[發(fā)明專利]信息處理裝置、信息處理方法和信息處理程序

在審

• 申請?zhí)枺?/td>: 201780093404.1
• 申請日: 2017-12-06
• 公開（公告）號: CN110959158A
• 公開（公告）日: 2020-04-03
• 發(fā)明（設計）人: 大野一廣;伊藤久繁;高橋雅香
• 申請（專利權）人: 三菱電機株式會社
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 馬建軍;鄧毅

1.一種信息處理裝置，該信息處理裝置具有：

選擇部，其在使用檢測規(guī)則檢測到攻擊活動的情況下，對檢測到所檢測到的攻擊活動即當前攻擊活動時的狀況、分別檢測到使用所述檢測規(guī)則過去檢測到的多個攻擊活動即多個過去攻擊活動時的狀況、以及所述檢測規(guī)則作為前提的狀況進行分析，根據分析結果，從所述多個過去攻擊活動中選擇任意數量的攻擊活動；以及

應對處置提示部，其提示對由所述選擇部選擇出的攻擊活動進行的應對處置。

2.根據權利要求1所述的信息處理裝置，其中，

所述選擇部對檢測到所述當前攻擊活動時的狀況與分別檢測到所述多個過去攻擊活動時的狀況的相似度進行分析，對分別檢測到所述多個過去攻擊活動時的狀況與所述檢測規(guī)則作為前提的狀況的相似度進行分析。

3.根據權利要求1所述的信息處理裝置，其中，

所述選擇部對檢測到所述當前攻擊活動的時刻與分別檢測到所述多個過去攻擊活動的時段的相似度、檢測到所述當前攻擊活動時的通信量與分別檢測到所述多個過去攻擊活動時的通信量的相似度、分別檢測到所述多個過去攻擊活動的時段與所述檢測規(guī)則作為前提的時段的相似度、以及分別檢測到所述多個過去攻擊活動時的通信量與所述檢測規(guī)則作為前提的通信量的相似度進行分析。

4.根據權利要求3所述的信息處理裝置，其中，

所述選擇部對所述多個過去攻擊活動各自的目標設備的種類與所述檢測規(guī)則作為前提的目標設備的種類的相似度進行分析。

5.根據權利要求1所述的信息處理裝置，其中，

在由所述選擇部從所述多個過去攻擊活動中選擇了2個以上的攻擊活動的情況下，所述應對處置提示部決定選擇出的2個以上的攻擊活動之間的序列，按照所決定的序列提示對選擇出的2個以上的攻擊活動進行的應對處置。

6.根據權利要求5所述的信息處理裝置，其中，

所述應對處置提示部根據選擇出的2個以上的攻擊活動各自的應對處置的重要度，決定選擇出的2個以上的攻擊活動之間的序列。

7.根據權利要求1所述的信息處理裝置，其中，

所述選擇部對分別檢測到如下的多個過去攻擊活動時的狀況進行分析：該多個過去攻擊活動的種類與所述當前攻擊活動的種類相同，并且以種類與所述當前攻擊活動的目標設備的種類相同的設備為目標。

8.一種信息處理方法，其中，

在使用檢測規(guī)則檢測到攻擊活動的情況下，計算機對檢測到所檢測到的攻擊活動即當前攻擊活動時的狀況、分別檢測到使用所述檢測規(guī)則過去檢測到的多個攻擊活動即多個過去攻擊活動時的狀況、以及所述檢測規(guī)則作為前提的狀況進行分析，根據分析結果，從所述多個過去攻擊活動中選擇任意數量的攻擊活動，

所述計算機提示對選擇出的攻擊活動進行的應對處置。

9.一種信息處理程序，該信息處理程序使計算機執(zhí)行以下處理：

選擇處理，在使用檢測規(guī)則檢測到攻擊活動的情況下，對檢測到所檢測到的攻擊活動即當前攻擊活動時的狀況、分別檢測到使用所述檢測規(guī)則過去檢測到的多個攻擊活動即多個過去攻擊活動時的狀況、以及所述檢測規(guī)則作為前提的狀況進行分析，根據分析結果，從所述多個過去攻擊活動中選擇任意數量的攻擊活動；以及

應對處置提示處理，提示對通過所述選擇處理選擇出的攻擊活動進行的應對處置。