[发明专利]一种内网资产风险评估方法、装置、设备及介质有效
| 申请号： | 202011377233.5 | 申请日： | 2020-11-30 |
| 公开（公告）号： | CN112367340B | 公开（公告）日： | 2022-07-05 |
| 发明（设计）人： | 吴悠漾;范渊;杨勃 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L61/4511 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 丁曼曼 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种内网资产风险评估方法、装置、设备及介质。该方法包括：获取内网环境中主机发送的DNS访问请求，并解析DNS访问请求以得到DNS流量数据；利用预先创建的威胁情报库从DNS流量数据中确定出异常流量数据，并对异常流量数据添加域名特征标识；对异常流量数据进行特征提取，得到主机的行为特征参数；基于域名自身风险系数，以及根据行为特征参数确定的不同域名攻击的攻击时间和攻击活跃度，确定出主机风险系数，并根据域名特征标识和主机风险系数确定出每个主机的资产风险等级。本申请充分考虑到资产被受攻击的情况，然后再结合域名特征确定出主机的资产风险等级，提高了对内网资产风险评估的能力。 | ||
| 搜索关键词： | 一种 资产 风险 评估 方法 装置 设备 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011377233.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种用于裁切标签的切割装置
- 下一篇：一种土木工程用桥梁建筑模板连接架
