[發明專利]利用先進計算機決策平臺的計算機攻擊的檢測緩和與矯正

在審

• 申請號: 201780047021.0
• 申請日: 2017-08-07
• 公開（公告）號: CN109564609A
• 公開（公告）日: 2019-04-02
• 發明（設計）人: 杰森·克拉布特里;安德魯·塞勒斯
• 申請（專利權）人: 分形工業公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/57
• 代理公司: 長沙智嶸專利代理事務所(普通合伙) 43211
• 代理人: 劉宏

一種用于利用先進計算機決策平臺的計算機攻擊的緩和系統，包括時序數據檢索模塊、有向計算圖形模塊、結果模擬模塊和觀察模塊。時序數據檢索模塊監控來自多個源的計算機安全相關數據，并連續地監控客戶端網絡上通信量。有向計算圖形模塊為了基線模式確定分析所檢索數據，并為了異常出現分析數據。結果模擬模塊對由平臺的其他模塊所提供的數據執行預測模擬變換并如需要的話提供結果。觀察模塊格式化數據以最大化所包括信息和數據的影響。一種用于從多個網絡服務源捕捉數據的高度可伸縮分布式連接接口，包括連接器模塊，其中，連接器模塊從多個網絡數據源檢索多個商業相關數據；利用多個應用編程接口流行程序以與多個商業相關數據源通信；接受多個分析參數并控制直接來自人類界面裝置或來自一個或多個命令和控制存儲裝置的命令；以及規定將對所檢索商業數據采取的動作。

與申請相關聯的交叉引用

本申請是2016年8月15日提交的名稱為“DETECTION MITIGATION ANDREMEDIATION OF CYBERATTACKS EMPLOYING AN ADVANCED CYBER-DECISION PLATFORM”的美國專利申請序列號15/237,625、以及2016年8月5日提交的名稱為“HIGHLY SCALABLEDISTRIBUTED CONNECTION INTERFACE FOR DATA CAPTURE FROM MULTIPLE NETWORKSERVICE SOURCES”的美國專利申請序列號15/229,476的PCT申請并且要求享有其優先權，在此通過全文引用的方式將其整個說明書并入本文。

技術領域

本發明屬于在商業信息管理、運營和預測計劃中使用計算機系統的領域。具體地，使用先進計算機決策系統以緩和新計算機攻擊的發起并提供對正在進行計算機安全違背的近實時篩余分析，以及使用編程用于從廣泛各種網絡服務源捕捉信息并隨后格式化該信息以用于緊鄰指定下游商業信息系統使用的高可伸縮、分布式和自負載平衡連接接口。

背景技術

在過去數十年，針對多個公司的信息技術資產以及美國政府內部門和機構的計算機攻擊(也即非法訪問和修改)的頻率和復雜性已經顯著升級，并且IT基礎結構脆弱點的發現和利用繼續加速。計算機闖入的步調可以說現在已經達到依賴于僅從已公開之前攻擊得到的保護方法和來自它們的咨詢報告現在僅提供中等保護水平的程度。進一步，計算機安全信息和規程的陡峭體量已經遠超在其大多數用途需求中完全遵循或可靠地使用其的能力，完全蓋過了被控對于危險中數千家企業負有計算機安全責任的那些人。無法識別重要趨勢或者變得以及時方式知曉信息已經導致高度可見的、客戶面對的安全故障諸如在過去數年之上在TARGET^TM,ANTHEM^TM,DOW JONES^TM和SAMSUNG ELECTRONICS^TM處，僅列舉成為新聞的幾個。傳統的計算機安全方案最可能在那些攻擊要求太多主動配置、正在進行管理員交互的時刻使用，并且支持提供針對復雜對手的有限保護，由其是當用戶的安全證書被偷盜或偽造時。

在過去數十年，來自于作為在企業的設備上找到的普遍存在傳感器的源或從第三方來源、詳細因果數據和商業進程監控軟件可獲得的、可應用于企業的決策者的金融、運營、基礎結構、風險管理和哲學信息的量已經膨脹到其中數據已經壓倒了公司執行官遵循全部這些并無疑地解釋并在給定商業環境中有意義利用該可應用數據的能力的程度。換言之，現在對于公司決策者或決策者團隊可獲得的商業相關信息的急流已經遠超其在大多數使用需求中完全遵循或可靠地利用其的能力。在過去數年，無法識別重要趨勢或變得以及時方式知曉信息已經導致高度可見的、客戶面對的在NETFLIX^TM,FACEBOOK^TM和UPS^TM處的運營中斷，僅列舉幾個。