[发明专利]一种异常感知和追踪方法及系统有效
| 申请号： | 201710183157.6 | 申请日： | 2017-03-24 |
| 公开（公告）号： | CN107046535B | 公开（公告）日： | 2019-11-29 |
| 发明（设计）人： | 刘潮歌;林建宝;崔翔;刘奇旭;贾召鹏 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11200 北京君尚知识产权代理有限公司 | 代理人： | 余长江<国际申请>=<国际公布>=<进入 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种基于文档蜜标技术来进行异常感知和追踪溯源的方法，包括以下步骤：1)在受保护的主机中生成嵌入蜜标的蜜标文档，并记录蜜标文档携带的蜜标生成信息；2)根据蜜标文档的类型及嵌入蜜标的方式，设定判断异常条件；3)当蜜标文档被触发时，发送判断请求；4)分析该判断请求，提取触发蜜标文档的指纹信息及被触发的蜜标文档的蜜标生成信息；基于该指纹信息及蜜标生成信息，根据判断异常条件，判断是否出现异常并对攻击者进行追踪。同时提供实现上述方法的系统。该方法的实施及系统的部署不依赖主机的服务环境，与攻击者的攻击方法无关，能够有效检测多种异常行为，并对窃密型攻击实施有效追踪溯源。 | ||
| 搜索关键词： | 一种 异常 感知 追踪 方法 系统 | ||
【主权项】：
1.一种异常感知和追踪方法，包括以下步骤：/n1)在受保护的主机中生成嵌入蜜标的蜜标文档，并记录蜜标文档携带的蜜标生成信息；/n2)根据嵌入蜜标的方式，设定判断异常条件；/n3)当蜜标文档被触发时，发送判断请求；/n4)分析该判断请求，提取触发蜜标文档的指纹信息及被触发的蜜标文档的蜜标生成信息；基于该指纹信息及蜜标生成信息，根据判断异常条件，判断是否出现异常；/n如是，则进行异常警告，并通知指定用户；/n如蜜标文档脱离受保护的主机被触发，并判断为出现异常，则在进行异常警告同时获取该指纹信息，作为攻击者的指纹信息，并据此对攻击者进行追踪。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710183157.6/，转载请声明来源钻瓜专利网。
