JP7480322B2

JP7480322B2 - デバイス保護方法及びデバイス

Info

Publication number: JP7480322B2
Application number: JP2022549302A
Authority: JP
Inventors: 鳳賢黄
Original assignee: New H3C Technologies Co Ltd
Current assignee: New H3C Technologies Co Ltd
Priority date: 2020-04-30
Filing date: 2020-04-30
Publication date: 2024-05-09
Anticipated expiration: 2040-04-30
Also published as: CN113748658B; EP4145785A4; WO2021217616A1; CN113748658A; JP2023513387A; EP4145785A1; US20230177153A1

Description

本発明は通信技術の分野に関し、特にデバイス保護方法及びデバイスに関する。

モノのインターネット（ＴｈｅＩｎｔｅｒｎｅｔｏｆＴｈｉｎｇｓ、ＩＯＴ）は、あらゆるものがつながるインターネットであり、インターネットに基づいて拡大及び拡張されたネットワークである。様々なモノのインターネットデバイスをインターネットと組み合わせることにより、巨大なネットワークが形成され、いつでもどこでも人・マシン・モノの相互接続を実現することができる。

モノのインターネットの普及に伴って、ますます多くのモノのインターネットデバイス（すなわち、カメラ、スマートフォン、スマートテレビ等の様々なタイプのモノのインターネット端末）はモノのインターネットに接続され、モノのインターネットデバイスへの攻撃は多発するようになっている。攻撃者はユーザーのプライバシーデータをモノのインターネットデバイスから取得する恐れがあり、すなわち、モノのインターネットデバイスに記憶されているデータ（例えば、ユーザーが自分使用するカメラの場合、カメラに収集・記憶されているデータはユーザーのプライバシーデータ）は不正取得、不正漏洩及び無断使用等のリスクに直面している。

モノのインターネットデバイスのプライバシーデータを保護するために、関連技術では、中央セキュリティデバイスは、モノのインターネットデバイスの位置する環境に対してセキュリティ分析を行い、分析結果に基づいてモノのインターネットデバイスを保護する。しかしながら、セキュリティ分析には大量のコンピューティングリソースの消費が必要であるため、モノのインターネットデバイスの大幅な増加に伴って、中央セキュリティデバイスのコンピューティングリソースは大量のモノのインターネットデバイスの保護ニーズを満たすことができなくなる。

本発明は、エッジセキュリティデバイス又はモノのインターネットデバイスを保護し、中央セキュリティデバイスのコンピューティングリソースを節約し、大量のデバイスの保護ニーズを満たすことができるデバイス保護方法及びデバイスを提供する。

第１態様によれば、本発明は、エッジセキュリティデバイスに適用されるデバイス保護方法を提供し、

前記エッジセキュリティデバイスが動作中に生成した複数の第１セキュリティイベント情報を取得するステップと、

前記複数の第１セキュリティイベント情報に対して統計分析を行い、第１統計分析情報を得るステップと、

中央セキュリティデバイスに前記第１統計分析情報に基づいて第１ターゲット保護テンプレートを生成させるように、前記中央セキュリティデバイスに前記第１統計分析情報を送信するステップであって、前記第１ターゲット保護テンプレートは前記第１統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、

前記中央セキュリティデバイスから送信された前記第１ターゲット保護テンプレートを受信するステップと、

前記第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてエッジセキュリティデバイスを保護するステップとを含む。

第２態様によれば、本発明は、モノのインターネットデバイスに適用されるデバイス保護方法を提供し、

前記モノのインターネットデバイスが動作中に生成した複数の第２セキュリティイベント情報を取得するステップと、

前記複数の第２セキュリティイベント情報に対して統計分析を行い、第３統計分析情報を得るステップと、

エッジセキュリティデバイスが中央セキュリティデバイスに前記第３統計分析情報を送信することによって、前記中央セキュリティデバイスに前記第３統計分析情報に基づいて第２ターゲット保護テンプレートを生成させるように、前記エッジセキュリティデバイスに前記第３統計分析情報を送信するステップであって、前記第２ターゲット保護テンプレートは前記第３統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、

前記エッジセキュリティデバイスから送信された前記第２ターゲット保護テンプレートを受信するステップと、

前記第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてモノのインターネットデバイスを保護するステップとを含む。

第３態様によれば、本発明はエッジセキュリティデバイスを提供し、プロセッサと、前記プロセッサによって実行できる機械実行可能命令が記憶されている機械可読記憶媒体とを含み、前記プロセッサは、機械実行可能命令を実行するときに、

前記第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてエッジセキュリティデバイスを保護するステップと、を実施することに用いられる。

第４態様によれば、本発明はモノのインターネットデバイスを提供し、プロセッサと、前記プロセッサによって実行できる機械実行可能命令が記憶されている機械可読記憶媒体とを含み、

前記プロセッサは、機械実行可能命令を実行するときに、

エッジセキュリティデバイスは中央セキュリティデバイスに前記第３統計分析情報を送信することによって、前記中央セキュリティデバイスに前記第３統計分析情報に基づいて第２ターゲット保護テンプレートを生成させるように、前記エッジセキュリティデバイスに前記第３統計分析情報を送信するステップであって、前記第２ターゲット保護テンプレートは前記第３統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、

前記第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてモノのインターネットデバイスを保護するステップと、を実施することに用いられる。

上記の技術的解決手段から分かるように、本発明では、エッジセキュリティデバイスが第１ターゲット保護テンプレートによって保護されるため、エッジセキュリティデバイスのデータセキュリティを保護し、攻撃者がエッジセキュリティデバイスからユーザーのプライバシーデータを取得することを回避する。モノのインターネットデバイスが第２ターゲット保護テンプレートによって保護されるため、モノのインターネットデバイスのデータセキュリティを保護し、攻撃者がモノのインターネットデバイスからユーザーのプライバシーデータを取得することを回避する。セキュリティイベント情報の統計分析がエッジセキュリティデバイス及びモノのインターネットデバイスによって行われるため、中央セキュリティデバイスのコンピューティングリソースの代わりにエッジセキュリティデバイス及びモノのインターネットデバイスのコンピューティングリソースを使用して統計分析を行い、中央セキュリティデバイスのコンピューティングリソースを節約する。

本発明の１つの実施形態におけるシステムの構造模式図である。本発明の１つの実施形態におけるデバイス保護方法のフローチャートである。本発明の別の１つの実施形態におけるデバイス保護方法のフローチャートである。本発明の１つの実施形態におけるタスク処理方法のフローチャートである。本発明の１つの実施形態における登録プロセスの模式図である。本発明の１つの実施形態における初期保護テンプレートの伝送模式図である。本発明の１つの実施形態におけるターゲット保護テンプレートの伝送模式図である。本発明の１つの実施形態におけるリソースプールの模式図である。本発明の１つの実施形態におけるリソースプールの模式図である。本発明の１つの実施形態における電子デバイスのハードウェア構造図である。

図１に示すように、モノのインターネットのシステム構造模式図であり、該システム構造は、中央セキュリティデバイス１１と、エッジセキュリティデバイス１２と、モノのインターネットデバイス１３とを含む。エッジセキュリティデバイス１２は複数であってもよく、図１は２つのエッジセキュリティデバイス１２を示している。各エッジセキュリティデバイス１２は複数のモノのインターネットデバイス１３に接続でき、図１はエッジセキュリティデバイス１２に接続される３つのモノのインターネットデバイス１３を示している。

中央セキュリティデバイス１１は、クラウドセキュリティセンターと呼ばれ、セキュリティの脅威をリアルタイムで識別、分析、警告するセキュリティ管理システムであり、ランサムウェア対策、ウイルス対策、改ざん防止、コンプライアンス検査等のセキュリティ能力により、エッジセキュリティデバイス１２及びモノのインターネットデバイス１３を保護し、例えば、データセキュリティを保護する。

エッジセキュリティデバイス１２又はモノのインターネットデバイス１３を保護するために、中央セキュリティデバイス１１は、エッジセキュリティデバイス１２又はモノのインターネットデバイス１３の実行環境に対してセキュリティ分析を行い、且つ分析結果に基づいてエッジセキュリティデバイス１２又はモノのインターネットデバイス１３を保護する必要がある。しかし、上記方法では、中央セキュリティデバイス１１は、大量のコンピューティングリソースの消費が必要であるセキュリティ分析を行う。

上記に鑑み、本発明の実施例では、エッジセキュリティデバイス１２と複数のモノのインターネットデバイス１３はエッジセキュリティ領域を形成することができ、エッジセキュリティ領域内のエッジセキュリティデバイス１２及びモノのインターネットデバイス１３はセキュリティ分析作業を行う。つまり、エッジセキュリティデバイス１２及びモノのインターネットデバイス１３のコンピューティングリソースに基づいてセキュリティ分析作業を行うことにより、中央セキュリティデバイス１１のコンピューティングリソースを節約することができる。

明らかなように、上記方法はクラウドセキュリティセンターの機能を各エッジセキュリティ領域に配置し、これらのエッジセキュリティ領域は必要に応じてネットワークのエッジに分布し、エッジセキュリティ領域のコンピューティングリソースを十分に利用し、分析操作をクラウドセキュリティセンターからエッジセキュリティ領域に移動することができる。それにより、エッジセキュリティ領域のコンピューティングリソースを共有して使用する。

