一种IT设备智能化安全管理方法、系统与流程

本发明涉及it设备安全管理，具体为一种it设备智能化安全管理方法、系统。

背景技术：

1、随着网络攻击手段的不断演进和多样化，it设备的安全管理面临着日益严峻的挑战。企业的it环境中部署有大量的服务器、网络设备、存储设备和安全设备，这些设备每天产生数以万计的安全告警信息。在如此海量的告警信息中，准确识别出真正具有威胁的安全事件并采取有效的应对措施，已成为it安全管理领域亟待解决的技术难题。

2、现有的it设备安全管理方案通常采用静态规则库或定期更新的策略来进行安全告警的识别和处置。当遇到新型攻击手段或异常行为模式时，现有的安全策略往往无法及时响应，导致漏报或误报。部分方案尝试在数字孪生环境中对安全策略进行验证和优化，但现有方案通常要求策略在孪生环境中优化至完全无误差后才下发至真实环境执行，这一过程耗时较长，且在孪生环境与真实环境存在差异时，优化后的策略仍可能在实际执行中出现偏差。并且现有方案缺乏对已下发策略在实际执行中产生的新问题的持续跟踪和迭代优化机制，安全策略的更新周期较长，难以适应快速变化的威胁环境。

3、因此，针对以上问题，亟待需要一种it设备智能化安全管理方法、系统。

技术实现思路

1、针对现有技术的不足，本发明提供了一种it设备智能化安全管理方法、系统，解决了安全策略在快速演变的网络威胁环境中难以兼顾快速部署与精准识别、静态规则无法自适应进化的问题。

2、为实现以上目的，本发明通过以下技术方案予以实现：一种it设备智能化安全管理方法，包括以下步骤：获取it设备的实时运行数据，构建用于模拟it设备运行状态的数字孪生环境；根据预设的初始安全策略在所述数字孪生环境中生成策略实例，利用策略实例在数字孪生环境中独立处理虚拟安全告警任务；当接收到策略实例处理完虚拟安全告警任务的信号后，基于处理结果对策略实例进行校验，根据校验结果对初始安全策略进行优化更新；将优化更新后的初始安全策略下发至所述it设备执行。

3、进一步地，所述根据预设的初始安全策略在所述数字孪生环境中生成策略实例，包括：对所述初始安全策略进行轻量化克隆，生成一个与所述初始安全策略具有相同决策功能效果的策略实例；所述策略实例在所述数字孪生环境中独立运行期间，与所述初始安全策略保持逻辑隔离，且在完成虚拟安全告警任务后销毁，所述策略实例的运行状态不直接影响所述初始安全策略。

4、进一步地，所述利用策略实例在数字孪生环境中独立处理虚拟安全告警任务，包括：所述策略实例接收数字孪生环境中生成的虚拟安全告警任务，利用初始安全策略接收到安全告警时的决策逻辑对虚拟安全告警任务进行处理，得到处理结果。

5、进一步地，所述基于处理结果对策略实例进行校验，包括：当接收到处理结果时，向数字孪生环境的中央控制端口发送携带处理结果的信号，当中央控制端口接收到信号后，启动数字孪生环境中的校验机制；所述校验机制包括：将信号中携带的处理结果与预设的处理结果基准进行对比，根据对比结果判断策略实例的任务处理状况是否存在误差；当误差超过预设的误差基准值时，标记对应的策略实例以及该策略实例所处理的虚拟安全告警任务。

6、进一步地，所述根据校验结果对初始安全策略进行优化更新，包括：根据策略实例的任务处理状况中存在的误差确定所述初始安全策略中导致该误差的决策逻辑缺陷；利用数字孪生环境的对外接口连接外部优化手段知识库，向外部优化手段知识库发送携带所述决策逻辑缺陷的查询信号，当外部优化手段知识库回传与所述决策逻辑缺陷匹配的优化手段时，将所述优化手段应用至初始安全策略进行优化更新；当外部优化手段知识库回传盲区信号时，在数字孪生环境中对初始安全策略中与所述决策逻辑缺陷对应的决策参数进行调整，直至基于调整后的初始安全策略重新生成的策略实例处理被标记的虚拟安全告警任务所产生的误差低于预设的误差基准值，所述盲区信号表示所述外部优化手段知识库中不存在与所述决策逻辑缺陷匹配的优化手段；将优化更新或决策参数调整后的初始安全策略作为第一安全策略下发至it设备执行。

