[发明专利]用于利用用户交互来管理对计算系统的安全威胁的技术

权利要求书

1.一种用于管理安全威胁的计算系统，该计算系统包括：

威胁检测模块，用于检测针对所述计算系统的安全威胁的存在性；

威胁抑制分析模块，用于确定用来抑制所述安全威胁的多个抑制方案并且在所述计算系统 上实施所述多个抑制方案中的每个抑制方案以抑制所述安全威胁，其中，每个抑制方案包括：(i)将由所述计算系统执行的一个或多个威胁抑制动作，(ii)将被用于执行所选择的威胁抑制动作的所述计算系统的一个或多个威胁响应系统，以及(iii)所确定的抑制动作的时间顺序；

评估模块，用于评估每个抑制方案的威胁抑制结果，基于对所述威胁抑制结果的评估从所述多个抑制方案中选择一个抑制方案来对未来的安全威胁进行响应，并且将所选择的威胁抑制方案存储为用于对所述安全威胁进行响应的经验证的威胁抑制方案；以及

用户习惯化模块，用于在所述计算系统上实施威胁方案以复制所述安全威胁，其中，所述威胁抑制分析模块接收所述经验证的威胁抑制方案并且实施所述经验证的威胁抑制方案以抑制所述威胁方案，并且其中，所述用户习惯化模块还请求来自用户的与所述计算系统的针对所述安全威胁的至少一个威胁抑制用户交互，以使所述用户习惯于对所述安全威胁进行响应，其中，所述用户被请求执行所述计算系统先前自动执行的、作为所述经验证的威胁抑制方案的一部分的动作。

2.根据权利要求1所述的计算系统，其中，所述用户习惯化模块还基于所述威胁抑制用户交互来奖励所述用户。

3.根据权利要求1所述的计算系统，其中，所述用户习惯化模块还：

确定所述威胁方案是否已经被所述经验证的威胁抑制方案抑制；以及

基于所述威胁抑制用户交互来评估所述用户在抑制所述威胁方案方面的性能。

4.根据权利要求1所述的计算系统，其中，所述一个或多个威胁响应系统包括：不专用于所述计算系统的安全性的所述计算系统的一个或多个系统。

5.根据权利要求1所述的计算系统，其中，确定一个或多个威胁响应系统包括：确定多个响应系统，其中，所述多个响应系统中的每个响应系统来自所述计算系统的不同架构层。

6.根据权利要求1所述的计算系统，其中，实施所述多个抑制方案中的每个抑制方案包括：根据相关联的时间顺序使用相关联的响应系统来实施每个抑制方案的每个抑制动作。

7.根据权利要求1所述的计算系统，其中，实施所述多个抑制方案中的每个抑制方案包括：在所述多个抑制方案中的至少一个抑制方案的实施期间请求由所述用户执行的威胁抑制用户交互。

8.一种用于管理安全威胁的计算系统，该计算系统包括：

用于检测针对所述计算系统的安全威胁的存在性的装置；

用于确定用来抑制所述安全威胁的多个抑制方案的装置，其中，确定所述多个抑制方案包括：针对每个方案确定(i)将由所述计算系统执行的一个或多个威胁抑制动作，(ii)将被用于执行所选择的威胁抑制动作的所述计算系统的一个或多个威胁响应系统，以及(iii)所确定的抑制动作的时间顺序；

用于实施所述多个抑制方案中的每个抑制方案以抑制所述安全威胁的装置；

用于评估每个抑制方案的威胁抑制结果的装置；

用于基于对所述威胁抑制结果的评估来从所述多个抑制方案中选择一个抑制方案来对未来的安全威胁进行响应的装置；

用于将所选择的威胁抑制方案存储为用于对所述安全威胁进行响应的经验证的威胁抑制方案的装置；

用于在所述计算系统上实施威胁方案以复制所述安全威胁的装置；

用于获取所述经验证的威胁抑制方案的装置；

用于实施所述经验证的威胁抑制方案以抑制所述威胁方案的装置；以及

用于向用户请求与所述计算系统的针对所述安全威胁的至少一个威胁抑制用户交互以使所述用户习惯于对所述安全威胁进行响应的装置，其中，所述用户被请求执行所述计算系统先前自动执行的、作为所述经验证的威胁抑制方案的一部分的动作。