エッジセキュリティ領域はＥＳ（Ｅｄｇｅｓｅｃｕｒｉｔｙ、エッジセキュリティ）領域、すなわちＥＳ－ｒｅｇｉｏｎと呼ばれてもよく、エッジセキュリティ領域はエッジセキュリティデバイス１２及び複数のモノのインターネットデバイス１３を含んでもよい。エッジセキュリティデバイス１２は、エッジセキュリティコア（ＥＳ－ｃｏｒｅ、すなわちＥＳコア）と呼ばれてもよく、ネットワークのエッジに位置するゲートウェイ、アクセスノード、又はエッジサーバ等である。モノのインターネットデバイス１３はエッジセキュリティノード（ＥＳ－ｎｏｄｅ、すなわちＥＳノード）と呼ばれてもよく、様々なタイプのセンサ、カメラ、スマートフォン、スマートテレビ、スマートエアコン、スマート冷蔵庫、モノのインターネット自動車等のセキュリティ保護を行う必要があるデバイスである。

以下、具体的な実施例を組み合わせて、本発明の実施例の技術的解決手段を説明する。

実施例１：本発明の実施例はデバイス保護方法を提案し、図２に示すように、デバイス保護方法のフローチャートであり、該方法はエッジセキュリティデバイスに適用され、該方法はステップ２０１～ステップ２０５を含む。

ステップ２０１では、エッジセキュリティデバイスが動作中に生成した複数の第１セキュリティイベント情報を取得する。

ステップ２０２では、複数の第１セキュリティイベント情報に対して統計分析を行い、第１統計分析情報を得る。

例示的に、エッジセキュリティデバイス１２の動作中に、エッジセキュリティデバイス１２で発生するセキュリティイベントの全部又は一部を監視し、且つこれらのセキュリティイベントの情報を収集することができる。区別を容易にするために、これらのセキュリティイベントの情報を第１セキュリティイベント情報と呼ぶ。例えば、エッジセキュリティデバイス１２でポート脆弱性攻撃イベントが発生した場合、ポート脆弱性攻撃イベントに関連する情報を収集し、エッジセキュリティデバイス１２でウイルス攻撃イベントが発生した場合、ウイルス攻撃イベントに関連する情報を収集する。

複数の第１セキュリティイベント情報を得た後、エッジセキュリティデバイス１２は複数の第１セキュリティイベント情報に対して統計分析を行い、ここでは、この統計分析過程は限定されない。例示的に、セキュリティイベントの発生の数を統計し、例えば、１０回のポート脆弱性攻撃イベント、２０回のウイルス攻撃イベント、１０回のタイプＡのウイルス攻撃イベント等が発生した。また、例えば、重大なレベルのセキュリティイベントの数を統計し、通常レベルのセキュリティイベントの数を統計する等が挙げられる。また例えば、エッジセキュリティデバイス１２のセキュリティレベルを分析し、エッジセキュリティデバイス１２が大量の攻撃にさらされた場合、セキュリティレベルが低い。勿論、上記内容がいくつかの例示的なものに過ぎず、これらに限定されるものではなく、第１セキュリティイベント情報に基づいて行われるすべての統計及び分析操作は、本発明の範囲内に属する。

ステップ２０３では、第１統計分析情報を得た後、中央セキュリティデバイスに該第１統計分析情報に基づいて第１ターゲット保護テンプレート（第１ターゲット保護テンプレートは第１ターゲットセキュリティテンプレート又は第１ターゲット防御テンプレートと呼ばれてもよい）を生成させるように、中央セキュリティデバイスに第１統計分析情報を送信し、第１ターゲット保護テンプレートは該第１統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む。

中央セキュリティデバイス１１は、第１統計分析情報を受信した後、該第１統計分析情報に基づいてセキュリティ保護ポリシーを生成することができる。例えば、該第１統計分析情報がエッジセキュリティデバイス１２で大量のタイプＡのウイルス攻撃イベントが発生したことを示すと、タイプＡのウイルス攻撃イベントに対して防御を行うためのセキュリティ保護ポリシーを生成し、タイプＡのウイルス攻撃を回避する。また例えば、該第１統計分析情報がエッジセキュリティデバイス１２で大量のポート脆弱性攻撃イベントが発生したことを示すと、ポート脆弱性攻撃イベントに対して防御を行うためのセキュリティ保護ポリシーを生成し、ポート脆弱性攻撃イベントを回避する。

セキュリティ保護ポリシー（１つ又は複数のセキュリティ保護ポリシーであってもよい）を得た後、中央セキュリティデバイス１１はセキュリティ保護ポリシーを保護テンプレートに追加することができ、セキュリティ保護ポリシーを追加した後の保護テンプレートは、第１ターゲット保護テンプレートであってもよい。セキュリティ保護ポリシーを追加するための保護テンプレートは、第１初期保護テンプレート（後続の実施例で説明する）であってもよく、デフォルトの保護テンプレート（実際の経験に応じて設定され、予め設定されたデフォルトの保護テンプレートである）であってもよく、空の保護テンプレート（空の保護テンプレートにはコンテンツがない）であってもよく、前回配布された第１ターゲット保護テンプレートであってもよいが、これに限定されない。

例示的に、モノのインターネットには大量のエッジセキュリティデバイス１２が存在するため、中央セキュリティデバイス１１は大量のエッジセキュリティデバイス１２の第１統計分析情報を得ることができる。中央セキュリティデバイス１１は、これらの第１統計分析情報をまとめて、複数のエッジセキュリティデバイス１２に適用される第１ターゲット保護テンプレートを生成することができる。つまり、同一の第１ターゲット保護テンプレートは複数のエッジセキュリティデバイス１２に配布される。

例えば、同じカテゴリ（例えば、同じデバイスタイプ、同じプロセッサタイプ、同じオペレーティングシステムタイプ等、以下、カテゴリ１と記す）の複数のエッジセキュリティデバイス１２の第１統計分析情報に基づいて、中央セキュリティデバイス１１は、これら全てのエッジセキュリティデバイス１２でタイプＡのウイルス攻撃イベントが発生したことを知る。これは、カテゴリ１のエッジセキュリティデバイスがタイプＡのウイルス攻撃を受けやすいことを示す。従って、カテゴリ１のために第１ターゲット保護テンプレートを生成し、カテゴリ１のすべてのエッジセキュリティデバイス１２に第１ターゲット保護テンプレートを送信する。

上記過程は中央セキュリティデバイス１１が第１ターゲット保護テンプレートを生成する方法の一例に過ぎず、生成方法および第１ターゲット保護テンプレートのコンテンツについては限定されない。第１ターゲット保護テンプレートを得た後、中央セキュリティデバイス１１はエッジセキュリティデバイス１２に第１ターゲット保護テンプレートを送信することができる。

ステップ２０４では、中央セキュリティデバイスから送信された第１ターゲット保護テンプレートを受信する。

ステップ２０５では、第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてエッジセキュリティデバイスを保護する。エッジセキュリティデバイス１２は、第１ターゲット保護テンプレートを得た後、本デバイスに第１ターゲット保護テンプレートを実行することができ、それにより、第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて本デバイスを保護する。

エッジセキュリティデバイス１２は、第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて当該デバイスを保護する過程で、ステップ２０１～２０５を実行し続け、即ち、新しい第１ターゲット保護テンプレートを得、既存の第１ターゲット保護テンプレートを新しい第１ターゲット保護テンプレートで置き換え、且つ新しい第１ターゲット保護テンプレートに基づいて、エッジセキュリティデバイス１２を保護する。このように、第１ターゲット保護テンプレートを更新し続ける。

上記方法は、エッジセキュリティデバイスが第１ターゲット保護テンプレートによって保護されるため、エッジセキュリティデバイスのデータセキュリティを保護し、攻撃者がエッジセキュリティデバイスからユーザーのプライバシーデータを取得することを回避する。複数の第１セキュリティイベント情報の統計分析がエッジセキュリティデバイスによって行われるため、中央セキュリティデバイスのコンピューティングリソースの代わりにエッジセキュリティデバイスのコンピューティングリソースを使用して統計分析を行い、それにより、大量の統計分析操作をエッジセキュリティデバイスに分散し、中央セキュリティデバイスのコンピューティングリソースを節約する。

選択可能に、１つの可能な実施形態では、ステップ２０１の前に、エッジセキュリティデバイス１２に第１ターゲット保護テンプレートが設定されていない場合、エッジセキュリティデバイス１２のセキュリティを保護するために、以下のステップを実行してもいい。エッジセキュリティデバイス１２がエッジセキュリティデバイス１２の第１カテゴリを含む第１テンプレート要求を中央セキュリティデバイス１１に送信する。中央セキュリティデバイス１１は、第１カテゴリに対応する第１初期保護テンプレート（第１初期保護テンプレートは第１初期セキュリティテンプレート又は第１初期防御テンプレートと呼ばれてもよい）を決定し、エッジセキュリティデバイス１２に第１初期保護テンプレートを送信する。エッジセキュリティデバイス１２は、第１初期保護テンプレートを受信した後、第１初期保護テンプレートに基づいて、エッジセキュリティデバイス１２を保護する。

第１カテゴリは、デバイスタイプ（例えば、メーカー情報、デバイスの機種等）、プロセッサタイプ、オペレーティングシステムタイプ等の少なくとも１つを含むが、これらに限定されない。ここでは、第１カテゴリは限定されない。

中央セキュリティデバイス１１は、表１に示されるように、カテゴリと初期保護テンプレートとのマッピング関係表を維持することができる。表１において、カテゴリは、デバイスタイプ＋プロセッサタイプ＋オペレーティングシステムタイプを表す。中央セキュリティデバイス１１は、エッジセキュリティデバイス１２の第１カテゴリを得た後、マッピング関係表に該第１カテゴリが存在すると、第１カテゴリに対応する第１初期保護テンプレートをマッピング関係表から問い合わせる。マッピング関係表に該第１カテゴリが存在しないと、デフォルトの保護テンプレート（実際の経験に応じて設定され、予め設定されたデフォルトの保護テンプレートである）を第１カテゴリに対応する第１初期保護テンプレートとする。

