一体式安全事件管理系统

摘要

本发明公开一种一体式安全事件管理系统(ISEMS)，该系统是基于面向服务架构(SOA)的并包括与一个或多个服务提供装置连接的一个或多个计算机。计算机中的至少一个包括适于执行以下任务的一个或多个模块：大约实时地在运输安全区域内动态地发现服务提供装置和服务提供装置的服务的任务；大约实时地从所发现的服务获取异步状态信息通知的任务；利用可配置规则引擎大约实时地从所述异步状态信息判断一个或多个布尔结果的任务；以及利用可配置策略引擎大约实时地评估一个或多个布尔结果来判断一个或多个安全策略的状态改变的任务。

主权项

1.一种一体式安全事件管理系统(ISEMS)，该系统是基于面向服务架构(SOA)的，并包括与传输状态信息通知的一个或多个服务提供装置连接的一个或多个计算机，所述一个或多个计算机包括适于执行以下任务的一个或多个模块：a)大约实时地在运输安全区域内动态地发现服务提供装置和所述服务提供装置的服务的任务，其中，面向服务架构允许统一的发现装置；b)大约实时地从所发现的服务获取异步状态信息通知的任务，其中，所述面向服务架构允许统一的发送和接收所述通知的装置；c)利用可配置规则引擎大约实时地从所述异步状态信息判断一个或多个布尔结果的任务，其中，所述可配置规则引擎基于布尔、数学、统计和组合逻辑中至少一者；以及d)利用可配置策略引擎大约实时地评估所述一个或多个布尔结果来判断一个或多个安全策略的状态改变的任务，其中，安装策略的状态改变指示安全事件，并且所述策略引擎将规则与所述一个或多个安全策略状态相关联并且限定在出现安全策略状态改变之后跟随的动作。