(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211343007.4 (22)申请日 2022.10.31 (71)申请人 杭州安恒信息技 术股份有限公司 地址 310000 浙江省杭州市滨江区西兴街 道联慧街18 8号 (72)发明人 马飞　温从贵　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 姚文杰 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种安全防御任务生成方法、 装置、 设备及 介质 (57)摘要 本申请公开了一种安全防御任务生成方法、 装置、 设备及介质， 涉及计算机技术领域， 包括： 获取日志， 并判断所述日志是否符合入侵条件， 若所述日志符合入侵条件， 则基于所述日志生成 安全事件； 基于所述安全事件从预设的防御规划 库中所有的已部署安全事件中筛选出目标已部 署安全事件； 确定出所述安全事件的生成时间， 并基于所述生成时间对所述目标已部署安全事 件进行部署配置， 以得到安全防御任务。 通过本 申请的上述技术方案， 能够 有效解决自定义协同 防御强度与执行时间的配置和安全策略生成与 下发的管理问题， 提高安全防御任务 生成效率。 权利要求书2页 说明书9页 附图3页 CN 115426196 A 2022.12.02 CN 115426196 A 1.一种安全防御任务 生成方法， 其特 征在于， 包括： 获取日志， 并判断所述日志是否符合入侵条件， 若所述日志符合入侵条件， 则基于所述 日志生成安全 事件； 基于所述安全事件从预设的防御规划库中所有的已部署安全事件中筛选出目标已部 署安全事件； 确定出所述安全事件的生成时间， 并基于所述生成时间对所述目标已部署安全事件进 行部署配置， 以得到安全防御任务。 2.根据权利要求1所述的安全 防御任务生成方法， 其特征在于， 所述获取日志， 并判断 所述日志是否符合入侵条件， 包括： 从与本地相连接的预设采集器中获取日志； 利用本地的预设 分析模型判断所述日志是否符合入侵条件。 3.根据权利要求1所述的安全防御任务生成方法， 其特征在于， 所述基于所述安全事件 从预设的防御规划库中所有的已部署安全事件中筛选出目标已部署安全事件之前， 还包 括： 从预设的防御规划库中创建空白安全 事件； 根据预设场景需求确定出安全 防御执行时间、 安全 防御信息以及安全 防御设备信息， 并基于所述安全防御执行时间、 所述安全防御信息以及所述安全防御设备信息对所述空白 安全事件进行部署， 以得到已部署安全 事件。 4.根据权利要求1所述的安全防御任务生成方法， 其特征在于， 所述确定出所述安全事 件的生成时间， 并基于所述 生成时间对所述目标已部署安全 事件进行部署配置， 包括： 确定出所述安全事件的生成时间， 并根据所述 安全事件确定安全防御强度； 根据所述 安全防御强度对所述目标已部署安全 事件进行部署配置 。 5.根据权利要求1至4任一项所述的安全 防御任务生成方法， 其特征在于， 所述以得到 安全防御任务之后， 还 包括： 根据所述 安全防御任务 生成安全策略； 将所述安全策略发送至待防御的安全设备， 以便所述安全设备基于所述安全策略进行 安全防御。 6.根据权利要求5所述的安全防御任务生成方法， 其特征在于， 所述将所述安全策略发 送至待防御的安全设备之后， 还 包括： 建立本地与所述 安全设备之间的策略可视化； 同时， 建立本地与所述 安全设备之间的策略同步关系。 7.根据权利要求6所述的安全防御任务 生成方法， 其特 征在于， 还 包括： 若客户端对所述安全设备中的所述安全策略进行更改， 则基于所述策略同步关系本地 中相应的所述 安全策略进行同步更改； 若客户端对本地的所述安全策略进行更新， 则 基于所述策略同步关系所述安全设备中 相应的所述 安全策略进行同步更新。 8.一种安全防御任务 生成装置， 其特 征在于， 包括： 判断模块， 用于获取 日志， 并判断所述日志是否符合入侵条件， 若所述日志符合入侵条 件， 则基于所述日志生成安全 事件；权　利　要　求　书 1/2 页 2 CN 115426196 A 2安全事件确定模块， 用于基于所述安全事件从预设的防御规划库中所有的已部署安全 事件中筛选出目标已部署安全 事件； 安全防御任务生成模块， 用于确定出所述安全事件的生成时间， 并基于所述生成时间 对所述目标已部署安全 事件进行部署配置， 以得到安全防御任务。 9.一种电子设备， 其特 征在于， 包括： 存储器， 用于保存计算机程序； 处理器， 用于执行所述计算机程序， 以实现如权利要求1至7任一项所述的安全 防御任 务生成方法。 10.一种计算机可读存储介质， 其特征在于， 用于保存计算机程序； 其中， 所述计算机程 序被处理器执行时实现如权利要求1至7任一项所述的安全防御任务 生成方法。权　利　要　求　书 2/2 页 3 CN 115426196 A 3