资讯安全分析系统

摘要

分析系统为在多个相互连接之电脑平台上之软体程式的集合，结构及整合。该非电脑作业系统之软体为感应器，分析，资料转换及视觉化程式之组合。硬体平台包括了数种不同种类之相互连接的电脑，其经由一区域网路(LAN)分享软体程式，资料档案，及视觉化程式。此软体的及合及整合及迁移至单一的电脑平台可获致一种被动及/或主动模式的LA/WAN监视方法。该架构允许来自于用于分析之外部感应器，显示器之数位资料输入并让源自于四个主要软体概念组群的资料与显示器相关连。这四个主要软体概念组群为：病毒电脑码侦测；电脑原始及可执行码的分析；资料通信(communication)网路之动态监视；资料的3-D视觉化及动画化。

主权项

1.一种将一数位通信网路视觉化及动画化的方法,该方法至少包含:取得一数位通信网路视觉化及动画化之网路相关资料;将该取得的相关网路资料送至一视觉化处理器;处理该网路资料用以产生显示用的网路资料讯号;将所产生的网路资料讯号传送至一翻译引擎;及在该翻译引擎中处理该被产生的网路资料讯号用以输出网路显示讯号。2.如申请专利范围第1项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得相连性及功能性资料并处理该被产生的网路资料讯号用以输出网路相连性及功能性的显示讯号。3.如申请专利范围第1项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得该通信网路之实体的及虚拟的特征资料,并处理该被产生的网路资料讯号用以输出网路之实体的及虚拟的特征之显示讯号。4.如申请专利范围第1项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得网路资料的原始码及可执行码,并处理该被产生的网路资料讯号用以输出网路原始码及可执行码的显示讯号。5.如申请专利范围第1项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了从一主机电脑取得在该电脑码被该主机电脑执行之前之该电脑码的的位元流上的资讯,并处理该被产生的网路资料讯号以输出电脑码显示讯号。6.一种将一数位通信网路视觉化及动画化的方法,该方法至少包含:储存一3-D视觉化设定资料档用以供应处理所需的资讯及资料;在一选择的基础上取得该被储存的3-D视觉化设定资料档;将该被取得的档案资料送至一视觉化处理器;取得一数位通信网路视觉化及动画化之网路相关资料;将该取得的相关网路资料送至一视觉化处理器;处理该被取得的档案资料及网路相关资料用以产生显示用的网路资料讯号;将被产生的网路资料讯号送至一3-D翻译引擎;及在该3-D翻译引擎中处理该被产生的网路资料讯号用以输出网路相关的显示讯号。7.如申请专利范围第6项所述之数位通信网路视觉化及动画化的方法,其进一步包括产生控制该3-D翻译引擎的使用者输入资料;及在该3-D翻译引擎中之处理包括了处理该使用者输入资料及该被产生的网路资料讯号用以根据该使用者输入资料来输出网路相关的显示讯号。8.如申请专利范围第6项所述之数位通信网路视觉化及动画化的方法,其进一步包括:储存一场域钥匙档案以供后序处理之用;及在一选择的基础上之取得包括了取得该视觉化设定资料档及该场域钥匙档案。9.如申请专利范围第8项所述之数位通信网路视觉化及动画化的方法,其进一步包括产生控制该3-D翻译引擎的使用者输入资料;及在该3-D翻译引擎中之处理包括了处理该使用者输入资料及该被产生的网路资料讯号用以根据该使用者输入资料来输出网路相关的显示讯号。10.如申请专利范围第9项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得相连性及功能性资料并处理该被产生的网路资料讯号用以输出网路相连性及功能性的显示讯号。11.如申请专利范围第9项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得该通信网路之实体的及虚拟的特征资料,并处理该被产生的网路资料讯号用以输出网路之实体的及虚拟的特征之显示讯号。12.如申请专利范围第9项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得网路资料的原始码及可执行码,并处理该被产生的网路资料讯号用以输出网路原始码及可执行码的显示讯号。13.如申请专利范围第9项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了从一主机电脑取得在该电脑码被该主机电脑执行之前之该电脑码的的位元流上的资讯,并处理该被产生的网路资料讯号以输出电脑码显示讯号。14.一种将一数位通信网路视觉化及动画化的方法,该方法至少包含:储存一视觉化设定资料档用以供应处理所需的资讯及资料;储存一网路链结资料档,其与多个数位通信网路中的每一者相关连;储存一场域钥匙档以供后续处理之用;在一选择的基础上取得该每一被储存的档案;将该被取得的档案资料送至一视觉化处理器;取得与该等数位通信网路中的每一者相关之资料;将该取得的相关网路资料送至该视觉化处理器;处理该被取得的档案资料,相连性资料及功能性资料用以产生显示用的网路资料讯号;产生用来控制一3-D翻译引擎的使用者输入资料;将被产生的网路资料讯号送至该3-D翻译引擎;及在该3-D翻译引擎中处理该该使用者输入资料及被产生的网路资料讯号用以根据使用者输入资料来输出网路相连性及功能性的显示讯号。15.如申请专利范围第14项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得相连性及功能性资料并处理该被产生的网路资料讯号用以输出网路相连性及功能性的显示讯号。16.如申请专利范围第14项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得该通信网路之实体的及虚拟的特征资料,并处理该被产生的网路资料讯号用以输出网路之实体的及虚拟的特征之显示讯号。17.如申请专利范围第14项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了取得网路资料的原始码及可执行码,并处理该被产生的网路资料讯号用以输出网路原始码及可执行码的显示讯号。18.如申请专利范围第14项所述之数位通信网路视觉化及动画化的方法,其中取得网路相关的资料包括了从一主机电脑取得在该电脑码被该主机电脑执行之前之该电脑码的的位元流上的资讯,并处理该被产生的网路资料讯号以输出电脑码显示讯号。图式简单说明:第1图为一根据本发明之用于被动网路资料发现,视觉化及分析之资讯安全分析系统的方块图;第2图为第1图之资讯安全分析系统的应用流程图;第3图为一方块图,其显示与第1图之资讯安全分析系统一起使用之发现工具的架构;第4图示意地显示第3图中之发现工具的一典型的资讯结构;第5图为第1图之资讯安全分析系统的3D视觉化模组的方块图;第6图为本发明之资讯安全分析系统被用作为一侵入者侦测器的方块图;第7图为本发明之资讯安全分析系统被用作为一用来测试一节点攻击或资讯劫夺之攻击工具之方块图;及第8图为一显型的显示器,其显示依据本发明之一物件导向网路视觉化。