[發(fā)明專(zhuān)利]包括安全規(guī)則評(píng)估的保護(hù)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201380080761.6
• 申請(qǐng)日: 2013-12-02
• 公開(kāi)（公告）號(hào): CN105723378B
• 公開(kāi)（公告）日: 2019-06-18
• 發(fā)明（設(shè)計(jì)）人: A·奈舒圖特;I·穆迪科;Y·阿維丹
• 申請(qǐng)（專(zhuān)利權(quán)）人: 英特爾公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57
• 代理公司: 上海專(zhuān)利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 黃嵩泉

1.一種用于保護(hù)系統(tǒng)的設(shè)備，包括：

保護(hù)模塊，所述保護(hù)模塊用于標(biāo)識(shí)對(duì)所述設(shè)備或包括所述設(shè)備的網(wǎng)絡(luò)中的至少一者的威脅，所述保護(hù)模塊至少包括規(guī)則評(píng)估器模塊，所述規(guī)則評(píng)估器模塊用于：

評(píng)估至少一個(gè)提議的安全規(guī)則，所述至少一個(gè)提議的安全規(guī)則用于由所述保護(hù)模塊用于基于至少一個(gè)基礎(chǔ)事實(shí)場(chǎng)景來(lái)標(biāo)識(shí)所述威脅；

至少部分地基于所述評(píng)估來(lái)判定是否允許所述至少一個(gè)提議的安全規(guī)則變?yōu)橹辽僖粋€(gè)新的安全規(guī)則；

如果確定了允許所述至少一個(gè)提議的安全規(guī)則變?yōu)橹辽僖粋€(gè)新的安全規(guī)則，則使所述至少一個(gè)新的安全規(guī)則被添加到由所述保護(hù)模塊使用的活躍的安全規(guī)則集中；

判定是否致使執(zhí)行對(duì)所述至少一個(gè)提議的安全規(guī)則的二次獨(dú)立評(píng)估；

如果確定了應(yīng)當(dāng)執(zhí)行所述二次獨(dú)立評(píng)估，則致使由分布式服務(wù)執(zhí)行對(duì)所述至少一個(gè)提議的安全規(guī)則的所述二次獨(dú)立評(píng)估；

基于所述二次獨(dú)立評(píng)估來(lái)判定是否允許所述至少一個(gè)提議的安全規(guī)則變?yōu)樗鲋辽僖粋€(gè)新的安全規(guī)則；以及

規(guī)范化所述至少一個(gè)新安全規(guī)則以與所述網(wǎng)絡(luò)中的附加設(shè)備或附加網(wǎng)絡(luò)中的至少一者兼容；以及

通信電路，用于將至少一個(gè)經(jīng)規(guī)范化的新安全規(guī)則傳輸?shù)剿鼍W(wǎng)絡(luò)中的所述附加設(shè)備或所述附加網(wǎng)絡(luò)。

2.如權(quán)利要求1所述的設(shè)備，其中，所述保護(hù)模塊基于機(jī)器學(xué)習(xí)算法來(lái)生成所述至少一個(gè)提議的安全規(guī)則，所述機(jī)器學(xué)習(xí)算法用于確定對(duì)所述設(shè)備或包括所述設(shè)備的所述網(wǎng)絡(luò)中的至少一者的威脅。

3.如權(quán)利要求1所述的設(shè)備，其中，所述至少一個(gè)基礎(chǔ)事實(shí)場(chǎng)景包括至少一個(gè)已知的良好操作場(chǎng)景或已知的不良操作場(chǎng)景。

4.如權(quán)利要求3所述的設(shè)備，其中，所述規(guī)則評(píng)估器模塊用于評(píng)估所述至少一個(gè)提議的安全規(guī)則包括：所述規(guī)則評(píng)估器模塊用于判定由所述至少一個(gè)提議的安全規(guī)則生成的威脅標(biāo)識(shí)是否對(duì)應(yīng)于所述至少一個(gè)已知的良好操作場(chǎng)景或已知的不良操作場(chǎng)景。

5.如權(quán)利要求1所述的設(shè)備，進(jìn)一步包括通信模塊，所述通信模塊用于從所述網(wǎng)絡(luò)中的另一設(shè)備中的保護(hù)模塊或從至少一個(gè)其他網(wǎng)絡(luò)中的至少一者接收所述至少一個(gè)提議的安全規(guī)則。

6.如權(quán)利要求5所述的設(shè)備，其中，所述規(guī)則評(píng)估器模塊進(jìn)一步用于：

使所述通信模塊將所述至少一個(gè)新的安全規(guī)則傳輸?shù)剿鼍W(wǎng)絡(luò)中的所述另一設(shè)備或所述至少一個(gè)其他網(wǎng)絡(luò)中的至少一者。

7.如權(quán)利要求6所述的設(shè)備，其中，所述規(guī)則評(píng)估器模塊進(jìn)一步用于：

判定在傳輸之前所述至少一個(gè)新的安全規(guī)則是否要求規(guī)范化；以及

如果確定了所述至少一個(gè)新的安全規(guī)則要求規(guī)范化，則更改所述至少一個(gè)新的安全規(guī)則以促進(jìn)與所述網(wǎng)絡(luò)中的所述另一設(shè)備或所述至少一個(gè)其他網(wǎng)絡(luò)中的至少一者的兼容性。

8.如權(quán)利要求6所述的設(shè)備，其中，基于由所述規(guī)則評(píng)估器模塊作出的所述至少一個(gè)新的安全規(guī)則適用于所述另一設(shè)備或所述至少一個(gè)其他網(wǎng)絡(luò)的確定，將所述至少一個(gè)新的安全規(guī)則傳輸?shù)剿鼍W(wǎng)絡(luò)中的所述另一設(shè)備或所述至少一個(gè)其他網(wǎng)絡(luò)。