[发明专利]一种主机失陷确认及自动修复方法及基于此的系统

摘要

本发明涉及一种主机失陷确认及自动修复方法及基于此的系统，为若干主机分别安装代理引擎、向协调引擎注册，协调引擎向APT设备订阅告警信息，制定联动规则，将策略下发到对应的所有代理引擎，当APT设备检测到告警信息，则触发告警事件，对应的协调引擎根据联动规则将告警事件下发至代理引擎，代理引擎执行联动规则规定的响应策略，并反馈结果至协调引擎。本发明流程可编辑，应对除了木马入侵自动修复外的更多实际应用场景，代理引擎可以适应各种各样的规则自定，协调引擎可以轻松应对上万设备量的服务监控和管理，降低误报率，定位攻击成功发生时失陷主机的位置，并对失陷主机进行紧急修复，第一时间修复系统，避免更大的损失发生。