[发明专利]信息处理装置和信息处理方法有效
| 申请号： | 201380080452.9 | 申请日： | 2013-10-24 |
| 公开（公告）号： | CN105683987B | 公开（公告）日： | 2018-11-16 |
| 发明（设计）人： | 河内清人 | 申请（专利权）人： | 三菱电机株式会社 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55 |
| 代理公司： | 北京三友知识产权代理有限公司 11127 | 代理人： | 李辉;黄纶伟 |
| 地址： | 日本*** | 国省代码： | 日本;JP |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 攻击活动定义信息数据库(111)针对多个事件存储攻击活动定义信息，该事件阶段信息记述有在进行针对信息系统的攻击的过程中被信息系统观测到的事件、作为观测到事件的前提条件的事先条件、作为观测到事件后的现象的达成现象。事件接收部(108)接收通知由信息系统观测到的观测事件的观测事件通知信息。攻击活动预测部(105)从记述有由观测事件通知信息所通知的观测事件的攻击活动定义信息中取得达成现象，根据记述有与所取得的观测事件的达成现象对应的事先条件的攻击活动定义信息，提取预测为今后被信息系统观测到的事件。 | ||
| 搜索关键词： | 信息处理 装置 方法 程序 | ||
【主权项】：
1.一种信息处理装置，其特征在于，其具有：事件阶段信息存储部，其针对多个事件存储事件阶段信息，该事件阶段信息记述有在进行针对信息系统的攻击的过程中被所述信息系统观测到的事件、作为观测所述事件前的攻击的进展阶段的事件前阶段、和作为观测到所述事件后的攻击的进展阶段的事件后阶段；观测事件通知信息接收部，其接收通知被所述信息系统观测到的观测事件的观测事件通知信息；以及观测预测事件提取部，其从所述事件阶段信息存储部中检索记述有由所述观测事件通知信息通知的观测事件的事件阶段信息，从检索出的事件阶段信息取得所述观测事件的事件后阶段，从所述事件阶段信息存储部中检索记述有与所取得的所述观测事件的事件后阶段对应的事件前阶段的事件阶段信息，根据检索出的事件阶段信息提取预测为今后被所述信息系统观测到的事件作为观测预测事件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于三菱电机株式会社，未经三菱电机株式会社许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201380080452.9/，转载请声明来源钻瓜专利网。
