对计算机网络中安全相关事故的自动分析

摘要

用于响应包括安全服务器和客户端装置的计算机网络中安全相关事故的解决方案。安全服务器包括：通信耦合到计算机网络的事件收集模块，配置为获取事故相关信息，包括来自多个客户计算机中至少一个客户计算机的事件等级信息且至少与第一事故相关联，第一事故由该至少一个客户计算机检测到并响应该检测被提供到事件收集模块；操作耦合到事件收集模块的事件分析模块，配置为重建至少一个事件链，其与第一事故具有因果关系并基于事故相关信息表明第一事故的根本成因；和操作耦合到事件分析模块的解决方案模块，配置为制定至少一个推荐方案供至少一个客户计算机使用，该至少一个推荐方案基于至少一个事件链且包括为响应第一事故而特定的修正/预防措施。