[发明专利]攻击观察装置以及攻击观察方法

摘要

本发明涉及作为模拟环境的攻击观察装置以及攻击观察方法，其构建为使攻击者创建的恶意软件等恶意程序动作并观察其行为和攻击方法。攻击观察装置具有：低交互型模拟环境，其在终端上对来自恶意软件的通信，执行预先确定的响应；高交互型模拟环境，其通过模拟终端的虚拟机，对来自恶意软件的通信执行响应；以及通信管理部，其监视低交互型模拟环境针对来自恶意软件的通信的执行状态，根据低交互型模拟环境的执行状态，将来自恶意软件的通信切换到高交互型模拟环境。

主权项

1.一种攻击观察装置，其是使恶意软件动作来观察所述恶意软件的攻击的环境，所述攻击观察装置具有：低交互型模拟环境，其在终端上对来自所述恶意软件的通信执行响应；高交互型模拟环境，其通过模拟所述终端的虚拟机，对来自所述恶意软件的通信执行响应；终端状态转变场景蓄积部，其蓄积表示所述终端的状态转变的场景的终端状态转变场景；终端状态转变场景执行部，其按照所述终端状态转变场景蓄积部中蓄积的所述终端状态转变场景，输出用于变更所述终端的状态的命令；终端状态管理部，其按照所述终端状态转变场景执行部输出的所述命令，变更所述终端的状态；以及通信管理部，其监视所述低交互型模拟环境针对来自所述恶意软件的通信的执行状态，根据所述低交互型模拟环境的执行状态，将执行针对来自所述恶意软件的通信的响应的模拟环境从所述低交互型模拟环境切换到所述高交互型模拟环境。