[發明專利]用于網絡安全的系統、方法和計算機可讀介質

有效

• 申請號: 201810706882.1
• 申請日: 2018-07-02
• 公開（公告）號: CN109246072B
• 公開（公告）日: 2023-06-16
• 發明（設計）人: J·W·格拉特費爾特;W·D·凱爾西;B·D·朗利姆
• 申請（專利權）人: 波音公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 黃綸偉

1.一種網絡安全系統(100)，該系統(100)包括：

服務器(108)，該服務器(108)實現機器學習功能并被配置成，管理屬于企業的多個用戶裝置的網絡安全；以及

用戶裝置(150)，該用戶裝置(150)包括：

接口組件(202、303、402、502)，該接口組件(202、303、402、502)被配置成，通過網絡與所述服務器通信；以及

處理器(204、302、337)，該處理器(204、302、337)實現機器學習功能(210)，該機器學習功能(210)被配置成，隨著時間監測與所述用戶裝置的用戶交互以建立使用簡檔，基于來自所述使用簡檔的變化來檢測所述用戶裝置的異常使用，將所述異常使用輸入到機器學習功能以確定所述異常使用表示針對所述企業的安全威脅(128)，基于所述機器學習功能的輸出來控制所述用戶裝置在存儲器中自動啟動記錄所述安全威脅的行為，并通過所述接口組件向所述服務器報告所述安全威脅的所述行為，

其中，所述服務器被配置為分析所述安全威脅的所述行為，以描繪針對屬于所述企業的所述用戶裝置的攻擊模式，

其中，由所述服務器實現的機器學習功能將所述安全威脅分類，并且由所述用戶裝置(150)實現的機器學習功能(210)基于該分類和所述用戶裝置(150)的信息來確定一序列動作中的至少一個動作，所述一序列動作包括取證動作計劃(704)、防御動作計劃(706)、和進攻動作計劃(708)，并且

其中，確定所述異常使用表示針對所述企業的安全威脅(128)包括:

參考所述用戶裝置(150)的使用簡檔來標識與所述用戶裝置(150)相關聯的對等體用戶裝置，以經由所述用戶裝置(150)的對等體用戶裝置準確地查明所述用戶裝置(150)的狀態，因此所述用戶裝置(150)能夠與其對等體用戶裝置協作，以實現準確檢測。

2.根據權利要求1所述的系統，其中：

所述服務器被配置成，檢測所述用戶裝置受到所述安全威脅危害，并且延遲使所述用戶裝置經由所述網絡的與所述服務器的通信無效達一時段；并且

在所述用戶裝置上操作的所述機器學習功能被配置成，記錄所述安全威脅的所述行為，并在所述時段期間，經由所述接口組件，通過所述網絡向所述服務器報告所述安全威脅的所述行為。

3.根據權利要求1所述的系統，其中：所述安全威脅的所述行為包括擊鍵數據、音頻數據、圖像數據、應用數據、或文件訪問請求數據中的一個或更多個。

4.根據權利要求1所述的系統，其中：所述機器學習功能被配置成，限制所述用戶裝置的功能，以使能夠實現與所述安全威脅的所述行為有關的增加量的數據收集。

5.根據權利要求1所述的系統，其中：所述機器學習功能被配置成，指令所述用戶裝置啟用包括麥克風、攝像機以及網絡接口組件之一的至少一個硬件組件，并且通過檢測所述至少一個硬件組件來記錄所述安全威脅的所述行為。

6.根據權利要求1所述的系統，其中：

所述用戶裝置包括無線接口組件(202)；并且

所述機器學習功能被配置成，指令所述用戶裝置啟用所述無線接口組件以欺騙無線網絡(124)，收集連接至所述無線網絡的無線裝置(126)的信息，以及通過所述網絡向所述服務器報告所述無線裝置的所述信息。

7.根據權利要求1所述的系統，其中：

所述機器學習功能被配置成，標識存儲在所述用戶裝置的存儲器(206、306、338、406、506)中的、易受所述安全威脅的敏感信息，標識所述用戶裝置的所述存儲器中的與所述敏感信息相關聯的不正確數據集(377)，以及響應于請求訪問所述敏感信息來提供所不正確數據集。

8.根據權利要求7所述的系統，所述系統還包括：

遠程服務器(130)，該遠程服務器(130)實現機器學習系統(170)，該機器學習系統(170)被配置成，接收與所述安全威脅的行為有關的信息，以及基于從所述機器學習系統輸出的所述安全威脅的特征來提供針對所述用戶裝置的所述不正確數據集(377)。