[发明专利]一种多维度检测防御APT的系统及方法有效
| 申请号： | 201310559032.0 | 申请日： | 2013-11-12 |
| 公开（公告）号： | CN103905418B | 公开（公告）日： | 2017-02-15 |
| 发明（设计）人： | 方华;关墨辰 | 申请（专利权）人： | 北京安天电子设备有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100080 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种多维度检测防御APT的系统及方法，所述系统包括至少两个检测模块，和维度扩展模块；检测模块分别部署于各维度中，用于检测当前维度中的待检测对象，记录待检测对象的行为及检测结果，根据预设筛选规则，筛选出维度检测扩展信息，并发送到维度扩展模块中；维度扩展模块获取各检测模块发送来的维度检测扩展信息，根据预设维度关联规则对所述维度检测扩展信息进行投影关联，产生其他维度可用的检测规则及筛选规则，并发送到对应维度的检测模块中。本发明还提供了对应的检测防御方法，通过本发明的系统及方法，能够使防御检测系统能够实现自更新以获得其他维度的检测能力。 | ||
| 搜索关键词： | 一种 多维 检测 防御 apt 系统 方法 | ||
【主权项】：
一种多维度检测防御APT的系统，其特征在于，包括：至少两个检测模块，和维度扩展模块；所述检测模块分别部署于各维度中，根据所处维度检测点环境，预设检测规则，用于检测当前维度中的待检测对象，记录待检测对象的行为及检测结果，根据预设筛选规则，筛选出维度检测扩展信息，并发送到维度扩展模块中；获取维度扩展模块发送来的检测规则及筛选规则，补充到预设检测规则和预设筛选规则中；维度扩展模块，用于获取各检测模块发送来的维度检测扩展信息，根据预设维度关联规则对所述维度检测扩展信息进行投影关联，产生其他维度可用的检测规则及筛选规则，并发送到对应维度的检测模块中；所述多维度由至少两个不同检测点环境组成，每个检测点环境为一个维度。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天电子设备有限公司，未经北京安天电子设备有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310559032.0/，转载请声明来源钻瓜专利网。
- 上一篇：具有通话功能的眼镜
- 下一篇：基于广域网设备的自动注册及发现方法
