用于对安全威胁提供实时响应的方法和系统

摘要

一种用于监视系统事件并对安全威胁提供实时响应的计算机执行的方法、数据处理系统和计算机程序产品。由计算系统中的监视器收集系统数据。本发明的专家系统将该数据与知识库中的信息进行比较，以用系统事件的形式来标识对系统资源的安全威胁并且标识用于减轻该系统事件的影响的动作。对该系统事件的威胁危险性值是否大于该用于减轻系统事件的动作的危险性值做出判断。如果该威胁危险性值较大，则对用户设置的信任值是否大于该动作的危险性值做出判断。如果该信任值较大，则该专家系统执行该动作以对抗安全威胁。

主权项

一种在专家系统中用于对安全威胁提供实时响应的计算机执行的方法，所述计算机执行的方法包括：接收由系统的监视器收集的数据以形成接收数据；将所述接收数据与知识库中的信息进行比较，以用系统事件形式来标识对系统资源的安全威胁并且标识用于减轻所述系统事件的影响的动作；将所述系统事件的成胁危险性与所述用于减轻所述系统事件的动作的危险性进行比较；如果所述威胁危险性大于所述动作的危险性，则确定用户配置的信任值是否大于所述动作的危险性的值，所述信任值是由用户分配给所述专家系统的信任等级；以及响应于确定所述信任值大于所述动作的危险性的值，执行所述动作以对抗所述安全威胁。