用于适配信息系统基础设施的安全策略的方法

摘要

本发明涉及根据攻击适配信息系统基础设施的安全策略的方法，包括：-将潜在攻击及其相关风险存储到数据储存库中（126）；-将响应于潜在攻击的有疗效安全策略存储到数据储存库中（128）；-监控（101）代表信息系统数据流的输入内容；-检测（129）信息系统中的至少一个攻击；-评估所检测至少一个攻击的成功概率参数（132）及其相关成本影响参数（136）；-响应于所检测至少一个攻击及其相关成本影响参数而评估至少一个有疗效安全策略的激活影响参数；-根据所检测至少一个攻击的成功概率参数、至少一个有疗效安全策略的激活影响参数以及所检测至少一个攻击和至少一个有疗效安全策略二者的成本影响参数，判定激活或去激活（134）有疗效的安全策略。

主权项

一种用于根据攻击来适配信息系统基础设施的安全策略的方法，其中，该方法包括以下步骤：‑将潜在攻击及其相关风险存储到数据储存库中；‑将响应于所述潜在攻击的有疗效的安全策略存储到数据储存库中；‑监控代表所述信息系统的数据流的输入内容；‑检测所述信息系统中的至少一个攻击；‑评估检测到的所述至少一个攻击的成功概率参数及其相关成本影响参数；‑响应于检测到的所述至少一个攻击及其相关成本影响参数而评估至少一个有疗效的安全策略的激活影响参数；‑根据检测到的所述至少一个攻击的成功概率参数、至少一个有疗效的安全策略的激活影响参数以及检测到的所述至少一个攻击和所述至少一个有疗效的安全策略二者的成本影响参数，来判定激活有疗效的安全策略，其中所述判定包括如果至少一个检测到的攻击的成功概率参数变得低于指定阈值，则判定对激活的有疗效的安全策略进行去激活。