[发明专利]包括安全规则评估的保护系统

摘要

本公开涉及一种包括安全规则评估的保护系统。设备可以包括保护模块，所述保护模块用于标识对所述设备或包括所述设备的网络中的至少一者的威胁。所述保护模块可以包括例如规则评估器(RE)模块，所述RE模块用于：评估提议的安全规则，所述提议的安全规则用于基于至少一个基础事实场景来标识所述威胁；以及判定是否将所述提议的安全规则提升为所述新的安全规则。可以由所述保护模块生成所述提议的安全规则，或者可以从所述网络中的其他设备或其他网络接收所述提议的安全规则。可以与所述其他设备和/或网络共享新的安全规则。所述RE模块可以进一步触发对所述提议的安全规则的独立评估，当判定是否将所述提议的安全规则添加至所述设备中的活跃规则集时，也可以考虑所述独立评估。

主权项

1.一种用于保护系统的设备，包括：保护模块，所述保护模块用于标识对所述设备或包括所述设备的网络中的至少一者的威胁，所述保护模块至少包括规则评估器模块，所述规则评估器模块用于：评估至少一个提议的安全规则，所述至少一个提议的安全规则用于由所述保护模块用于基于至少一个基础事实场景来标识所述威胁；至少部分地基于所述评估来判定是否允许所述至少一个提议的安全规则变为至少一个新的安全规则；如果确定了允许所述至少一个提议的安全规则变为至少一个新的安全规则，则使所述至少一个新的安全规则被添加到由所述保护模块使用的活跃的安全规则集中；判定是否致使执行对所述至少一个提议的安全规则的二次独立评估；如果确定了应当执行所述二次独立评估，则致使由分布式服务执行对所述至少一个提议的安全规则的所述二次独立评估；基于所述二次独立评估来判定是否允许所述至少一个提议的安全规则变为所述至少一个新的安全规则；以及规范化所述至少一个新安全规则以与所述网络中的附加设备或附加网络中的至少一者兼容；以及通信电路，用于将至少一个经规范化的新安全规则传输到所述网络中的所述附加设备或所述附加网络。