[发明专利]保护计算机资产免受恶意攻击

权利要求书

1.一种用于保护计算机资产的方法，所述方法包括：

接收多个签名，其中来自所述多个签名的不同签名特定于不同计算机资产类型；

从所述多个签名中识别特定签名，其中所述特定签名特定于特定计算机资产类型，其中所述特定签名是使特定网关阻止入侵到达所述特定计算机资产类型的特定计算机资产的代码，并且其中所述特定计算机资产具有特定于所述特定计算机资产的特定资产上下文；

基于所述特定资产上下文从所述多个签名中提取所述特定签名；

识别保护所述特定计算机资产的特定网关；以及

仅在所述特定网关上安装从所述多个签名中提取的所述特定签名。

2.如权利要求1所述的方法，其中所述特定计算机资产是数据库系统，并且其中所述特定资产上下文描述所述数据库系统的漏洞级别、所述数据库系统的标识、所述数据库系统在其上运行的主机计算机的主机名以及所述数据库系统使用的操作系统。

3.如权利要求1所述的方法，其中所述特定资产是数据库程序，并且其中所述特定资产上下文描述所述数据库程序的漏洞级别、所述数据库程序的标识、所述数据库程序在其上运行的主机计算机的主机名、所述数据库程序使用的数据库系统、以及所述数据库系统使用的操作系统。

4.根据权利要求1所述的方法，还包括：

对漏洞集合执行自然语言处理(NLP)分析以提取风险相关信息，其中所述漏洞集合描述应用于所述特定网关的漏洞，并且其中所述风险相关信息包括受所述特定网关保护并且易受所述入侵攻击的易受攻击网络资源的列表。

5.如权利要求1所述的方法，其中所述特定计算机资产对所述入侵的漏洞来自一组识别的漏洞，并且其中所述一组识别的漏洞在由监视多个计算机系统的漏洞的第三方生成的公共漏洞暴露(CVE)列表中被识别。

6.根据权利要求1所述的方法，还包括：

通过将已知训练签名和已知训练资产上下文输入深度神经网络(DNN)中来训练所述DNN以识别所述特定网关；以及

通过将所述特定资产上下文和提取的特定签名输入到经训练的DNN中来识别所述特定网关。

7.一种计算机程序产品，包括具有随其体现的程序代码的计算机可读存储介质，其中所述计算机可读存储介质本身不是暂时性信号，并且其中所述程序代码是处理器可读和可执行的以执行方法，所述方法包括：

接收多个入侵防御系统(IPS)签名，其中来自所述多个IPS签名的不同IPS签名特定于保护不同计算机资产类型的不同类型的IPS网关；

从所述多个IPS签名中识别特定IPS签名，其中所述特定IPS签名特定于特定计算机资产类型，其中所述特定IPS签名是使特定IPS网关阻止入侵到达所述特定计算机资产类型的特定计算机资产的代码，并且其中所述特定计算机资产具有特定于所述特定计算机资产的特定资产上下文；

基于所述特定资产上下文从所述多个IPS签名中提取所述特定IPS签名；

识别保护所述特定计算机资产的特定IPS网关；以及

仅在所述特定IPS网关上安装从所述多个IPS签名中提取的所述特定IPS签名。

8.如权利要求7所述的计算机程序产品，其中所述特定计算机资产是数据库系统，并且其中所述特定资产上下文描述所述数据库系统的漏洞级别、所述数据库系统的标识、所述数据库系统在其上运行的主机计算机的主机名以及所述数据库系统使用的操作系统。

9.如权利要求7所述的计算机程序产品，其中所述特定资产是数据库程序，并且其中所述特定资产上下文描述所述数据库程序的漏洞级别、所述数据库程序的标识、所述数据库程序在其上运行的主机计算机的主机名、所述数据库程序使用的数据库系统、以及所述数据库系统使用的操作系统。