[发明专利]一种目标机器行为审计方法及系统在审
| 申请号： | 202011621574.2 | 申请日： | 2020-12-31 |
| 公开（公告）号： | CN112287347A | 公开（公告）日： | 2021-01-29 |
| 发明（设计）人： | 傅涛;姚杰;王力;郑轶;王海洋 | 申请（专利权）人： | 博智安全科技股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京元周律知识产权代理有限公司 11540 | 代理人： | 校丽丽 |
| 地址： | 210012 江苏省南*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 目标 机器 行为 审计 方法 系统 | ||
【权利要求书】：
1.一种目标机器行为审计方法，其特征在于，所述方法包括：
在主机和交换机上部署动态探针；
利用所述动态探针获取攻击方在主机上的操作行为数据；
判断所述操作行为数据是否正常；
当所述操作行为数据异常时，发出告警信息。
2.根据权利要求1所述的方法，其特征在于，所述操作行为数据包括攻击方的登录行为数据和操作过程数据。
3.根据权利要求1所述的方法，其特征在于，在所述利用所述动态探针获取攻击方在主机上的操作行为数据之后，所述方法还包括：
存储所述操作行为数据。
4.根据权利要求1所述的方法，其特征在于，在发出告警信息之后，所述方法还包括：对主机进行状态重置。
5.一种目标机器行为审计系统，其特征在于，所述系统包括：
探针部署单元，用于在主机和交换机上部署动态探针；
行为获取单元，用于利用所述动态探针获取攻击方在主机上的操作行为数据；
行为分析单元，用于判断所述操作行为数据是否正常；
告警单元，用于当所述操作行为数据异常时，发出告警信息。
6.根据权利要求5所述的系统，其特征在于，所述操作行为数据包括攻击方的登录行为数据和操作过程数据。
7.根据权利要求5所述的系统，其特征在于，所述系统还包括：
存储单元，用于存储所述操作行为数据。
8.根据权利要求5所述的系统，其特征在于，所述系统还包括：
状态重置单元，用于对主机进行状态重置。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于博智安全科技股份有限公司，未经博智安全科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202011621574.2/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种网络流量监控审计方法及系统
- 下一篇：一种石油设备用防堵塞阀
