一种基于软件定义安全的主动防御方法和系统

本发明涉及软件定义安全技术领域，具体公开了一种基于软件定义安全的主动防御方法和系统。本发明包括：安全监控器，用于监控获取实施安全风险，生成安全情报；安全策略编辑器，用于结合策略模板，进行安全策略定义和资源编排，形成安全策略脚本，并将安全策略脚本通过北向接口提交至安全策略执行引擎；安全策略执行引擎，用于根据安全策略脚本，对安全资源池中的资源进行调度，并通过东西向接口进行安全资源的部署。能够以安全监控器提供的安全情报为依据，使用安全策略编辑器进行安全防护策略制定，形成安全策略脚本，策略执行引擎根据已定义的策略脚本调用安全资源池进行策略下发和执行，从而实现基于实时安全监控和处置的主动防御。