[发明专利]信息处理装置及信息处理方法

摘要

不使用关联规则，在存在对信息系统进行攻击的可能性的情况下，将攻击的进展状况可视化，来向用户显示警告。表存储部(1001)存储过去事例表，在过去事例表中示出依照过去事例中的事态的发生模式将作为攻击的进展度的阶段值连接起来而得到的阶段串。阶段串生成部(1002)依照在信息系统中发生的事态的发生模式，连接阶段值而得到阶段串。相似度计算部(1003)计算由阶段串生成部(1002)得到的阶段串与过去事例表中示出的阶段串之间的相似度。攻击状况可视化部(1004)根据由阶段串生成部(1002)得到的阶段串和由相似度计算部(1003)得到的相似度的计算结果，将对信息系统的攻击的进展状况可视化。

主权项

一种信息处理装置，其特征在于，该信息处理装置具有：攻击事态表存储部，其存储攻击事态表，在该攻击事态表中，针对因对信息系统的攻击而发生的多个事态中的各个事态示出发生各个事态时的攻击的进展度，其中，所述攻击的进展度是指基于将威胁的成长过程划分成多个攻击阶段，对所述信息系统的攻击所处的攻击阶段的阶段值；攻击事态进展度串表存储部，其存储攻击事态进展度串表，在该攻击事态进展度串表中，依照攻击序列中的事态的发生模式，将对应的事态的进展度连接起来得到的字符串作为攻击事态进展度串示出；发生事态进展度串导出部，其依照在所述信息系统中发生的事态的发生模式，将对应的事态的进展度连接起来，导出作为字符串的发生事态进展度串；相似度计算部，其计算由所述发生事态进展度串导出部导出的发生事态进展度串与所述攻击事态进展度串表中示出的攻击事态进展度串之间的相似度；以及攻击状况可视化部，其根据由所述发生事态进展度串导出部得到的发生事态进展度串和所述相似度计算部的相似度计算结果，将对所述信息系统的攻击的进展状况可视化。