专利交易市场

本发明涉及一种基于可信计算的异常检测优化装置、方法及系统。所述异常检测优化系统至少包括：数据采集模块被配置为能够获取用户的关联于待应对风险场景的数据信息；异常检测模块被配置为能够将获取用户的关联于待应对风险场景的数据信息输入到异常侦测模型群组中，并由所述异常侦测模型群组中的异常侦测模型根据所述异常侦测判断策略对获取用户的关联于待应对风险场景的数据信息进行异常侦测判断并输出侦测结果。

本发明涉及一种基于可信计算的持续免疫安全管控系统。所述持续免疫安全管控系统至少包括可信防护模块、区块链防篡改模块和主动对抗模块。可信防护模块能够结合用户的运维策略自动生成符合操作规范的白名单，以建立对用户的合法访问策略与操作行为策略。区块链防篡改模块能够获取所述白名单，并将所述白名单加入区块链中。主动对抗模块能够用于对所述白名单内的进程或程序进行监控和分析。可信防护模块能够基于所述主动对抗模块所监控的安全态势持续地更新白名单。所述主动对抗模块能够基于所监控的安全态势迅速地调整用户的逻辑拓扑结构，并对监控到的异常活动进行处理，以实现对所有未知威胁的自组织对抗而对未知威胁产生持续的免疫力。

本发明涉及一种分布式的可信计算系统及方法，其包括：彼此通信的主节点和分节点。分节点用于对区域内用户行为进行检测。分节点包括行为预警模块和通讯模块。行为预警模块用于持续对用户的行为数据进行检测。当检测到用户的行为数据存在威胁时，分节点向所述主节点发送主监控申请，在所述主节点响应所述主监控申请的情况下，所述主节点对所述分节点进行可信认证。在认证通过的情况下，主节点与分节点新建立唯一的加密连接通道进行数据通讯，以确认由所述主节点对相应异常行为数据进行监控。本系统便于整体统筹，关键信息处理。