发明名称 以恶意程式特征分析为基础之资安风险评估系统
摘要
申请公布号 TWI476628 申请公布日期 2015.03.11
申请号 TW101134204 申请日期 2012.09.18
申请人 崑山科技大学 发明人 王平;王清平;王宇治
分类号 G06F21/56;G06Q50/00 主分类号 G06F21/56
代理机构 代理人 李国光 新北市中和区中正路928号5楼;张仲谦 新北市中和区中正路928号5楼
主权项 一种以恶意程式特征为基础之资安风险分析系统,适用于网路资讯安全管理,该以恶意程式特征为基础之资安风险分析系统包含:一恶意程式特征之威胁分析模组,系透过一沙网(Sandnet)分析一程式之行为与特征,以产生一第一分析结果,其中该沙网之一伺服端系储存一作业系统受到该程式攻击前之映像,以比较该作业系统受到该程式攻击前之映像与受到该程式攻击后之映像;一攻防因果分析模组,系透过一资安风险影响图(Influence Diagram)分析该第一分析结果中该程式对该作业系统所采取之至少一攻击手段以及该防护者对该作业系统所采取之至少一防护手段,以产生一第二分析结果;一风险分析模组,系透过一攻击树(Attack Tree)分析该第二分析结果,以产生一第三分析结果;以及一资安修护模组,系依据该第三分析结果,提供一防护者采取适当之一防护措施。
地址 台南市永康区崑大路195号