具攻击防护机制的云端系统及其防护方法;CLOUD SYSTEM FOR THREAT PROTECTION AND PROTECTION METHOD USING FOR THE SAME

摘要

一种具攻击防护机制的云端系统，包括一安全中心伺服器、一监控伺服器及一主机。主机开机后系接受监控伺服器之部署，以安装一感测程序并运行一本地端安全规则。主机通过感测程序自我监控，并于任一数据超过一门槛值时回报监控伺服器。监控伺服器依回报的相关资料判断主机是否遭受攻击，并于确定遭受攻击时通知安全中心伺服器。安全中心伺服器收到通知时，会依相关资料分析主机遭受何种攻击，并于分析后产生新的安全规则。最后，安全中心伺服器依据新的安全规则对遭受攻击的主机重新进行部署，以更新主机中运行的本地端安全规则。