エッジセキュリティデバイス１２は、第１初期保護テンプレートを受信した後、本デバイスで第１初期保護テンプレートを実行する。第１初期保護テンプレートがエッジセキュリティデバイス１２を保護するためのセキュリティ保護ポリシーを含むため、エッジセキュリティデバイス１２は第１初期保護テンプレートに基づいて、当該デバイスを保護することができる。

第１初期保護テンプレートに基づいて当該デバイスを保護する過程で、ステップ２０１～２０５を実行し、第１ターゲット保護テンプレートを得て、既存の第１初期保護テンプレートを第１ターゲット保護テンプレートで置き換える。

以上のように、第１ターゲット保護テンプレートに基づいて、エッジセキュリティデバイス１２を保護する前に、まず第１初期保護テンプレートに基づいて、エッジセキュリティデバイス１２を保護することができ、エッジセキュリティデバイス１２が特定の期間内に保護されないことを回避し、エッジセキュリティデバイス１２のセキュリティリスクを回避する。

選択可能に、１つの可能な実施形態では、エッジセキュリティデバイスはさらに、エッジセキュリティデバイスが動作中に生成した複数の第１トラフィック情報を取得し、複数の第１トラフィック情報に対して統計分析を行い、第２統計分析情報を得て、且つ中央セキュリティデバイスに該第２統計分析情報に基づいてトラフィック制御ポリシーを生成させるように、中央セキュリティデバイスに該第２統計分析情報を送信する。

例示的に、エッジセキュリティデバイス１２の実行中に、エッジセキュリティデバイス１２のトラフィックの全部又は一部（例えばエッジセキュリティデバイス１２によって送信されるトラフィック、エッジセキュリティデバイス１２によって受信されるトラフィック等）を監視し、且つこれらのトラフィックの情報を収集することができ、区別を容易にするために、これらのトラフィックの情報を第１トラフィック情報と呼ぶ。例えば、第１トラフィック情報は送信元ＩＰアドレス、宛先ＩＰアドレス、アプリケーションタイプ、１分あたりのデータパケット数、プロトコルタイプ等のコンテンツを含み、ここでは、第１トラフィック情報は限定されない。

複数の第１トラフィック情報を得た後、エッジセキュリティデバイス１２は複数の第１トラフィック情報に対して統計分析を行い、第２統計分析情報を得て、ここではこの統計分析過程が限定されない。例えば、あるアプリケーションタイプに対応するトラフィックの大きさを統計し、あるＩＰアドレスに対応するトラフィックの大きさを統計する。例えば、アプリケーションタイプに対応するトラフィックの大きさに基づいて、該アプリケーションタイプにアプリケーション異常が存在するか否かを分析し、ＩＰアドレスに対応するトラフィックの大きさに基づいて、該ＩＰアドレスが攻撃者であるか否かを分析する。勿論、上記内容がいくつかの例示的なものに過ぎず、これに限定されるものではなく、第１トラフィック情報に基づいて行われるすべての統計及び分析操作は、いずれも本発明の範囲内に属す。

中央セキュリティデバイス１１は、第２統計分析情報を受信した後、第２統計分析情報に基づいて、トラフィック制御ポリシーを生成する。例えば、第２統計分析情報がアプリケーションタイプＡにアプリケーション異常が存在することを示すと、例えば、短い時間で大量のトラフィックを送信する場合、アプリケーションタイプＡに対して速度制限処理を行うためのトラフィック制御ポリシーを生成し、且つトラフィック制御ポリシーをエッジセキュリティデバイス１２に送信する。それにより、エッジセキュリティデバイス１２はトラフィック制御ポリシーに基づいてアプリケーションタイプＡに対して速度制限処理を行い、アプリケーションタイプＡが大量の帯域幅を占有することを回避する。

また例えば、第２統計分析情報が、ＩＰアドレスＡが攻撃者であることを示すと、トラフィック制御ポリシーを生成する。該トラフィック制御ポリシーは、送信元ＩＰアドレスがＩＰアドレスＡであるパケットに対してフィルタリング処理を行うために使用される。トラフィック制御ポリシーを、ＩＰアドレスＡがアクセスするモノのインターネットの第１エッジセキュリティデバイス等のエッジセキュリティデバイスに送信する。このエッジセキュリティデバイスは、送信元ＩＰアドレスがＩＰアドレスＡであるパケットを受信するとき、トラフィック制御ポリシーに基づいて該パケットに対してフィルタリング処理を行い、該パケットがモノのインターネットに送信されることを回避する。

例示的に、モノのインターネットに大量のエッジセキュリティデバイス１２が存在するため、中央セキュリティデバイス１１は大量のエッジセキュリティデバイス１２の第２統計分析情報を得ることができる。中央セキュリティデバイス１１は、これらの第２統計分析情報をまとめて、複数の第２統計分析情報に基づいてトラフィック制御ポリシーを生成することができる。

例えば、あるエッジセキュリティデバイス１２の第２統計分析情報に基づいて、アプリケーションタイプＡに異常がないことを知るが、複数のエッジセキュリティデバイス１２の第２統計分析情報に基づいて、アプリケーションタイプＡに異常があることを知る場合、アプリケーションタイプＡに対して速度制限処理を行うためのトラフィック制御ポリシーを生成する。また例えば、特定のエッジセキュリティデバイス１２の第２統計分析情報に基づいて、ＩＰアドレスＡが攻撃者ではないことを知るが、複数のエッジセキュリティデバイス１２の第２統計分析情報に基づいて、ＩＰアドレスＡが攻撃者であることを知る場合、パケット（送信元ＩＰアドレスがＩＰアドレスＡである）に対してフィルタリング処理を行うためのトラフィック制御ポリシーを生成する。

実施例２：本発明の実施例はデバイス保護方法を提案し、図３に示すように、デバイス保護方法のフローチャートであり、該方法はモノのインターネットデバイスに適用され、ステップ３０１～ステップ３０５を含む。

ステップ３０１では、モノのインターネットデバイスが動作中に生成した複数の第２セキュリティイベント情報を取得する。

ステップ３０２では、複数の第２セキュリティイベント情報に対して統計分析を行い、第３統計分析情報を得る。

例示的に、モノのインターネットデバイス１３の動作中に、モノのインターネットデバイス１３で発生するセキュリティイベントの全部又は一部を監視し、且つこれらのセキュリティイベントの情報を収集し、これらのセキュリティイベントの情報を第２セキュリティイベント情報と記すことができる。複数の第２セキュリティイベント情報を得た後、モノのインターネットデバイス１３は複数の第２セキュリティイベント情報に対して統計分析を行い、第３統計分析情報を得る。

ステップ３０３では、エッジセキュリティデバイスが中央セキュリティデバイスに第３統計分析情報を送信することによって中央セキュリティデバイスに第３統計分析情報に基づいて第２ターゲット保護テンプレート（第２ターゲットセキュリティテンプレート又は第２ターゲット防御テンプレートと呼ばれてもよい）を生成させるように、エッジセキュリティデバイスに第３統計分析情報を送信する。第２ターゲット保護テンプレートは第３統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む。

エッジセキュリティデバイス１２はモノのインターネットデバイス１３の第３統計分析情報を取得し、且つ中央セキュリティデバイス１１に第３統計分析情報を送信することができる。例示的に、エッジセキュリティデバイス１２が複数のモノのインターネットデバイス１３の第３統計分析情報を取得できるため、エッジセキュリティデバイス１２は、中央セキュリティデバイス１１に各第３統計分析情報を送信し、又は、複数の第３統計分析情報をまとめ、且つまとめられた後の１つの第３統計分析情報を中央セキュリティデバイス１１に送信することができる。

複数の第３統計分析情報をまとめるとき、データのまとめ、重複コンテンツの除去、無効なコンテンツのフィルタリング、非重複コンテンツのマージ等を行うことができるが、これに限定されない。例えば、１つの第３統計分析情報が１０回のポート脆弱性攻撃イベントの発生を含み、別の１つの第３統計分析情報が１５回のポート脆弱性攻撃イベントの発生を含むと、まとめられた後の第３統計分析情報は２５回のポート脆弱性攻撃イベントの発生を含む。例えば、１つの第３統計分析情報がｓ１及びｓ２を含み、別の１つの第３統計分析情報がｓ２及びｓ３を含むと、まとめられた後の第３統計分析情報はｓ１、ｓ２及びｓ３を含む。勿論、上記内容は情報のまとめの例示的なものに過ぎず、これに限定されるものではない。

中央セキュリティデバイス１１は、第３統計分析情報を受信した後、第３統計分析情報に基づいてセキュリティ保護ポリシーを生成し、セキュリティ保護ポリシーを保護テンプレート（例えば第２初期保護テンプレート、又はデフォルトの保護テンプレート、又は前回配布された第２ターゲット保護テンプレート等）に追加し、第２ターゲット保護テンプレートを得る。

例示的に、モノのインターネットに大量なモノのインターネットデバイス１３が存在するため、中央セキュリティデバイス１１は、複数のエッジセキュリティデバイス１２から第３統計分析情報を受信し、且つこれらの第３統計分析情報をまとめ、複数のモノのインターネットデバイス１３に適用される第２ターゲット保護テンプレートを生成することができる。つまり、同一の第２ターゲット保護テンプレートが複数のエッジセキュリティデバイス１２に配布される。各エッジセキュリティデバイス１２に対して、第２ターゲット保護テンプレートを複数のモノのインターネットデバイス１３に送信することができる。

