[发明专利]基于多元海量数据融合关联分析的安全态势感知系统在审
申请号: | 202010328639.8 | 申请日: | 2020-04-23 |
公开(公告)号: | CN111711599A | 公开(公告)日: | 2020-09-25 |
发明(设计)人: | 余精彩 | 申请(专利权)人: | 北京凌云信安科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京市京大律师事务所 11321 | 代理人: | 方晓明 |
地址: | 102206 北京市昌平区沙*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提出了一种基于多元海量数据融合关联分析的安全态势感知系统,包括:资产管理模块,用于对系统资产的属性进行识别管理;流量分析模块,用于采集并还原网络中的流量数据,将原始的网络全流量转化为以会话session方式记录的格式化全流量,并且加密传输给平台进行存储和分析;日志审计模块,用于主动采集或被动接收网络中的日志数据,并进行归一化处理;威胁诱捕模块,用于捕获内网中的横向攻击行为;终端安全模块,用于实时将终端上的各种主机的行为日志数据发送至平台进行存储、分析;威胁情报模块,用于实时提供最新的紧急漏洞、恶意域名库、恶意URL库、恶意IP库信息;漏洞管理模块,用于扫描系统中存在的多种漏洞信息,通过关联分析,形成脆弱性态势感知。 | ||
搜索关键词: | 基于 多元 海量 数据 融合 关联 分析 安全 态势 感知 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京凌云信安科技有限公司,未经北京凌云信安科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010328639.8/,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置