“失陷”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果117个，建议您升级VIP下载更多相关专利

[发明专利]一种智能家居终端失陷的检测方法和系统-CN202011195147.2在审
发明人：张继东;袁海;盛康 -专利权人：天翼智慧家庭科技有限公司
申请日： 2020-10-30 - 公布日： 2021-11-26 - 主分类号： G05B15/02 文献下载
摘要：本发明涉及一种智能家居终端失陷的检测方法和系统。本发明的方法包括：基于外部网络流量分析确定失陷IP及失陷信息；上报所确定的失陷IP及失陷信息；判断该失陷IP是否为家庭宽带IP，并在是家庭宽带IP的情况下将所述家庭宽带IP确定为失陷宽带IP；以及通过将网关缓存的与该失陷IP相关联的网络访问记录与该失陷信息进行匹配来定位该失陷宽带内部的失陷内网终端。本发明的系统包括：多个网关，每一个网关具有网关插件；网络流量采集分析设备，以及与所述网络流量采集分析设备和所述多个网关通信地耦合的失陷检测平台。该方法和系统在定位失陷的家庭网关的IP地址后能准确获知家庭内某个具体终端的失陷。
一种智能家居终端失陷检测方法系统

[发明专利]一种攻击路径图构建方法、装置、设备、介质-CN202110689127.9在审
发明人：蒲大峰 -专利权人：深信服科技股份有限公司
申请日： 2021-06-21 - 公布日： 2021-08-27 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种攻击路径图构建方法、装置、设备、介质，该方法包括：确定目标内网中在过去预设时长内处于失陷状态的失陷主机的信息，其中，失陷主机的信息包括各个失陷主机之间的访问关系及各个失陷主机的第一次失陷时间；确定各个失陷主机对应的目标安全事件信息；根据第一次失陷时间、目标安全事件信息确定各个所述失陷主机之间的访问关系是否为攻击关系，并利用各个所述失陷主机之间的攻击关系构建各个失陷主机之间的攻击路径图。
一种攻击路径构建方法装置设备介质

[发明专利]一种失陷处理方法及装置-CN202111593692.1有效
发明人：刘斐然;赵林林;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-24 - 公布日： 2022-03-29 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种失陷处理方法及装置，涉及网络安全技术领域，该失陷处理方法包括：先获取待检测数据，并对待检测数据进行基于安全威胁情报的失陷检测，得到失陷检测结果；当失陷检测结果为存在失陷情况时，根据预设的资产数据库获取与失陷检测结果相匹配的目标资产信息；再根据预先配置的失陷处理策略，确定与失陷检测结果相匹配的目标处理策略；最后根据目标处理策略执行相应的失陷处理操作并输出报警信息，能够在检测到失陷情况之后及时对其进行自动化高效处理，响应速度快，从而能够及时维护网络安全
一种失陷处理方法装置

[发明专利]网络隔离方法、装置、电子设备、存储介质及程序产品-CN202310185840.9在审
发明人：刘路平;谢飞;董志强 -专利权人：腾讯科技（深圳）有限公司
申请日： 2023-02-21 - 公布日： 2023-06-23 - 主分类号： G06F9/455 文献下载
摘要：本申请提供了一种网络隔离方法、装置、电子设备、计算机可读存储介质及计算机程序产品；涉及计算机技术；方法包括：获取失陷部署单元；对失陷部署单元进行基于隔离标签的打标处理，得到失陷部署单元的隔离标签；基于失陷部署单元的隔离标签，对失陷部署单元进行网络隔离处理，得到隔离后的失陷部署单元；基于失陷部署单元的隔离标签，对针对失陷部署单元的负载均衡的网络路径进行路径切断处理，得到切断后的失陷部署单元。通过本申请，能够实现失陷隔离单元的彻底隔离，从而提高服务的可靠性。
网络隔离方法装置电子设备存储介质程序产品

[发明专利]失陷主机的处理方法、装置、电子设备及存储介质-CN202211739789.3在审
发明人：娄扬;刘传宇 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2022-12-30 - 公布日： 2023-04-25 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种失陷主机的处理方法、装置、电子设备及存储介质。该方法包括：接收待处理报文；若待处理报文为需转发报文，则根据待处理报文对应的源IP地址、失陷主机列表和失陷例外访问表对待处理报文进行处理；其中，失陷主机列表中存储有失陷主机信息；失陷例外访问表中存储有失陷主机请求的网络解禁信息本申请实施例通过设置失陷例外访问表，使得失陷主机中的正常业务被正常处理，并且能够提高主机的安全性。
失陷主机处理方法装置电子设备存储介质

