[发明专利]具攻击防护机制的云端系统及其防护方法

摘要

本发明公开了一种具攻击防护机制的云端系统及其防护方法，该系统包括一安全中心服务器、一监控服务器及一主机。主机开机后接受监控服务器的部署，以安装一感测程序并运行一本地端安全规则。主机通过感测程序自我监控，并于任一数据超过一门限值时回报监控服务器。监控服务器依回报的相关数据判断主机是否遭受攻击，并于确定遭受攻击时通知安全中心服务器。安全中心服务器收到通知时，会依相关数据分析主机遭受何种攻击，并于分析后产生新的安全规则。最后，安全中心服务器依据新的安全规则对遭受攻击的主机重新进行部署，以更新主机中运行的本地端安全规则。

主权项

一种具攻击防护机制的云端系统，包括：一主机，安装有一感测程序，监控该主机的各项数据，并且该主机于任一项该数据超过一门限值时触发一事件；一监控服务器，连接该主机，依据该事件判断该主机是否遭受攻击，并于确定该主机遭受攻击时对外发出一警告信息；及一安全中心服务器，连接该监控服务器及该主机，接收该监控服务器的该警告信息；其中，该安全中心服务器分析该警告信息并产生一更新后安全规则，并以该更新后安全规则对该主机重新进行部署。