技术实现步骤摘要】
一种基于RPA技术的网络安全监控系统和方法


[0001]本专利技术属于网络安全监控
，更具体地说，特别涉及一种基于RPA技术的网络安全监控系统和方法。

技术介绍

[0002]近年来网络安全形势严峻，各类安全漏洞、数据泄露等网络安全威胁日益凸显，有组织、有目的的网络攻击形势愈加明显，为网络安全防护工作带来更多挑战。因各网络安全设备监控侧重点不同，各厂商安全设备仅可以对侧重的领域进行较好的监控和处置，目前社会暂无较为全面、统一的安全设备；各企业充分利用各安全设备特性，购买多家安全厂商设备，最终搭建本单位网络安全体系，但因研发方式及侧重点不同，各类安全设备独立运行，独立监控，企业需安排多名监控人员监控不同设备或同一监控人员频繁登录不同设备查看告警信息，现有方式还具备以下缺陷：一、各种安全设备种类繁多，无统一的监控平台，需安排多人监控各类安全设备；二、各安全设备无告警提醒功能，监控时效性较差；三、各类安全设备误告警较多，网络安全告警处置人员处置工作量较大。
[0003]于是，有鉴于此，针对现有的结构及缺失予以研究改良，提供一种基于RPA技本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于RPA技术的网络安全监控系统，其特征在于：包括：统一安全日志平台：包括配置匹配规则模块和过滤模块安全设备：连接安全日志平台服务器；实时通讯工具：连接统一安全日志平台。2.如权利要求1所述基于RPA技术的网络安全监控系统，其特征在于：所述实时通讯工具通过RPA技术接收统一安全日志平台的真实告警信息。3.如权利要求1所述基于RPA技术的网络安全监控系统，其特征在于：所述配置匹配规则模块用于根据指定的规则，将同类的多条告警信息与规则进行匹配，符合匹配规则的转发至统一安全日志平台。4.如权利要求1所述基于RPA技术的网络安全监控系统，其特征在于：所述统一安全日志平台连接多台安全设备。5.一种基于RPA技术的网络安全监控...

【专利技术属性】
技术研发人员：郑先明，孙淑媛，赵玉立，
申请(专利权)人：中国农业银行股份有限公司甘肃省分行，
类型：发明
国别省市：