[发明专利]基于失陷设备的网络安全防御方法、装置及系统-CN202111076499.0有效
发明人：杨腾霄;崔政强;严涛 -专利权人：上海纽盾科技股份有限公司
申请日： 2021-09-14 - 公布日： 2023-10-03 - 主分类号： H04L41/069 文献下载
摘要：本发明提供了一种基于失陷设备的网络安全防御方法、装置及系统，涉及网络安全技术领域。所述处理方法包括步骤：获取失陷设备信息，所述失陷设备信息包括该失陷设备的告警信息；以及，获取该失陷设备关联的网络节点的日志信息；基于失陷设备信息和该失陷设备关联的网络节点的日志信息，获得前述失陷设备与该失陷设备关联的网络节点之间相关的根源告警信息，生成失陷设备的威胁情报；所述威胁情报包括情景信息；判断前述情景信息是否匹配网络安全威胁情报数据库中已有的情景，并依据判断对应采取安全防御措施进行网络防御。本发明利用失陷设备获取威胁情报，并从威胁情报中提取情景信息，对对应情景进行网络安全防御，以保障网络安全的稳定运行。
基于失陷设备网络安全防御方法装置系统

[发明专利]恶意失陷指标的确定方法、装置、存储介质及电子设备-CN202211372304.1在审
发明人：边小琨;沈长伟;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2022-11-03 - 公布日： 2023-03-10 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种恶意失陷指标的确定方法、装置、存储介质及电子设备。该方法包括：获取目标检测样本的样本检测报告，其中，所述样本检测报告包括：用于指示网络通信行为的多个失陷指标；按照预设规则对所述多个失陷指标进行分组，得到多个通信分组；确定所述多个通信分组的分组类型，从所述多个通信分组中确定分组类型为可疑通信分组的第一通信分组，其中，所述第一通信分组中的所有失陷指标均为可疑失陷指标；根据恶意判定指标确定所有所述第一通信分组包括的可疑失陷指标的失陷得分，将失陷得分大于第一预设阈值的可疑失陷指标确定为恶意失陷指标。本发明可解决相关技术中，无法确定除检测样本自身外其他通信失陷指标的判定结果的技术问题。
恶意失陷指标确定方法装置存储介质电子设备

[发明专利]失陷设备识别方法、装置、电子设备及存储介质-CN201811563686.X有效
发明人：李浩;谭建伟;潘登;程俊生 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2018-12-20 - 公布日： 2020-12-25 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种失陷设备识别方法、装置、电子设备及存储介质，所述方法包括：获取基于流量日志和安全日志生成的安全事件；根据安全事件中的连接方向确定待检测设备，连接方向为数据传递方向；根据待检测设备对应的安全事件中的攻击方向和攻击链阶段确定待检测设备是否为可疑失陷设备，攻击方向为标识安全事件对应的通信双方是否为攻击者或被攻击者的信息，攻击链阶段表示待检测设备受攻击的程度；对可疑失陷设备进行失陷度评估，根据失陷度评估结果确定可疑失陷设备是否为失陷设备。本发明实施例提供的技术方案，能够更加准确地识别可疑失陷设备，再通过对可疑失陷设备的评估结果识别失陷设备，提高了失陷设备识别的准确率，且兼容性更好。
失陷设备识别方法装置电子设备存储介质

[发明专利]一种失陷主机检测方法及装置-CN202111279626.7有效
发明人：康吉金;贾振;樊兴华 -专利权人：北京微步在线科技有限公司
申请日： 2021-11-01 - 公布日： 2022-02-15 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种失陷主机检测方法及装置，涉及网络安全技术领域，该失陷主机检测方法包括：先获取待检测的通信流量；并提取通信流量的指纹信息；然后根据预设的恶意指纹库和指纹信息判断是否存在失陷；如果是，则根据通信流量进行朔源追踪得到失陷主机通信协议地址；最后将失陷主机通信协议地址对应的目标主机标记为失陷主机，不需要解密流量就能够实现失陷检测，适用性好，从而能够避免漏检或者检测不到的情况，提升失陷主机检测效率。
一种失陷主机检测方法装置

[发明专利]失陷设备的态势感知预测方法、装置及系统-CN202111076006.3在审
发明人：杨腾霄;罗伟;韩可 -专利权人：上海纽盾科技股份有限公司
申请日： 2021-09-14 - 公布日： 2022-02-01 - 主分类号： H04L41/0631 文献下载
摘要：本发明提供了一种失陷设备的态势感知预测方法、装置及系统，涉及网络安全技术领域。所述处理方法包括步骤：获取失陷设备信息，与前述失陷设备关联的网络节点的日志信息和告警信息；得到前述失陷设备的态势感知信息和前述网络节点的态势感知信息；比较前述失陷设备的态势感知信息和前述网络节点的态势感知信息，得到前述失陷设备的态势感知信息中与前述网络节点的态势感知信息相关的异常项；分析前述异常项，得到前述失陷设备的异常原因，基于前述异常原因获取匹配的防御方案处理前述失陷设备和/或造成前述异常原因的设备。本发明利用态势感知系统对网络环境中的失陷设备进行防御，进一步消除失陷设备对网络安全的影响，以避免更严重的网络攻击。
失陷设备态势感知预测方法装置系统

