[发明专利]利用先进计算机决策平台的计算机攻击的检测缓和与矫正

摘要

一种用于利用先进计算机决策平台的计算机攻击的缓和系统，包括时序数据检索模块、有向计算图形模块、结果模拟模块和观察模块。时序数据检索模块监控来自多个源的计算机安全相关数据，并连续地监控客户端网络上通信量。有向计算图形模块为了基线模式确定分析所检索数据，并为了异常出现分析数据。结果模拟模块对由平台的其他模块所提供的数据执行预测模拟变换并如需要的话提供结果。观察模块格式化数据以最大化所包括信息和数据的影响。一种用于从多个网络服务源捕捉数据的高度可伸缩分布式连接接口，包括连接器模块，其中，连接器模块从多个网络数据源检索多个商业相关数据；利用多个应用编程接口流行程序以与多个商业相关数据源通信；接受多个分析参数并控制直接来自人类界面装置或来自一个或多个命令和控制存储装置的命令；以及规定将对所检索商业数据采取的动作。

主权项

1.一种用于利用了先进计算机决策平台的计算机攻击的检测和缓和的系统，包括：时序数据检索和存储模块，存储在计算装置的存储器中并运行在所述计算装置的处理器上；有向计算图形分析模块，存储在所述计算装置的存储器中并运行在所述计算装置的处理器上；动作结果模拟模块，存储在所述计算装置的存储器中并运行在所述计算装置的处理器上；以及观察和状态估算模块，存储在所述计算装置的存储器中并运行在所述计算装置的处理器上；其中，所述时序数据检索和存储模块：监控来自多个源的计算机安全相关数据；连续地监控在至少一个客户端上的通信量；以及存储所检索和监控的数据；其中，所述有向计算图形分析模块：从所述时序数据检索和存储模块检索多个数据；分析所检索数据的至少一部分用于基线模式确定；分析所检索数据的至少一部分用于预定异常的出现；以及提供相关数据和元数据至所述动作结果模拟模块；其中，所述动作结果模拟模块：从所述有向计算图形分析模块接收数据和元数据用于预测模拟分析；对由所述先进计算机决策平台的其他模块所提供的数据执行预测模拟变换；以及提供预测模拟分析的结果至先进计算机决策平台的预定模块；其中，所述观察和状态估算模块以预设计用以最大化所包括信息和数据的输送的方式格式化从所述先进计算机决策平台的其他模块接收的数据。