[发明专利]用于利用用户交互来管理对计算系统的安全威胁的技术

说明书

用于管理计算系统上的安全威胁的技术包括：检测对计算系统的安全威胁；确定在计算系统上采用来抑制安全威胁的多个抑制方案；并且实施该多个抑制方案。每个抑制方案包括：将由计算系统采取的一个或多个威胁抑制动作、用于执行威胁抑制动作的计算系统的一个或多个响应系统、和采取威胁抑制动作的时间顺序。每个威胁方案的结果被评估并且基于结果确定经验证的抑制方案。随后可以通过响应于被设计来复制安全威胁的威胁方案在实施经验证的抑制方案期间请求来自用户的交互，来训练计算设备的用户或使用户习惯于抑制安全威胁。

对相关美国专利申请的交叉引用

本申请要求2014年12月27日递交的、题为“TECHNOLOGIES FOR MANAGINGSECURITY THREATS TO A COMPUTING SYSTEM UTILIZING USER INTERACTIONS(用于利用用户交互来管理对计算系统的安全威胁的技术)”的美国专利申请No.14/583,692的优先权。

背景技术

用于计算系统的传统的安全软件和技术通常试图通过在任何潜在的威胁感染计算系统之前避开或减少这些威胁来使系统保持完全受保护。由于计算系统与其他计算设备变得更加互联并且甚至更多的设备变得“智能化”且能够进行通信，因此保持计算系统完全摆脱所有威胁的现实概率降低了。无论如何，典型的安全系统运行在总能得到这样的能力或状态的范式上。尽管可以采取大量措施来确保或几乎确保计算系统的安全性(例如，将计算系统从通信网络中移除)，但是这些措施过度地限制了对计算系统的使用并且降低了其对用户的价值。

此外，许多典型的安全软件和技术试图在不与用户交互的情况下对付潜在的威胁或修复活跃的威胁。也就是说，典型的安全技术试图自动保护计算系统，以免打扰用户。虽然这样的安全范式对于用户来说可能是有用的，但是用户可能没有被教授良好的安全习惯以及用户可用来进一步减轻安全威胁的响应。

附图说明

在附图中通过示例的方式而非限制的方式示出了本文所述的概念。为说明的简单和清楚起见，图中示出的元件不一定是按比例绘制的。当给以适当的考虑时，在各图间重复参考标号以指示相应的或类似的元件。

图1是用于利用用户交互来管理对计算系统的威胁的系统的至少一个实施例的简化框图；

图2是可由图1的系统的计算系统建立的环境的至少一个实施例的简化框图；

图3是可由图1和图2的计算系统执行的用于管理威胁的方法的至少一个实施例的简化流程图；

图4是可由图1和图2的计算系统利用的各种抑制(mitigation)方案和相关联的抑制动作的简化时序图；以及

图5是使用户习惯于执行各种威胁抑制动作的方法的至少一个实施例的简化流程图。

具体实施方式

虽然本公开的概念容许各种修改和替代形式，但是已经在附图中以示例的方式示出了本公开的概念的具体实施例并将在本文中进行更详细地描述。但是，应当理解，并不意图将本公开的概念限制到所公开的特定形式，而是相反地，意图是涵盖符合本公开以及所附权利要求的全部修改、等同及替代。

在说明书中提及“一个实施例”、“实施例”、“说明性实施例”等表明所描述的实施例可以包括特定特征、结构或特性，但是每个实施例可以包括或可以不必包括特定特征、结构或特性。而且，这样的短语不一定指代同一实施例。此外，当结合实施例描述特定特征、结构或特性时，主张本领域技术人员能够认识到结合无论是否明确描述的其他实施例来实现这样的特征、结构或特性。另外，应当认识到，采用“A、B、和C中的至少一个”形式的列表中所包括的项可以表示(A)；(B)；(C)：(A和B)；(B和C)；(A和C)；或(A，B，和C)。类似地，以“A、B、或C中的至少一个”形式列出的项可以表示(A)；(B)；(C)：(A和B)；(B和C)；(A或C)；或(A，B，和C)。