[发明专利]检测向通信环境的入侵的系统和入侵检测方法

摘要

本发明提供一种检测向通信环境的入侵的系统和入侵检测方法。一种能够对入侵通信环境的巧妙的风险进行检测并防范通信环境受到该风险的系统。系统具备：安全事件探测部，其对通信环境中的信息或通信进行监视，来探测该通信环境中的安全事件的发生；通常工作流程执行部，其在安全事件探测部探测到安全事件时，在试验通信环境中模拟地执行通常工作流程；以及通信监视部，其在试验通信环境中执行着通常工作流程时，对该试验通信环境中的信息或通信进行监视。

主权项

1.一种检测向通信环境的入侵的系统，在该通信环境中，多个通信设备通过通信网络以能够通信的方式连接，所述系统具备：安全事件探测部，其对所述通信环境中的信息或通信进行监视，来探测该通信环境中的安全事件的发生；通常工作流程执行部，在所述安全事件探测部探测到所述安全事件时，所述通常工作流程执行部在试验通信环境中模拟地执行通常工作流程，该通常工作流程被预先决定为在所述通信环境中由至少一个所述通信设备执行，所述试验通信环境被设置为所述通信环境的一部分或与该通信环境不同的通信环境；以及通信监视部，在所述试验通信环境中执行着所述通常工作流程时，所述通信监视部对所述试验通信环境中的信息或通信进行监视，其中，所述通常工作流程执行部当在所述试验通信环境中执行着所述通常工作流程时，在该试验通信环境中模拟地产生被预测为因向所述通信环境的所述入侵而在执行所述通常工作流程时产生的信息或者通信的预测异常，其中，所述通常工作流程执行部当在所述试验通信环境中执行所述通常工作流程时，以所述安全事件探测部探测到的所述安全事件的内容为条件，来依次变更在所述试验通信环境中执行所述通常工作流程的速度。