ステップ３０４では、エッジセキュリティデバイスから送信された第２ターゲット保護テンプレートを受信する。

ステップ３０５では、第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて本デバイスを保護する。

中央セキュリティデバイス１１は、第２ターゲット保護テンプレートを得た後、エッジセキュリティデバイス１２に第２ターゲット保護テンプレートを送信し、エッジセキュリティデバイス１２は、第２ターゲット保護テンプレートを受信した後、モノのインターネットデバイス１３に第２ターゲット保護テンプレートを送信する。モノのインターネットデバイス１３は、第２ターゲット保護テンプレートを得た後、第２ターゲット保護テンプレートを実行し、第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて当該デバイスを保護する。

モノのインターネットデバイス１３が第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて本デバイスを保護する過程で、ステップ３０１～３０５を実行し続け、即ち、新しい第２ターゲット保護テンプレートを得、既存の第２ターゲット保護テンプレートを新しい第２ターゲット保護テンプレートで置き換え、且つ新しい第２ターゲット保護テンプレートに基づいて、モノのインターネットデバイス１３を保護する。このように、第２ターゲット保護テンプレートを更新し続ける。

上記方法は、モノのインターネットデバイスが第２ターゲット保護テンプレートによって保護されるため、モノのインターネットデバイスのデータセキュリティを保護し、攻撃者がモノのインターネットデバイスからユーザーのプライバシーデータを取得することを回避する。複数の第２セキュリティイベント情報の統計分析がモノのインターネットデバイスによって行われるため、中央セキュリティデバイスのコンピューティングリソースの代わりにモノのインターネットデバイスのコンピューティングリソースを使用して統計分析を行い、それにより、大量の統計分析操作をモノのインターネットデバイスに分散し、中央セキュリティデバイスのコンピューティングリソースを節約する。

選択可能に、１つの可能な実施形態では、ステップ３０１の前に、モノのインターネットデバイス１３に第２ターゲット保護テンプレートが設定されていないと、モノのインターネットデバイス１３のセキュリティを保護するために、以下のステップを実行してもいい。モノのインターネットデバイス１３がモノのインターネットデバイス１３の第２カテゴリを含む第２テンプレート要求をエッジセキュリティデバイス１２に送信する。エッジセキュリティデバイス１２は、該第２カテゴリに対応する第２初期保護テンプレートを取得し、且つモノのインターネットデバイス１３に第２初期保護テンプレートを送信する。モノのインターネットデバイス１３は、第２初期保護テンプレートを受信した後、該第２初期保護テンプレートに基づいてモノのインターネットデバイス１３を保護する。

第２カテゴリは、モノのインターネットデバイス１３のデバイスタイプ（例えば、メーカー情報、デバイスの機種等）、プロセッサタイプ、オペレーティングシステムタイプ等の少なくとも１つを含むがこれらに限定されない。ここでは、これに限定されない。

エッジセキュリティデバイス１２は、モノのインターネットデバイス１３から送信された第２テンプレート要求を受信したとき、本エッジセキュリティデバイス１２に該第２カテゴリに対応する第２初期保護テンプレートが存在するか否かを判断することができる。

存在する場合、エッジセキュリティデバイス１２は、中央セキュリティデバイス１１に第２テンプレート要求を送信せずに、モノのインターネットデバイス１３に第２初期保護テンプレートを直接送信する。つまり、各種の第２カテゴリに対して、エッジセキュリティデバイス１２は中央セキュリティデバイス１１に第２初期保護テンプレートを一度だけ要求する必要がある。

存在しない場合、エッジセキュリティデバイス１２は中央セキュリティデバイス１１に第２テンプレート要求を送信し、中央セキュリティデバイス１１は、該第２テンプレート要求を受信したとき、第２カテゴリに対応する第２初期保護テンプレートを決定し、且つエッジセキュリティデバイス１２に第２初期保護テンプレートを送信する。エッジセキュリティデバイス１２は中央セキュリティデバイス１１から送信された第２初期保護テンプレートを受信し、且つ第２カテゴリと第２初期保護テンプレートとの対応関係を本デバイスに記憶し、モノのインターネットデバイス１３に第２初期保護テンプレートを送信する。

中央セキュリティデバイス１１が第２初期保護テンプレートを決定する過程は、中央セキュリティデバイス１１が第１初期保護テンプレートを決定する過程と類似であり、ここで繰り返し説明しない。

以上のように、モノのインターネットデバイス１３は第２初期保護テンプレートを得て、本デバイスで第２初期保護テンプレートを実行し、第２初期保護テンプレートに基づいて本デバイスを保護することができる。第２初期保護テンプレートに基づいて本デバイスを保護する過程で、ステップ３０１～３０５を実行し、第２ターゲット保護テンプレートを得て、既存の第２初期保護テンプレートを第２ターゲット保護テンプレートで置き換える。

以上のように、第２ターゲット保護テンプレートに基づいて本デバイスを保護する前に、まず第２初期保護テンプレートに基づいて本デバイスを保護することができ、本デバイスのセキュリティリスクを回避する。

選択可能に、１つの可能な実施形態では、モノのインターネットデバイスはさらに、モノのインターネットデバイスが動作中に生成した複数の第２トラフィック情報を取得し、複数の第２トラフィック情報に対して統計分析を行い、第４統計分析情報を得て、且つエッジセキュリティデバイスに第４統計分析情報を送信することができる。エッジセキュリティデバイスはモノのインターネットデバイスの第４統計分析情報を取得し、且つ中央セキュリティデバイスに第４統計分析情報に基づいてトラフィック制御ポリシーを生成させるように、中央セキュリティデバイスに第４統計分析情報を送信する。

例示的に、モノのインターネットデバイス１３の動作中に、モノのインターネットデバイス１３のトラフィックの全部又は一部を監視し、且つこれらのトラフィックの情報、すなわち第２トラフィック情報を収集することができる。複数の第２トラフィック情報を得た後、複数の第２トラフィック情報に対して統計分析を行い、第４統計分析情報を得る。

エッジセキュリティデバイス１２は、複数のモノのインターネットデバイス１３の第４統計分析情報を取得し、中央セキュリティデバイス１１に各第４統計分析情報を送信し、又は、複数の第４統計分析情報をまとめ、且つまとめられた後の１つの第４統計分析情報を中央セキュリティデバイス１１に送信することができる。

中央セキュリティデバイス１１は第４統計分析情報を受信した後、第４統計分析情報に基づいてトラフィック制御ポリシーを生成し、具体的な生成方法は上記実施例を参照でき、ここで繰り返し説明しない。

実施例３：エッジセキュリティデバイス１２とモノのインターネットデバイス１３の両方がコンピューティングリソースを有するため、これらのコンピューティングリソースを十分に利用するために、セキュリティ分析タスクをエッジセキュリティデバイス１２及び／又はモノのインターネットデバイス１３に割り当てて処理させることができる。これに基づいて、本発明の実施例はタスク処理方法を提案し、図４に示すように、タスク処理方法のフローチャートであり、エッジセキュリティデバイスに適用され、該方法は、ステップ４０１～ステップ４０３を含む。

ステップ４０１では、複数のサブタスクを含む処理すべきセキュリティ分析タスクを取得する。

例えば、中央セキュリティデバイス１１はセキュリティ分析タスクをエッジセキュリティデバイス１２に割り当てて処理させ、それにより、エッジセキュリティデバイス１２は処理すべきセキュリティ分析タスクを取得する。ユーザーはセキュリティ分析タスクをエッジセキュリティデバイス１２に割り当てて処理させ、それにより、エッジセキュリティデバイス１２は処理すべきセキュリティ分析タスクを取得する。

セキュリティ分析タスクについては、ＩＰＳ（ＩｎｔｒｕｓｉｏｎＰｒｅｖｅｎｔｉｏｎＳｙｓｔｅｍ、侵入防止システム）タイプのタスク、ＡＶ（Ａｎｔｉｖｉｒｕｓ、ウイルス対策）タイプのタスク、ＤＤｏＳ攻撃（ＤｉｓｔｒｉｂｕｔｅｄｄｅｎｉａｌｏｆＳｅｒｖｉｃｅａｔｔａｃｋ、分散型サービス拒否攻撃）防止タイプのタスクであってもよく、ここでは、これに限定されない。

セキュリティ分析タスクに対して、セキュリティ分析タスクが一連のサブタスクの集合であってもよく、従って、セキュリティ分析タスクを複数のサブタスクに分割することができる。各サブタスクは最小の実行ユニットであり、各サブタスクを独立して実行できる。異なるサブタスクは異なるタスク処理ノードによって実行されてもよく、又は同じタスク処理ノードによって実行されてもよい。複数のサブタスクを実行することにより、セキュリティ分析タスクを完了することができる。

セキュリティ分析タスクは全体的なタスクであってもよく、セキュリティ分析タスクは１つのタスク処理ノード、例えばエッジセキュリティデバイス１２によって実行され、この過程は詳しく説明されない。

ステップ４０２では、各サブタスクに対して、サブタスクを完了するハードウェアリソースの使用量及び複数のタスク処理ノードのハードウェアリソースの残量に基づいて、複数のタスク処理ノードからターゲットタスク処理ノードを選択する。

例示的に、複数のタスク処理ノードからターゲットタスク処理ノードを選択するとき、サブタスクを完了するハードウェアリソースの使用量はターゲットタスク処理ノードのハードウェアリソースの残量よりも小さい必要がある。ハードウェアリソースはプロセッサリソース、メモリリソース、ディスクストレージスペース、ネットワーク帯域幅等であってもよく、ここでは、これに限定されない。プロセッサリソースを例にとると、サブタスク１を完了するハードウェアリソースの使用量が５００Ｍであり、タスク処理ノード１のハードウェアリソースの残量が６００Ｍであり、タスク処理ノード２のハードウェアリソースの残量が４００Ｍであると仮定する場合、タスク処理ノード１をサブタスク１のターゲットタスク処理ノードにする。

