[发明专利]一种网络靶场中基于流量的溯源攻击路径方法有效
申请号: | 202010938005.4 | 申请日: | 2020-09-09 |
公开(公告)号: | CN111818103B | 公开(公告)日: | 2020-12-15 |
发明(设计)人: | 崔栋;王华伟;李超 | 申请(专利权)人: | 信联科技(南京)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06N20/00 |
代理公司: | 南京经纬专利商标代理有限公司 32200 | 代理人: | 田凌涛 |
地址: | 210000 江苏省南*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种网络靶场中基于流量的溯源攻击路径方法,基于定向网络的网络攻击追踪溯源技术进行设计,通过网络靶场中准确有效的流量监测,从反向溯源角度,实现溯源攻击路径的刻画,能够辅助安全分析人员更好的拆解网络攻击行为,其中,反向溯源方式,通过攻击者行为特征的提取生成攻击者指纹,并定向的在历史日志中溯源攻击者的流量,更有针对性和目标性,可以更全面的复刻攻击路径,针对攻击路径的刻画,引入网络杀伤链模型,通过查找攻击时间节点将不同协议和时间节点的网络流量进行合理划分,更有利于安全分析人员分析攻击发生的过程。 | ||
搜索关键词: | 一种 网络 靶场 基于 流量 溯源 攻击 路径 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于信联科技(南京)有限公司,未经信联科技(南京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010938005.4/,转载请声明来源钻瓜专利网。