[发明专利]基于SOAR系统的网络攻击事件阻止方法及系统有效
| 申请号： | 202110618641.3 | 申请日： | 2021-06-03 |
| 公开（公告）号： | CN113259371B | 公开（公告）日： | 2022-04-19 |
| 发明（设计）人： | 汪浩 | 申请（专利权）人： | 上海雾帜智能科技有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/0803 |
| 代理公司： | 北京高沃律师事务所 11569 | 代理人： | 杨媛媛 |
| 地址： | 201100 上海市闵行*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于SOAR系统的网络攻击事件阻止方法及系统，包括：根据不同网络攻击事件的响应动作的发生顺序编写规则剧本；将目标网络攻击事件的各响应动作编写成事件响应剧本；利用深度优先搜索方法对事件响应剧本中的各路径进行拆分，得到多个拆分路径；将每个拆分路径与规则剧本中的所有规则进行比对，得到比对结果；根据比对结果，得到安全响应剧本；基于安全响应剧本阻止目标网络攻击事件。本发明中，通过设计规则剧本，将事件响应剧本中的各个路径分别与所有规则进行比对，使得各路径能够满足各项规则，从而得到应对网络攻击事件的安全性更高的响应剧本，减少安全事件响应过程中由不合理的执行顺序导致的危害，构建了更完全网络环境。 | ||
| 搜索关键词： | 基于 soar 系统 网络 攻击 事件 阻止 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海雾帜智能科技有限公司，未经上海雾帜智能科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110618641.3/，转载请声明来源钻瓜专利网。