エッジセキュリティデバイス１２は各タスク処理ノードのハードウェアリソースの残量を取得することができ、この取得方法は限定されず、例えば、タスク処理ノードは自体のハードウェアリソースの残量をエッジセキュリティデバイス１２に提供する。エッジセキュリティデバイス１２は、各サブタスクを完了するハードウェアリソースの使用量を推定することができ、この推定方法は限定されず、例えば、サブタスクの計算量に基づいて該サブタスクを完了するハードウェアリソースの使用量を推定する。

ステップ４０３では、ターゲットタスク処理ノードにサブタスクを処理させるように、サブタスクをターゲットタスク処理ノードに割り当てる。例えば、サブタスク１のために選択されるターゲットタスク処理ノードがタスク処理ノード１である場合、サブタスク１をタスク処理ノード１に割り当て、タスク処理ノード１はサブタスク１を処理する。

１つの可能な実施形態では、複数のタスク処理ノードは、本エッジセキュリティデバイス１２と、本エッジセキュリティデバイス１２によって管理される少なくとも１つのモノのインターネットデバイス１３、すなわち本エッジセキュリティデバイス１２と同じエッジセキュリティ領域に属するモノのインターネットデバイス１３とを含んでもよい。又は、複数のタスク処理ノードは、本エッジセキュリティデバイス１２と、本エッジセキュリティデバイス１２によって管理される少なくとも１つのモノのインターネットデバイス１３と、本エッジセキュリティデバイス１２以外の他のエッジセキュリティデバイスによって管理される少なくとも１つのモノのインターネットデバイス、すなわち本エッジセキュリティデバイス１２と異なるエッジセキュリティ領域に属するモノのインターネットデバイス１３とを含んでもよい。

あるサブタスク１について、サブタスク１のターゲットタスク処理ノードがエッジセキュリティデバイス１２である場合、本エッジセキュリティデバイス１２に利用可能なコンピューティングリソースが存在すると、利用可能なコンピューティングリソースでサブタスク１を処理し（この処理過程は限定されない）、サブタスク１のタスク処理結果を得る。

サブタスク１のターゲットタスク処理ノードが本エッジセキュリティデバイス１２によって管理されるモノのインターネットデバイス１３である場合、本エッジセキュリティデバイス１２はサブタスク１を該モノのインターネットデバイス１３に割り当て、該モノのインターネットデバイス１３は、エッジセキュリティデバイス２３が配布したサブタスク１を受信し、モノのインターネットデバイス１３に利用可能なコンピューティングリソースが存在すると、利用可能なコンピューティングリソースでサブタスク１を処理し、サブタスク１に対応するタスク処理結果を得て、且つエッジセキュリティデバイス１２にサブタスク１のタスク処理結果を送信する。

サブタスク１のターゲットタスク処理ノードが本エッジセキュリティデバイス１２以外の他のエッジセキュリティデバイスによって管理されるモノのインターネットデバイス１３である場合、該モノのインターネットデバイス１３に利用可能なコンピューティングリソースでサブタスク１を処理させるように、当該エッジセキュリティデバイス１２はサブタスク１を該モノのインターネットデバイス１３に割り当てる。

各サブタスクを上記のように処理した後、エッジセキュリティデバイス１２は、各サブタスクのタスク処理結果を得て、且つすべてのサブタスクのタスク処理結果をまとめ、セキュリティ分析タスクのタスク処理結果を得ることができ、セキュリティ分析タスクのタスク処理結果を中央セキュリティデバイス１１に送信する。

他のエッジセキュリティデバイスによって管理されるモノのインターネットデバイス１３の情報を知るために、以下の方法を採用することができる。本エッジセキュリティデバイス１２は、本エッジセキュリティデバイス１２以外の他のエッジセキュリティデバイスにリソース要求を送信し、且つ該リソース要求に対して他のエッジセキュリティデバイスから返された、他のエッジセキュリティデバイスによって管理されるモノのインターネットデバイスのアドレス情報を含み得るリソース応答を受信する。該リソース応答を受信した後、本エッジセキュリティデバイス１２は該アドレス情報に対応するモノのインターネットデバイスをタスク処理ノードとして決定し、つまり、本エッジセキュリティデバイス１２はサブタスクを該モノのインターネットデバイスに割り当てて処理させることができる。

例示的に、本エッジセキュリティデバイス１２のコンピューティングリソース及び本エッジセキュリティ領域のモノのインターネットデバイス１３のコンピューティングリソースが、すべてのサブタスクの処理ニーズを満たすことができない場合、本エッジセキュリティデバイス１２は中央セキュリティデバイス１１に要求メッセージを送信することができ、中央セキュリティデバイス１１は他のエッジセキュリティデバイスの情報（例えばアドレス情報）を本エッジセキュリティデバイス１２に送信することができる。他のエッジセキュリティデバイスの情報に基づいて、当該エッジセキュリティデバイス１２は他のエッジセキュリティデバイスに上記リソース要求を送信することができる。

実施例４：図５Ａは、エッジセキュリティデバイス１２及びモノのインターネットデバイス１３の登録過程である。

ステップ５１１～５１２、エッジセキュリティデバイス１２は中央セキュリティデバイス１１から第１のＳＤＫをダウンロードする。

例示的に、エッジセキュリティデバイス１２がそれ自体のコンピューティングリソースを共有することが可能である場合、エッジセキュリティデバイス１２は中央セキュリティデバイス１１から第１のＳＤＫ（ＳｏｆｔｗａｒｅＤｅｖｅｌｏｐｍｅｎｔＫｉｔ、ソフトウェア開発キット）をダウンロードし、第１のＳＤＫをインストールすることができ、エッジセキュリティデバイス１２は第１のＳＤＫに基づいて上記の統計分析作業を実現し、すなわち第１のＳＤＫは統計分析作業を如何に実現するかを表す。

ステップ５１３～５１４、モノのインターネットデバイス１３は中央セキュリティデバイス１１から第２のＳＤＫをダウンロードする。

例示的に、モノのインターネットデバイス１３がそれ自体のコンピューティングリソースを共有することが可能である場合、モノのインターネットデバイス１３は中央セキュリティデバイス１１から第２のＳＤＫをダウンロードし、第２のＳＤＫをインストールすることができる。

ステップ５１５～５１６、モノのインターネットデバイス１３はエッジセキュリティデバイス１２に登録要求を送信し、エッジセキュリティデバイス１２はモノのインターネットデバイス１３に登録成功応答を送信し、モノのインターネットデバイス１３がエッジセキュリティ領域に参加することを許可する。

例示的に、モノのインターネットデバイス１３（例えば第２のＳＤＫ）はエッジセキュリティデバイス１２に登録要求を送信することができ、該登録要求は、モノのインターネットデバイス１３のＩＰアドレス、ＭＡＣアドレス、オペレーティングシステムタイプ、セキュリティ管理に適用できる最大のコンピューティング能力（ハードウェアリソースの残量）、セキュリティ構成情報等を含んでもよい。

エッジセキュリティデバイス１２は登録要求を受信した後、モノのインターネットデバイス１３がエッジセキュリティ領域に参加することを許可し、登録要求に付加される情報を記録し、且つモノのインターネットデバイス１３に登録成功応答を送信する。

モノのインターネットデバイス１３は登録成功応答を受信した後、自体がエッジセキュリティ領域に参加したことを知り、このように、モノのインターネットデバイス１３は統計分析作業をサポートし、セキュリティイベント、トラフィックの統計分析作業を行う。

ステップ５１７～５１８、エッジセキュリティデバイス１２は中央セキュリティデバイス１１に登録要求を送信し、中央セキュリティデバイス１１はエッジセキュリティデバイス１２に登録成功応答を送信し、エッジセキュリティデバイス１２がエッジセキュリティ領域を作成することを許可する。

例示的に、エッジセキュリティデバイス１２（例えば第１のＳＤＫ）は中央セキュリティデバイス１１に登録要求を送信することができ、該登録要求は、エッジセキュリティデバイス１２のＩＰアドレス、ＭＡＣアドレス、オペレーティングシステムタイプ、セキュリティ管理に適用できる最大のコンピューティング能力（すなわちエッジセキュリティデバイス１２のハードウェアリソースの残量とすべてのモノのインターネットデバイス１３のハードウェアリソースの残量の合計）、セキュリティ構成情報等を含んでもよい。

中央セキュリティデバイス１１は登録要求を受信した後、エッジセキュリティデバイス１２がエッジセキュリティ領域を作成することを許可する場合、中央セキュリティデバイス１１に登録要求に付加される情報を記録し、且つエッジセキュリティデバイス１２に登録成功応答を送信する。エッジセキュリティデバイス１２は登録成功応答を受信した後、エッジセキュリティ領域を作成することができ、且つエッジセキュリティデバイス１２はエッジセキュリティ領域のマネージャとして機能できる。このように、エッジセキュリティデバイス１２は統計分析作業をサポートし、セキュリティイベント、トラフィックの統計分析作業を行うことができる。

例示的に、中央セキュリティデバイス１１はエッジセキュリティデバイス１２が位置する領域（都市に応じて分割され、又は他の方策に応じて分割されてもよい）のマネージャの数を統計することができ、マネージャの数が予め設定された数の閾値（経験に応じて設定される）よりも大きい場合、エッジセキュリティデバイス１２がエッジセキュリティ領域を作成することを許可しなく、マネージャの数が予め設定された数の閾値以下である場合、エッジセキュリティデバイス１２のスコアを決定する。スコアが予め設定されたスコアの閾値（経験に応じて設定される）よりも大きい場合、エッジセキュリティデバイス１２がエッジセキュリティ領域を作成することを許可する。スコアが予め設定されたスコアの閾値以下である場合、エッジセキュリティデバイス１２がエッジセキュリティ領域を作成することを許可しない。

