[发明专利]一种攻击行为分析方法及装置有效
申请号: | 202011614330.1 | 申请日: | 2020-12-30 |
公开(公告)号: | CN112751863B | 公开(公告)日: | 2022-07-22 |
发明(设计)人: | 刘文懋;周鸿屹;王焕然 | 申请(专利权)人: | 绿盟科技集团股份有限公司;北京神州绿盟科技有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;G06K9/62 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 冯艳莲 |
地址: | 100089 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及网络安全技术领域,尤其涉及一种攻击行为分析方法及装置,获取网络安全设备采集到的各网络会话数据;分别针对各网络会话数据,根据预设的频繁事件序列挖掘算法,从任意一会话数据所包含的各事件组成的事件序列中,确定出各频繁事件序列模式;根据确定出的各网络会话数据的各频繁事件序列模式,对各网络会话数据进行聚类,获得各类网络会话数据;分别针对各类网络会话数据,识别任意一类网络会话数据中包含的各命令的命令状态类别,并基于识别后的各命令,以及识别后的各命令之间的调用顺序,分析该类网络会话数据的攻击行为,这样,能够提高攻击行为识别的准确度。 | ||
搜索关键词: | 一种 攻击行为 分析 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于绿盟科技集团股份有限公司;北京神州绿盟科技有限公司,未经绿盟科技集团股份有限公司;北京神州绿盟科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011614330.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种砂轮切削液供给装置
- 下一篇:一种智慧园区电动车防盗系统