[發明專利]優化裝置、優化方法

有效

• 申請號: 201580060580.6
• 申請日: 2015-11-05
• 公開（公告）號: CN107077433B
• 公開（公告）日: 2020-03-03
• 發明（設計）人: 胡博;岸壽春;北爪秀雄;小山高明;永渕幸雄;寺本泰大
• 申請（專利權）人: 日本電信電話株式會社
• 主分類號: G06F13/00
• 分類號: G06F13/00
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝;金玲

1.一種優化裝置，其特征在于，該優化裝置具有：

收集部，其收集網絡攻擊信息以及系統信息，該網絡攻擊信息是與網絡攻擊有關的信息，該系統信息是與包括受到了該網絡攻擊的設備的系統整體有關的信息；

提取部，其根據通過所述收集部收集到的網絡攻擊信息和系統信息確定所述網絡攻擊的攻擊路徑，將位于該攻擊路徑上且對于所述網絡攻擊具有有效的應對功能的設備作為應對點的候選進行提取；以及

選擇部，其使用所設定的優化邏輯，從通過所述提取部提取出的應對點的候選中選擇應對點，

所述收集部作為所述網絡攻擊信息而收集攻擊類別信息、攻擊者識別符、受害者識別符以及應對功能信息，該攻擊類別信息表示所述網絡攻擊的類別，該攻擊者識別符識別攻擊者的終端，該受害者識別符識別受害者的終端，該應對功能信息表示對于所述網絡攻擊的有效的應對功能，作為所述系統信息收集網絡結構信息、每個所述應對點的應對功能的信息以及資源利用狀況信息，該網絡結構信息表示每個服務的利用路徑和能夠成為應對點的候選的設備，該資源利用狀況信息表示所述應對點的資源利用狀況，

所述提取部將通過所述收集部收集到的攻擊者識別符、受害者識別符和攻擊類別信息與所述網絡結構信息建立對應，確定所述網絡攻擊的攻擊路徑，提取該攻擊路徑上的應對點，核對每個該應對點的應對功能信息與對于該網絡攻擊有效的應對功能，將具有對于該網絡攻擊有效的應對功能的設備作為應對點的候選進行提取，

所述提取部按照每個所述網絡攻擊分析最新的拓撲信息，提取針對發生攻擊具備有效的應對功能的應對點的候選，

所述選擇部基于多樣性的優化觀點從應對候選中確定最優解。

2.根據權利要求1所述的優化裝置，其特征在于，

所述選擇部對于通過所述提取部提取出的應對點的候選，使用優化邏輯，參照所述攻擊路徑，對所述應對點的每個候選分析網絡上的與攻擊者的終端之間的距離，選擇所述應對點的候選中距離最短的應對點，其中，該優化邏輯選定與作為所述網絡攻擊的起點的攻擊者的終端最近的應對點。

3.根據權利要求1所述的優化裝置，其特征在于，

所述選擇部對于通過所述提取部提取出的應對點的候選，使用優化邏輯，參照表示所述應對點的每個候選的資源利用狀況的資源利用狀況信息，選擇所述應對點的候選中資源使用率最低的應對點，其中，該優化邏輯選定資源使用率最低的應對點。

4.根據權利要求1所述的優化裝置，其特征在于，該優化裝置還具有：

取得部，其取得通過所述選擇部選擇出的應對點執行應對功能所需的參數；以及

輸出部，其將通過所述取得部取得的參數與表示通過所述選擇部選擇出的應對點和所述有效的應對功能的信息一起輸出到外部。

5.一種優化方法，由優化裝置執行，該優化方法的特征在于，該優化方法包括：

收集工序，收集網絡攻擊信息以及系統信息，該網絡攻擊信息是與網絡攻擊有關的信息，該系統信息是與包括受到了該網絡攻擊的設備的系統整體有關的信息；

提取工序，根據通過所述收集工序收集到的網絡攻擊信息和系統信息，確定所述網絡攻擊的攻擊路徑，將位于該攻擊路徑上且對于所述網絡攻擊具有有效的應對功能的設備作為應對點的候選進行提取；以及

選擇工序，使用所設定的優化邏輯，從通過所述提取工序提取出的應對點的候選中選擇應對點，

在所述收集工序中，作為所述網絡攻擊信息而收集攻擊類別信息、攻擊者識別符、受害者識別符以及應對功能信息，該攻擊類別信息表示所述網絡攻擊的類別，該攻擊者識別符識別攻擊者的終端，該受害者識別符識別受害者的終端，該應對功能信息表示對于所述網絡攻擊的有效的應對功能，作為所述系統信息收集網絡結構信息、每個所述應對點的應對功能的信息以及資源利用狀況信息，該網絡結構信息表示每個服務的利用路徑和能夠成為應對點的候選的設備，該資源利用狀況信息表示所述應對點的資源利用狀況，

在所述提取工序中，將在所述收集工序中收集到的攻擊者識別符、受害者識別符和攻擊類別信息與所述網絡結構信息建立對應，確定所述網絡攻擊的攻擊路徑，提取該攻擊路徑上的應對點，核對每個該應對點的應對功能信息與對于該網絡攻擊有效的應對功能，將具有對于該網絡攻擊有效的應對功能的設備作為應對點的候選進行提取，

在所述提取工序中，按照每個所述網絡攻擊分析最新的拓撲信息，提取針對發生攻擊具備有效的應對功能的應對點的候選，

在所述選擇工序中，基于多樣性的優化觀點從應對候選中確定最優解。