中央セキュリティデバイス１１は、エッジセキュリティデバイス１２のセキュリティ管理に適用できる最大のコンピューティング能力、エッジセキュリティデバイス１２のセキュリティ構成情報等のコンテンツに基づいて、エッジセキュリティデバイス１２のスコアを決定することができる。例えば、スコアは該最大のコンピューティング能力＊７０％＋セキュリティ評価レベル＊３０％であってもよく、セキュリティ評価レベルはセキュリティ構成情報に基づいて決定され、勿論、上記内容が例示的なものに過ぎず、ここでは、これに限定されない。

実施例５：図５Ｂに示すように、エッジセキュリティデバイス１２及びモノのインターネットデバイス１３のセキュリティ初期化過程で、エッジセキュリティデバイス１２及びモノのインターネットデバイス１３に初期保護テンプレートを配布する必要がある。

ステップ５２１～５２３、エッジセキュリティデバイス１２は、エッジセキュリティデバイス１２の第１カテゴリを含む第１テンプレート要求を中央セキュリティデバイス１１に送信する。中央セキュリティデバイス１１は第１カテゴリに対応する第１初期保護テンプレートを決定し、エッジセキュリティデバイス１２に第１初期保護テンプレートを送信する。

ステップ５２４～５２５、モノのインターネットデバイス１３は、モノのインターネットデバイス１３の第２カテゴリを含む第２テンプレート要求をエッジセキュリティデバイス１２に送信する。エッジセキュリティデバイス１２に第２カテゴリに対応する第２初期保護テンプレートが存在すると、エッジセキュリティデバイス１２はモノのインターネットデバイス１３に第２初期保護テンプレートを送信する。

ステップ５２６～５２９、エッジセキュリティデバイス１２に第２カテゴリに対応する第２初期保護テンプレートが存在しないと、エッジセキュリティデバイス１２は中央セキュリティデバイス１１に第２テンプレート要求を送信する。中央セキュリティデバイス１１は第２カテゴリに対応する第２初期保護テンプレートを決定し、エッジセキュリティデバイス１２に第２初期保護テンプレートを送信する。エッジセキュリティデバイス１２はモノのインターネットデバイス１３に第２初期保護テンプレートを送信する。

実施例６：図５Ｃに示すように、エッジセキュリティデバイス１２及びモノのインターネットデバイス１３の動作中に、エッジセキュリティデバイス１２及びモノのインターネットデバイス１３にターゲット保護テンプレートを配布することができる。

ステップ５３１～５３３、エッジセキュリティデバイス１２は自体の動作中に生成された第１セキュリティイベント情報に対して統計分析を行い、第１統計分析情報を得て、中央セキュリティデバイス１１に第１統計分析情報を送信する。中央セキュリティデバイス１１は第１統計分析情報に基づいて第１ターゲット保護テンプレートを生成し、エッジセキュリティデバイス１２に第１ターゲット保護テンプレートを送信する。

ステップ５３４～５３８、モノのインターネットデバイス１３は自体の動作中に生成された第２セキュリティイベント情報に対して統計分析を行い、第３統計分析情報を得て、エッジセキュリティデバイス１２に第３統計分析情報を送信する。エッジセキュリティデバイス１２は中央セキュリティデバイス１１に第３統計分析情報を送信する。中央セキュリティデバイス１１は第３統計分析情報に基づいて第２ターゲット保護テンプレートを生成し、エッジセキュリティデバイス１２に第２ターゲット保護テンプレートを送信し、エッジセキュリティデバイス１２はモノのインターネットデバイス１３に第２ターゲット保護テンプレートを送信する。

実施例７：図５Ｄに示すように、エッジセキュリティデバイス１２及び本エッジセキュリティ領域のモノのインターネットデバイス１３は、分散型のコンピューティングリソースプールを形成することができ、このコンピューティングリソースプールはセキュリティ分析サービスを処理することができる。エッジセキュリティデバイス１２はリソース管理及びタスク割り当てを担当する。モノのインターネットデバイス１３は、コンピューティングリソースプロバイダであり、その自体の空のコンピューティングリソースを共有し、コンピューティングリソースプールのメンバーになり、コンピューティング及び分析タスクを担当する。例えば、エッジセキュリティデバイス１２は処理すべきセキュリティ分析タスクを取得し、セキュリティ分析タスクを複数のサブタスクに分割する。各サブタスクに対して、サブタスクをエッジセキュリティデバイス１２又はモノのインターネットデバイス１３に割り当てて処理する。各サブタスクの処理を完了した後、エッジセキュリティデバイス１２は、各サブタスクのタスク処理結果を得て、すべてのサブタスクのタスク処理結果をまとめ、セキュリティ分析タスクのタスク処理結果を得ることができ、セキュリティ分析タスクのタスク処理結果を中央セキュリティデバイス１１に送信する。

例示的に、エッジセキュリティデバイス１２はさらに、中央セキュリティデバイス１１が該セキュリティ分析タスクを処理するように、処理できないセキュリティ分析タスクを中央セキュリティデバイス１１に送信することができる。

実施例８：図５Ｅに示すように、エッジセキュリティデバイス１２、本エッジセキュリティ領域のモノのインターネットデバイス１３、本エッジセキュリティ領域以外のモノのインターネットデバイス１３は、分散型のコンピューティングリソースプールを形成することができる。

例示的に、特定のエッジセキュリティ領域（ＥＳ領域１）の利用可能なリソースが不十分である場合、ＥＳ領域１のエッジセキュリティデバイス１２は中央セキュリティデバイス１１に要求メッセージを送信する。中央セキュリティデバイス１１は各ＥＳ領域の利用可能なリソース情報を知ることができ（各ＥＳ領域は自体の利用可能なリソース情報を中央セキュリティデバイス１１に定期的に送信する）、従って、要求メッセージを受信した後、利用可能なリソースが多いＥＳ領域（例えばＥＳ領域２）を選択し、ＥＳ領域２のエッジセキュリティデバイスの情報をＥＳ領域１のエッジセキュリティデバイス１２に送信する。

ＥＳ領域２のエッジセキュリティデバイスの情報に基づいて、ＥＳ領域１のエッジセキュリティデバイス１２はＥＳ領域２のエッジセキュリティデバイスにリソース要求を送信する。リソースが十分である場合に、ＥＳ領域２のエッジセキュリティデバイスは、いくつかのモノのインターネットデバイス１３のアドレス情報をＥＳ領域１のエッジセキュリティデバイス１２に返し、それにより、これらのモノのインターネットデバイス１３のコンピューティングリソースがＥＳ領域１のコンピューティングリソースになり、すなわち、これらのモノのインターネットデバイス１３のコンピューティングリソースがＥＳ領域１のコンピューティングリソースプールに追加され、コンピューティングリソースプールに基づいてセキュリティ分析サービスが処理される。

例示的に、ＥＳ領域１の利用可能なリソースが予め設定された閾値よりも小さい場合、ＥＳ領域１のエッジセキュリティデバイス１２は中央セキュリティデバイス１１に要求メッセージを送信して、上記プロセスを実行する。ＥＳ領域１の利用可能なリソースが予め設定された閾値以上である場合、ＥＳ領域１はＥＳ領域２のモノのインターネットデバイス１３のコンピューティングリソースを解放することができ、それにより、ＥＳ領域２のモノのインターネットデバイス１３のコンピューティングリソースはＥＳ領域２のコンピューティングリソースに戻される。

本発明の実施例は、上記方法と同じ発明概念に基づいて、エッジセキュリティデバイスに適用されるデバイス保護装置をさらに提案し、前記デバイス保護装置は、前記エッジセキュリティデバイスが動作中に生成した複数の第１セキュリティイベント情報を取得するための取得モジュールと、前記複数の第１セキュリティイベント情報に対して統計分析を行い、第１統計分析情報を得るための分析モジュールと、中央セキュリティデバイスに前記第１統計分析情報に基づいて第１ターゲット保護テンプレートを生成させるように、前記中央セキュリティデバイスに前記第１統計分析情報を送信するための送信モジュールであって、前記第１ターゲット保護テンプレートは前記第１統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、送信モジュールと、前記中央セキュリティデバイスから送信された前記第１ターゲット保護テンプレートを受信するための受信モジュールと、前記第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてエッジセキュリティデバイスを保護するための保護モジュールとを含む。

選択可能に、１つの可能な実施形態では、前記送信モジュールはさらに、中央セキュリティデバイスに前記第１カテゴリに対応する第１初期保護テンプレートを決定させるように、エッジセキュリティデバイスの第１カテゴリを含む第１テンプレート要求を中央セキュリティデバイスに送信することに用いられ、前記受信モジュールはさらに、前記中央セキュリティデバイスから送信された前記第１初期保護テンプレートを受信することに用いられ、前記保護モジュールはさらに、前記第１初期保護テンプレートに基づいて前記エッジセキュリティデバイスを保護することに用いられる。

選択可能に、１つの可能な実施形態では、前記取得モジュールはさらに、前記エッジセキュリティデバイスが動作中に生成した複数の第１トラフィック情報を取得することに用いられ、前記分析モジュールはさらに、前記複数の第１トラフィック情報に対して統計分析を行い、第２統計分析情報を得ることに用いられ、前記送信モジュールはさらに、中央セキュリティデバイスに前記第２統計分析情報に基づいてトラフィック制御ポリシーを生成させるように、前記中央セキュリティデバイスに前記第２統計分析情報を送信することに用いられる。

