[发明专利]信息基础结构的综合攻击事故应对系统及其运营方法

摘要

本发明涉及在由电脑系统及网络、应用程序、因特网服务等构成的全国性或全公司性的IT基础设施(Information Technology Infrastructure)上的综合攻击事故应对系统及其运营方法。根据本发明，可以自动收集/分类威胁保护对象的广泛的攻击事故因素(黑客，病毒，蠕虫，网络恐怖，网络间谍，信息战等的攻击事故及缺陷信息)，以对应的组分类并按必要的方式进行加工/分析并加以利用，而且，可以提供存储的信息保护相关事件的安全的共享系统及网络，可以对各种攻击事故进行预/警报和评价，还能对新的攻击方式和攻击事故进行试验(模拟)从而做到提前预防。利用本发明，不仅可以安全地共享有关黑客，病毒，网络恐怖等各种攻击事故的信息，而且可以通过对于各种攻击事故的攻击评价和早期预/警报将受害程度降低到最小，并通过进行对于各种攻击事故的攻击评价和测试(模拟)可有效地应对攻击。除此之外，通过运营电脑法律性数据库，在产生需要应对刑事/民事诉讼等法律对策的攻击事故的时候，能够确保证据，而且，通过管理资产信息而自动计算因攻击事故出现的受害和恢复顺序及恢复时间，使事后管理更加容易。

主权项

1.一种电脑系统上的综合攻击事故应对系统，其特征是，包括：信息收集/管理部，其通过包括电脑系统及网络，应用程序，因特网服务的全国或全公司性IT基础设施，收集包括威胁特定保护对象的广泛的攻击事故及缺陷在内的保安信息，并存储原始数据；信息加工/分析部，其利用规定的分析算法，加工、分析收集到的保安信息，存储和管理分析结果；运营系统部，其进一步包括将加工/分析的保安信息传送到一个以上的保护对象系统或外部系统的信息共享/搜索/传送部、和利用规定格式将必要的保安信息输出的显示部；系统自身信息保护部，其用于保护自身信息；数据库部，其进一步包括存储缺陷信息的缺陷数据库、和存储原始保安信息及加工/分析过的信息的源/加工DB等。