[发明专利]目标计算机系统间入侵检测、入侵响应和漏洞修复的方法、计算机程序产品和数据结构有效
申请号: | 200580022471.1 | 申请日: | 2005-06-28 |
公开(公告)号: | CN1981289A | 公开(公告)日: | 2007-06-13 |
发明(设计)人: | J·麦肯纳 | 申请(专利权)人: | 国际商业机器公司 |
主分类号: | G06F21/00 | 分类号: | G06F21/00 |
代理公司: | 北京市中咨律师事务所 | 代理人: | 于静;李峥 |
地址: | 美国*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 通过接收安全威胁的通知和/或检测计算机安全威胁入侵的测试的通知来生成计算机安全威胁管理信息。从所接收的通知生成计算机可操作的威胁管理向量(TMV)。所述TMV包括提供至少一个受所述计算机安全威胁影响的系统类型的标识的计算机可读字段、提供系统类型的发行级别的标识的计算机可读字段、提供为系统类型和发行级别检测所述计算机安全威胁入侵的测试的标识的计算机可读字段、提供为系统类型和发行级别取消所述计算机安全威胁的入侵利用的方法标识的计算机可读字段,以及提供为系统和发行级别补救易受利用所述计算机安全威胁侵袭的漏洞的方法标识的计算机可读字段。所述威胁管理向量被传送给目标系统以供所述目标系统处理。 | ||
搜索关键词: | 目标 计算机系统 入侵 检测 响应 漏洞 修复 方法 计算机 程序 产品 数据结构 | ||
【主权项】:
1.一种生成计算机安全威胁管理信息的方法,所述方法包括:接收计算机安全威胁的通知和/或检测所述计算机安全威胁入侵的测试的通知;从所接收的通知生成计算机可操作的威胁管理向量TMV,所述威胁管理向量之中包括提供至少一个受所述计算机安全威胁影响的系统类型的标识的计算机可读字段,提供所述系统类型的发行级别标识的计算机可读字段,以及提供为系统类型和发行级别检测所述计算机安全威胁入侵的所述测试的标识的计算机可读字段;以及将所生成的威胁管理向量传输到多个目标系统以供所述多个目标系统处理。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国际商业机器公司,未经国际商业机器公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200580022471.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种HS-DSCH服务小区更新方法
- 下一篇:桌球游戏机