選択可能に、１つの可能な実施形態では、前記取得モジュールはさらに、複数のサブタスクを含む処理すべきセキュリティ分析タスクを取得することに用いられ、各サブタスクに対して、前記サブタスクを完了するハードウェアリソースの使用量及び複数のタスク処理ノードのハードウェアリソースの残量に基づいて、複数のタスク処理ノードからターゲットタスク処理ノードを選択し、ターゲットタスク処理ノードに前記サブタスクを処理させるように、前記サブタスクをターゲットタスク処理ノードに割り当て、そのうち、複数のタスク処理ノードは、前記エッジセキュリティデバイス、前記エッジセキュリティデバイスによって管理される少なくとも１つのモノのインターネットデバイス、又は、前記エッジセキュリティデバイス、前記エッジセキュリティデバイスによって管理される少なくとも１つのモノのインターネットデバイス、前記エッジセキュリティデバイス以外の他のエッジセキュリティデバイスによって管理される少なくとも１つのモノのインターネットデバイスを含む。

本発明の実施例は、上記方法と同じ発明概念に基づいて、モノのインターネットデバイスに適用されるデバイス保護装置をさらに提案し、前記デバイス保護装置は、

前記モノのインターネットデバイスが動作中に生成した複数の第２セキュリティイベント情報を取得するための取得モジュールと、前記複数の第２セキュリティイベント情報に対して統計分析を行い、第３統計分析情報を得るための分析モジュールと、エッジセキュリティデバイスが中央セキュリティデバイスに前記第３統計分析情報を送信することによって、前記中央セキュリティデバイスに前記第３統計分析情報に基づいて第２ターゲット保護テンプレートを生成させるように、前記エッジセキュリティデバイスに前記第３統計分析情報を送信する送信モジュールであって、前記第２ターゲット保護テンプレートは前記第３統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、送信モジュールと、前記エッジセキュリティデバイスから送信された前記第２ターゲット保護テンプレートを受信するための受信モジュールと、前記第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてモノのインターネットデバイスを保護するための保護モジュールとを含む。

選択可能に、１つの可能な実施形態では、前記送信モジュールはさらに、エッジセキュリティデバイスに前記第２カテゴリに対応する第２初期保護テンプレートを取得させるように、モノのインターネットデバイスの第２カテゴリを含む第２テンプレート要求を前記エッジセキュリティデバイスに送信することに用いられ、前記受信モジュールはさらに、前記エッジセキュリティデバイスから送信された前記第２初期保護テンプレートを受信することに用いられ、前記保護モジュールはさらに、前記第２初期保護テンプレートに基づいて前記モノのインターネットデバイスを保護することに用いられる。

選択可能に、１つの可能な実施形態では、前記取得モジュールはさらに、前記モノのインターネットデバイスが動作中に生成した複数の第２トラフィック情報を取得することに用いられ、前記分析モジュールはさらに、前記複数の第２トラフィック情報に対して統計分析を行い、第４統計分析情報を得ることに用いられ、前記送信モジュールはさらに、前記エッジセキュリティデバイスが前記中央セキュリティデバイスに前記第４統計分析情報を送信することによって、前記中央セキュリティデバイスに前記第４統計分析情報に基づいてトラフィック制御ポリシーを生成させるように、前記エッジセキュリティデバイスに前記第４統計分析情報を送信することに用いられる。

本発明の実施例は、上記方法と同じ発明概念に基づいて、電子デバイス（例えばエッジセキュリティデバイス又はモノのインターネットデバイス）をさらに提案し、本発明の実施例により提供された電子デバイスは、ハードウェアから言えば、電子デバイスのハードウェア構造模式図が図６に示される。

電子デバイスは、プロセッサ６１と、前記プロセッサ６１によって実行できる機械実行可能命令が記憶されている機械可読記憶媒体６２とを含んでもよく、前記プロセッサ６１は、機械実行可能命令を実行して、本発明の上記各実施例に開示されている方法を実施することに用いられる。

例えば、電子デバイスがエッジセキュリティデバイスである場合、プロセッサ６１は、機械実行可能命令を実行して、エッジセキュリティデバイスが動作中に生成した複数の第１セキュリティイベント情報を取得するステップと、複数の第１セキュリティイベント情報に対して統計分析を行い、第１統計分析情報を得るステップと、中央セキュリティデバイスに前記第１統計分析情報に基づいて第１ターゲット保護テンプレートを生成させるように、中央セキュリティデバイスに第１統計分析情報を送信するステップであって、前記第１ターゲット保護テンプレートは前記第１統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、中央セキュリティデバイスから送信された前記第１ターゲット保護テンプレートを受信するステップと、前記第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてエッジセキュリティデバイスを保護するステップと、を実施することに用いられる。

例えば、電子デバイスがモノのインターネットデバイスである場合、プロセッサ６１は、機械実行可能命令を実行して、モノのインターネットデバイスが動作中に生成した複数の第２セキュリティイベント情報を取得するステップと、前記複数の第２セキュリティイベント情報に対して統計分析を行い、第３統計分析情報を得るステップと、エッジセキュリティデバイスに前記第３統計分析情報を送信し、それによりエッジセキュリティデバイスが中央セキュリティデバイスに前記第３統計分析情報を送信し、中央セキュリティデバイスが前記第３統計分析情報に基づいて第２ターゲット保護テンプレートを生成するステップであって、前記第２ターゲット保護テンプレートは前記第３統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、前記エッジセキュリティデバイスから送信された前記第２ターゲット保護テンプレートを受信するステップと、前記第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてモノのインターネットデバイスを保護するステップと、を実現することに用いられる。

本発明の実施例は、上記方法と同じ発明概念に基づいて、機械可読記憶媒体をさらに提供し、前記機械可読記憶媒体には、プロセッサによって実行されると本発明の上記例に開示されている方法を実現できるいくつかのコンピュータ命令が記憶されている。

例示的には、上記機械可読記憶媒体は、任意の電子、磁気、光学又は他の物理記憶装置であってもよく、情報、例えば、実行可能命令、データなどを含むか又は記憶することができる。たとえば、機械可読記憶媒体は、ＲＡＭ（ＲａｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ、ランダムアクセスメモリ）、揮発性メモリ、非揮発性メモリ、フラッシュ、記憶ドライバ（例えばハードディスクドライバ）、ソリッドステートハードディスク、任意のタイプの記憶ディスク（例えば光ディスク、ｄｖｄなど）、又は類似の記憶媒体、又はこれらの組み合わせであってもよい。

上記実施例で記述されたシステム、装置、モジュール又はユニットは、具体的には、コンピュータチップ又はエンティティによって実現されてもよく、又は、何らかの機能を有する製品によって実現されてもよい。従来の実現機器は、コンピュータであり、コンピュータの具体的な形式は、パーソナルコンピュータ、ラップトップコンピュータ、セルラーホン、カメラ電話、スマート電話、パーソナルデジタルアシスタント、メディアプレーヤー、ナビゲーション装置、電子メール送受信機器、ゲームコンソール、タブレットコンピュータ、ウェアラブルデバイス又はこれらの機器のうちのいずれかの機器の組み合わせであってもよい。

説明の便宜上、以上装置を説明する際には、機能を様々なユニットに分けてそれぞれ説明する。もちろん、本発明を実施する際には、各ユニットの機能を同じ又は複数のソフトウェア及び／又はハードウェアで実現することができる。

当業者であれば、本発明の実施例は、方法、システム、又はコンピュータプログラム製品として提供できることを理解するであろう。そのため、本発明は、完全なハードウェア実施例、完全なソフトウェア実施例、又はソフトウェアとハードウェアの態様を組み合わせた実施例の形態を採用することができる。そして、本発明の実施例は、コンピュータ使用可能なプログラムコードを含む１つ又は複数のコンピュータ使用可能な記憶媒体（磁気ディスクメモリ、ＣＤ－ＲＯＭ、光学メモリなどを含むが、それらに限らない）で実施されるコンピュータプログラム製品の形式を採用することができる。

本発明は、本発明の実施例による方法、機器（システム）、及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して説明される。コンピュータプログラム命令によって、フローチャート及び／又はブロック図における各フロー及び／又はブロック、及びフローチャート及び／又はブロック図におけるフロー及び／又はブロックの組み合わせを実現できることが理解されるべきである。これらのコンピュータプログラム命令を汎用コンピュータ、専用コンピュータ、組み込みプロセッサ、又は他のプログラマブルデータ処理機器のプロセッサに提供して、１つの機械を生成して、コンピュータ又は他のプログラマブルデータ処理機器のプロセッサにより実行された命令は、フローチャートの１つのフロー又は複数のフロー及び／又はブロック図の１つのブロック又は複数のブロックで指定された機能を実現するための装置を生成する。

そして、これらのコンピュータプログラム命令は、コンピュータ又は他のプログラマブルデータ処理機器が特定の方式で動作するように案内できるコンピュータ可読メモリに記憶されてもよく、このコンピュータ可読メモリに記憶された命令は、命令装置を含む製品を生成し、この命令装置は、フローチャートの１つのフロー又は複数のフロー及び／又はブロック図の１つのブロック又は複数のブロックで指定される機能を実現する。

以上は、本発明の実施例に過ぎず、本発明を限定するものではない。当業者にとって、本発明は、様々な修正及び変更を有することができる。本発明の精神及び原理内に行われたいかなる修正、同等置換や改善などは、いずれも本発明の特許請求の範囲内に含まれるべきである。