7、进一步地，所述校验机制还包括：获取连续预设次数优化更新或决策参数调整后初始安全策略的性能评估数据；当所述性能评估数据满足预设稳态条件时，降低对所述策略实例的校验频率至预设低频率，所述稳态条件包括：性能评估数据的性能指标变化量低于预设阈值。

8、进一步地，所述初始安全策略的预设方法包括：从数字孪生环境中存储的所有安全策略中随机抽选预设第一数量的安全策略，并对选取的安全策略进行交叉学习，使各安全策略相互学习彼此的决策逻辑；将交叉学习后的安全策略进行融合，生成预设第二数量的候选安全策略；利用数字孪生环境中的决策筛选器从候选安全策略中选取一个候选安全策略作为所述预设的初始安全策略。

9、进一步地，所述从候选安全策略中选取一个候选安全策略作为所述预设的初始安全策略，包括：通过决策筛选器获取各候选安全策略在预设评估准则下的评估数据，进而基于优序图法对各候选安全策略进行排序，根据排序结果从候选安全策略中选取排序最高的候选安全策略作为预设的初始安全策略。

10、进一步地，将第一安全策略下发至it设备执行后，监测所述it设备的运行状态；当监测到所述it设备触发新的安全告警时，将第一安全策略作为新的初始安全策略，返回数字孪生环境中执行优化更新。

11、一种it设备智能化安全管理系统，应用上述的一种it设备智能化安全管理方法，包括：孪生环境构建模块，用于获取it设备的实时运行数据，构建用于模拟it设备运行状态的数字孪生环境；策略仿真模块，用于根据预设的初始安全策略在所述数字孪生环境中生成策略实例，利用策略实例在数字孪生环境中独立处理虚拟安全告警任务；策略校验模块，用于当接收到策略实例处理完虚拟安全告警任务的信号后，基于处理结果对策略实例进行校验，根据校验结果对初始安全策略进行优化更新；策略下发模块，用于将优化更新后的安全策略下发至所述it设备执行。

12、本发明具有以下有益效果：

13、该一种it设备智能化安全管理方法、系统，通过生成与初始安全策略功能等效但逻辑隔离的策略实例，在数字孪生环境中先行处理虚拟安全告警任务，实现了在不影响真实it设备运行的前提下对安全策略进行验证，策略实例产生的任何错误判断均不会写入初始安全策略，确保了主策略的稳定性，避免了策略直接上线可能引发的业务中断风险；采用校验机制，校验上一阶段策略实例的处理结果，精准识别误差并据此定位初始安全策略中导致误差的决策逻辑缺陷，使优化有据可依，显著提升了策略优化的针对性和有效性；通过外部优化手段知识库实现了已知缺陷的快速修复，在无匹配方案时通过决策参数迭代调整进行自主优化，双重路径保证了各种情况下策略均能得到改进，且每次调整后重新生成策略实例验证，以误差低于基准值作为停止条件，使优化过程可量化、可验证，通过稳态判断自动降低校验频率，在策略趋于稳定后节约系统资源，通过多策略交叉学习、融合与优序图法筛选，从历史策略中综合生成最优初始策略；允许策略在未达到完全无误差时即下发执行，大幅缩短了策略从验证到上线的周期，初期强化校验、后期逐步弱化的渐进式部署策略，兼顾了安全性与效率，使安全管理从静态规则向动态自适应进化跃升。

14、当然，实施本发明的任一产品并不一定需要同时达到以上所述的所有优点。