[发明专利]一种可疑宽带账号的识别方法及装置在审
申请号: | 202210187561.1 | 申请日: | 2022-02-28 |
公开(公告)号: | CN114629693A | 公开(公告)日: | 2022-06-14 |
发明(设计)人: | 刘紫千;常力元;顾庆崴;余启明;孙福兴;王大伟;陈林;刘长波 | 申请(专利权)人: | 天翼安全科技有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L61/2517;H04L101/69 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 王宁宁 |
地址: | 100010 北京市东*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及网络安全技术领域,尤其涉及一种可疑宽带账号的识别方法及装置,用于解决由于攻击者通过频繁上下线行为造成无法进行溯源和跟踪的问题,该方法为:在接收到上网记录信息后,若确定上网记录信息包括的待识别账号未包含在危险账号清单和可疑账号清单中,则基于上网记录信息包括的上网状态信息和待识别账号的历史行为特征,分析待识别账号的上下线行为,得到实时行为特征,并在确定实时行为特征与异常行为特征集合匹配,且基于业务服务器返回的识别结果确定待识别账号是危险账号后,监控待识别账号,并持续同步待识别账号的公网IP地址和端口分配信息至安全设备;这样,可以及时、有效找到潜在风险的用户,并准确向安全设备同步其踪迹。 | ||
搜索关键词: | 一种 可疑 宽带 账号 识别 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于天翼安全科技有限公司,未经天翼安全科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210187561.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种骨髓细胞形态学特征的提取方法与系统
- 下一篇:捶打机