Claims

デバイス保護方法であって、エッジセキュリティデバイスに適用され、
前記エッジセキュリティデバイスが動作中に生成した複数の第１セキュリティイベント情報を取得するステップと、
前記複数の第１セキュリティイベント情報に対して統計分析を行い、第１統計分析情報を得るステップと、
中央セキュリティデバイスに前記第１統計分析情報に基づいて第１ターゲット保護テンプレートを生成させるように、前記中央セキュリティデバイスに前記第１統計分析情報を送信するステップであって、前記第１ターゲット保護テンプレートは前記第１統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、
前記中央セキュリティデバイスから送信された前記第１ターゲット保護テンプレートを受信するステップと、
前記第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてエッジセキュリティデバイスを保護するステップと、
モノのインターネットデバイスの第３統計分析情報を取得するステップであって、前記第３統計分析情報は前記モノのインターネットデバイスが自体の動作中に生成した複数の第２セキュリティイベント情報に対して統計分析を行うことによって得られる、ステップと、
中央セキュリティデバイスに前記第３統計分析情報に基づいて第２ターゲット保護テンプレートを生成させるように、前記中央セキュリティデバイスに前記第３統計分析情報を送信するステップであって、前記第２ターゲット保護テンプレートは前記第３統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、
前記中央セキュリティデバイスから送信された前記第２ターゲット保護テンプレートを受信するステップと、
前記モノのインターネットデバイスに前記第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて前記モノのインターネットデバイスを保護させるように、前記モノのインターネットデバイスに前記第２ターゲット保護テンプレートを送信するステップと、
を含むことを特徴とするデバイス保護方法。
前記エッジセキュリティデバイスが動作中に生成した複数の第１セキュリティイベント情報を取得する前に、前記デバイス保護方法は、
中央セキュリティデバイスに第１カテゴリに対応する第１初期保護テンプレートを決定させるように、エッジセキュリティデバイスの第１カテゴリを含む第１テンプレート要求を前記中央セキュリティデバイスに送信するステップと、
前記中央セキュリティデバイスから送信された前記第１初期保護テンプレートを受信するステップと、
前記第１初期保護テンプレートに基づいて前記エッジセキュリティデバイスを保護するステップと、をさらに含むことを特徴とする請求項１に記載の方法。
前記デバイス保護方法は、
前記エッジセキュリティデバイスが動作中に生成した複数の第１トラフィック情報を取得するステップと、
前記複数の第１トラフィック情報に対して統計分析を行い、第２統計分析情報を得るステップと、
中央セキュリティデバイスに前記第２統計分析情報に基づいてトラフィック制御ポリシーを生成させるように、前記中央セキュリティデバイスに前記第２統計分析情報を送信するステップと、をさらに含むことを特徴とする請求項１に記載の方法。
モノのインターネットデバイスの第３統計分析情報を取得する前に、前記デバイス保護方法は、
モノのインターネットデバイスから送信されたモノのインターネットデバイスの第２カテゴリを含む第２テンプレート要求を受信し、本デバイスに前記第２カテゴリに対応する第２初期保護テンプレートが存在するか否かを判断するステップと、
存在する場合、前記モノのインターネットデバイスに前記第２初期保護テンプレートを送信するステップと、
存在しない場合、中央セキュリティデバイスに前記第２カテゴリに対応する第２初期保護テンプレートを決定させるように、前記中央セキュリティデバイスに前記第２テンプレート要求を送信し、前記中央セキュリティデバイスから送信された前記第２初期保護テンプレートを受信し、前記第２カテゴリと前記第２初期保護テンプレートとの対応関係を本デバイスに記憶し、且つ前記モノのインターネットデバイスに前記第２初期保護テンプレートを送信するステップとをさらに含む、ことを特徴とする請求項１に記載の方法。
前記デバイス保護方法は、
モノのインターネットデバイスの第４統計分析情報を取得するステップであって、前記第４統計分析情報は前記モノのインターネットデバイスが自体の動作中に生成した複数の第２トラフィック情報に対して統計分析を行うことによって得られる、ステップと、
中央セキュリティデバイスに前記第４統計分析情報に基づいてトラフィック制御ポリシーを生成させるように、前記中央セキュリティデバイスに前記第４統計分析情報を送信するステップと、をさらに含むことを特徴とする請求項１に記載の方法。
前記デバイス保護方法は、
複数のサブタスクを含む処理すべきセキュリティ分析タスクを取得するステップと、
各サブタスクに対して、前記サブタスクを完了するハードウェアリソースの使用量、及び複数のタスク処理ノードのハードウェアリソースの残量に基づいて、複数のタスク処理ノードからターゲットタスク処理ノードを選択するステップと、
ターゲットタスク処理ノードに前記サブタスクを処理させるように、前記サブタスクをターゲットタスク処理ノードに割り当てるステップと、をさらに含み、
複数のタスク処理ノードは、前記エッジセキュリティデバイスと、前記エッジセキュリティデバイスによって管理される少なくとも１つのモノのインターネットデバイスとを含み、又は、
前記エッジセキュリティデバイスと、前記エッジセキュリティデバイスによって管理される少なくとも１つのモノのインターネットデバイスと、前記エッジセキュリティデバイス以外の他のエッジセキュリティデバイスによって管理される少なくとも１つのモノのインターネットデバイスとを含む、ことを特徴とする請求項１～５のいずれか１項に記載の方法。
前記サブタスクを完了するハードウェアリソースの使用量、及び複数のタスク処理ノードのハードウェアリソースの残量に基づいて、複数のタスク処理ノードからターゲットタスク処理ノードを選択する前に、前記デバイス保護方法は、
前記エッジセキュリティデバイス以外の他のエッジセキュリティデバイスにリソース要求を送信し、且つ前記リソース要求に対して前記他のエッジセキュリティデバイスから返された、前記他のエッジセキュリティデバイスによって管理されるモノのインターネットデバイスのアドレス情報を含むリソース応答を受信するステップと、
前記アドレス情報に対応するモノのインターネットデバイスをタスク処理ノードとして決定するステップと、をさらに含むことを特徴とする請求項６に記載の方法。
エッジセキュリティデバイスであって、プロセッサと、前記プロセッサによって実行できる機械実行可能命令が記憶されている機械可読記憶媒体とを含み、
前記プロセッサは、機械実行可能命令を実行するときに、
前記エッジセキュリティデバイスが動作中に生成した複数の第１セキュリティイベント情報を取得するステップと、
前記複数の第１セキュリティイベント情報に対して統計分析を行い、第１統計分析情報を得るステップと、
中央セキュリティデバイスに前記第１統計分析情報に基づいて第１ターゲット保護テンプレートを生成させるように、前記中央セキュリティデバイスに前記第１統計分析情報を送信するステップであって、前記第１ターゲット保護テンプレートは前記第１統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、
前記中央セキュリティデバイスから送信された前記第１ターゲット保護テンプレートを受信するステップと、
前記第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいてエッジセキュリティデバイスを保護するステップと、
モノのインターネットデバイスの第３統計分析情報を取得するステップであって、前記第３統計分析情報は前記モノのインターネットデバイスが自体の動作中に生成した複数の第２セキュリティイベント情報に対して統計分析を行うことによって得られる、ステップと、
中央セキュリティデバイスに前記第３統計分析情報に基づいて第２ターゲット保護テンプレートを生成させるように、前記中央セキュリティデバイスに前記第３統計分析情報を送信するステップであって、前記第２ターゲット保護テンプレートは前記第３統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含む、ステップと、
前記中央セキュリティデバイスから送信された前記第２ターゲット保護テンプレートを受信するステップと、
前記モノのインターネットデバイスに前記第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて前記モノのインターネットデバイスを保護させるように、前記モノのインターネットデバイスに前記第２ターゲット保護テンプレートを送信するステップと、を実施することを特徴とするエッジセキュリティデバイス。
モノのインターネットデバイス、エッジセキュリティデバイス及び中央セキュリティデバイスを含む通信システムであって、
前記エッジセキュリティデバイスが動作中に生成した複数の第１セキュリティイベント情報を取得するステップと、
前記エッジセキュリティデバイスが前記複数の第１セキュリティイベント情報に対して統計分析を行い、第１統計分析情報を得るステップと、
前記エッジセキュリティデバイスが前記中央セキュリティデバイスに前記第１統計分析情報を送信するステップと、
前記中央セキュリティデバイスが前記第１統計分析情報に基づいて第１ターゲット保護テンプレートを生成させ、前記第１ターゲット保護テンプレートは前記第１統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含むステップと、
前記中央セキュリティデバイスが生成した前記第１ターゲット保護テンプレートを前記エッジセキュリティデバイスに送信するステップと、
前記エッジセキュリティデバイスが前記中央セキュリティデバイスから送信された前記第１ターゲット保護テンプレートを受信するステップと、
前記エッジセキュリティデバイスが前記第１ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて前記エッジセキュリティデバイスを保護するステップと、
前記モノのインターネットデバイスが動作中に生成した複数の第２セキュリティイベント情報を取得するステップと、
前記モノのインターネットデバイスが前記複数の第２セキュリティイベント情報に対して統計分析を行い、第３統計分析情報を得るステップと、
前記モノのインターネットデバイスが前記エッジセキュリティデバイスに前記第３統計分析情報を送信するステップ、と、
前記エッジセキュリティデバイスが前記中央セキュリティデバイスに前記第３統計分析情報を送信するステップと、
前記中央セキュリティデバイスが前記第３統計分析情報に基づいて第２ターゲット保護テンプレートを生成させ、前記第２ターゲット保護テンプレートは前記第３統計分析情報に基づいて生成されたセキュリティ保護ポリシーを含むステップと、
前記中央セキュリティデバイスが生成した前記第２ターゲット保護テンプレートを前記エッジセキュリティデバイスに送信し、
前記エッジセキュリティデバイスが受信した前記第２ターゲット保護テンプレートを前記モノのインターネットデバイスに送信し、
前記モノのインターネットデバイスが前記エッジセキュリティデバイスから送信された前記第２ターゲット保護テンプレートを受信するステップと、
前記モノのインターネットデバイスが前記第２ターゲット保護テンプレートにおけるセキュリティ保護ポリシーに基づいて前記モノのインターネットデバイスを保護するステップと、を実施することを特徴とする通信システム。