[发明专利]用于情景感知网络安全的系统和方法

说明书

本申请公开了用于情景感知网络安全的系统和方法。一种检测网络中的恶意流量流的系统包括计算机系统，该计算机系统包括与至少一个存储器设备通信的处理器。处理器经编程以存储关于包括多个设备的网络的多个情景信息。处理器还经编程以在特定时间点确定网络的网络配置。处理器还经编程以基于网络配置和多个情景信息为网络中的多个设备中的一个或多个设备生成一个或多个安全策略。此外，处理器经编程以将一个或多个安全策略部署到网络中的一个或多个设备，其中一个或多个设备被配置为鉴于一个或多个安全策略的对应安全策略来执行算法以监控网络上的通信。

技术领域

领域总体上涉及入侵检测，并且更具体地涉及在已知、受控和不断变化的环境中检测恶意流量流(traffic flows)。

背景技术

包括通信卫星在内的通信系统是恶意行为者的潜在目标。检测这些恶意行为者的入侵可能很困难，因为监控卫星和其他通信系统之间的每一次通信可能并不实际，因为设备和网络的配置和拓扑结构可能会随着时间的推移而不断变化。相应地，提高通信系统的检测能力的附加安全性或系统将是有利的。

本背景部分旨在向读者介绍可能与本公开的各个方面相关的技术的各个方面，这些方面在下文中描述和/或要求保护。该讨论被认为有助于向读者提供背景信息，以促进更好地理解本公开的各个方面。相应地，应当理解的是，这些陈述应当从这个角度来解读，而不是作为对现有技术的承认。

发明内容

在一个方面中，提供了一种检测网络中的恶意流量流的系统。该系统包括计算机系统，该计算机系统包括与至少一个存储器设备通信的至少一个处理器。至少一个处理器经编程以存储关于包括多个设备的网络的多个情景信息。至少一个处理器还经编程以在特定时间点确定网络的网络配置。至少一个处理器还经编程以基于网络配置和多个情景信息为网络中的多个设备中的一个或多个设备生成一个或多个安全策略。此外，至少一个处理器经编程以将一个或多个安全策略部署到网络中的一个或多个设备。一个或多个设备被配置为鉴于一个或多个安全策略的对应安全策略来执行算法以监控网络上的通信。

在另一个方面中，提供了一种用于检测网络中的恶意流量流的方法。该方法由计算机系统实施，计算机系统包括与至少一个存储器设备通信的至少一个处理器。该方法包括存储关于包括多个设备的网络的多个情景信息。该方法还包括在特定时间点确定网络的网络配置。该方法还包括基于网络配置和多个情景信息为网络中的多个设备中的一个或多个设备生成一个或多个安全策略。此外，该方法包括，将一个或多个安全策略部署到网络中的一个或多个设备。一个或多个设备被配置为鉴于一个或多个安全策略的对应安全策略来执行算法以监控网络上的通信。

与上述方面相关的特征存在各种改进。在上述方面中还可以包含其他特征。这些改进和附加特征可能单独存在或以任何组合存在。例如，下面讨论的与所示示例中的任何一个相关的各种特征可以单独或以任何组合并入上述方面中的任何一个。

附图说明

下面描述的附图描绘了其中公开的系统和方法的各个方面。应当理解，每个附图描绘了所公开的系统和方法的特定方面的示例，并且每个附图旨在符合其可能的示例。此外，在可能的情况下，以下描述指代包括在以下附图中的附图标记，其中多个附图中描绘的特征用一致的附图标记指定。

附图中图示了目前讨论的布置，但应理解，目前的示例不限于所示的精确布置和仪器，其中：

图1图示了根据本公开的一个示例的示例通信卫星系统的框图。

图2图示了包括图1所示的示例通信卫星系统的第一网络配置中的示例网络的框图。

图3图示了从图2所示的第一网络配置到第二网络配置的转换的框图。

图4图示了从图3所示的第二网络配置到第三网络配置的转换的框图。

图5图示了从图4所示的第三网络配置到第N网络配置的转换的框图。