[发明专利]基于入侵检测和漏洞扫描联动的黑客行为发现及分析在审
| 申请号： | 201510744204.0 | 申请日： | 2015-11-03 |
| 公开（公告）号： | CN105227582A | 公开（公告）日： | 2016-01-06 |
| 发明（设计）人： | 杨育斌;杨帆;柯宗贵 | 申请（专利权）人： | 蓝盾信息安全技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 510665 广东省广州市*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了基于入侵检测和漏洞扫描联动的黑客行为发现及分析的方法，通过入侵检测技术和漏洞扫描技术的联动来准确定位攻击，或者发现可疑黑客行为，在黑客入侵行为成功前及时干预避免损失，并且通过攻击源追踪技术来分析和发现攻击源，利用黑名单等技术防止该攻击源后续的攻击行为。 | ||
| 搜索关键词： | 基于 入侵 检测 漏洞 扫描 联动 黑客 行为 发现 分析 | ||
【主权项】：
基于入侵检测和漏洞扫描联动的黑客行为发现及分析，其特征在于，通过入侵检测技术和漏洞扫描技术的联动来准确定位攻击，并且通过攻击源追踪技术来分析和发现攻击源。具体流程为：s1.将入侵检测系统的日志通过syslog的方式上报到本系统；s2.将漏洞扫描系统的扫描报告导入到本系统；s3.通过正则表达式，提取出入侵检测系统日志的各主要元素；s4.通过正则表达式，提取出漏洞扫描报告中设备漏洞信息；s5.系统智能匹配模块对IDS日志和被攻击目标的漏洞信息进行关联匹配，根据匹配度不同给出不同威胁级别，并存入数据库；s6.攻击源追踪模块利用nmap，traceroute等工具进行反扫描，获取攻击源(黑客)的主机特征；s7.告警，通知网络管理人员。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于蓝盾信息安全技术股份有限公司，未经蓝盾信息安全技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510744204.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种传递拼车信息的方法、服务器及系统
- 下一篇：一种上网认证防蹭网方法及装置