[发明专利]一种失陷指标的提取方法、装置、电子设备及存储介质-CN202211140696.9有效
发明人：王鹏云;樊兴华;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2022-09-20 - 公布日： 2022-12-23 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种失陷指标的提取方法、装置、电子设备及存储介质，其中，该方法包括：获取包含失陷指标的样本数据；对所述样本数据进行预处理，得到正样本和负样本；将所述正样本和所述负样本输入预先训练的语义检测模型进行训练，得到失陷指标检测模型；将待检测数据与预先建立的可信威胁情报白名单进行匹配，得到失陷指标；将所述失陷指标输入所述失陷指标检测模型，得到符合威胁情报的失陷指标。实施本申请实施例，可以提高检测效率，不会造成失陷指标的遗漏，减少误检测的发生，不需要依赖人工检测，降低人力成本。
一种失陷指标提取方法装置电子设备存储介质

[发明专利]一种知识图谱的失陷指标生产方法及相关装置-CN202111604818.0在审
发明人：周奋彦 -专利权人：深信服科技股份有限公司
申请日： 2021-12-24 - 公布日： 2022-04-08 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种知识图谱的失陷指标生产方法，包括：对数据进行知识图谱构建，获得知识图谱；基于推理策略对所述知识图谱进行失陷指标分析，获得失陷指标；其中，所述推理策略为基于恶意威胁推理规则构建的推理策略。通过进行知识图谱构建获得知识图谱，基于恶意威胁推理规则构建的推理策略对该知识图谱进行失陷指标分析，生成对应的失陷指标，实现从知识图谱自动生产失陷指标，提高了生成失陷指标的效率，降低了对知识图谱进行分析的成本本申请还公开了一种知识图谱的失陷指标生产装置、失陷指标生产系统以及计算机可读存储介质，具有以上有益效果。
一种知识图谱失陷指标生产方法相关装置

[发明专利]一种在多级DNS环境中失陷主机监测方法及装置-CN202111083144.4在审
发明人：刘冯政;余顺怀;刘生寒;钱扬;梁运德;李雪武;尚艳伟;仇实;徐梦;屈碧莹 -专利权人：广东电力信息科技有限公司
申请日： 2021-09-15 - 公布日： 2021-12-28 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例公开了一种在多级DNS环境中失陷主机监测方法及装置，所述方法，包括，构建失陷主机行为数据库；构建针对获取的恶意域名访问行为与失陷主机行为关联模型；通过第N级DNS获取所述第N‑1级DNS采集的主机行为日志，其中，N为大于2的自然数；将采集的主机行为日志与所述关联模型进行匹配；如果匹配成功，则第N级DNS环境中存在失陷主机，并根据失陷主机的行为日志获取失陷主机的IP地址。本申请提供的技术方案可以实现在多级DNS环境下失陷行为可以被快速发现，失陷主机可以准确定位溯源的效果。
一种多级 dns 环境失陷主机监测方法装置

[发明专利]一种基于多源日志的失陷设备检测方法、装置及电子设备-CN202310530915.2有效
发明人：李远;余鹏 -专利权人：北京安博通科技股份有限公司
申请日： 2023-05-12 - 公布日： 2023-08-15 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于多源日志的失陷设备检测方法、装置及电子设备，其先获取多源网络日志，然后融合流量日志得到融合表，再根据预设异常行为特征对融合表进行异常行为检测，得到异常设备身份信息，再对安全日志进行疑似失陷设备判定得到疑似失陷设备，最后基于预设网络攻击知识图谱判定疑似失陷设备得到目标失陷设备。同时，利用异常设备身份信息结合安全日志进行疑似失陷资产判定，既能减少对海量安全告警聚合分析的开销，又能对疑似失陷设备做进一步的是否失陷判定，得到疑似失陷设备，解决了如何针对长时间范围内的海量流量数据进行检测以识别异常行为设备的问题
一种基于日志失陷设备检测方法装置电子设备

[发明专利]一种失陷主机检测方法及相关装置-CN202211717834.5在审
发明人：宁阳 -专利权人：深信服科技股份有限公司
申请日： 2022-12-29 - 公布日： 2023-10-24 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种失陷主机检测方法，包括获取目标主机的流量；其中，流量包括加密流量和非加密流量；对加密流量和非加密流量分别进行行为特征提取，获得加密流量行为特征和非加密流量行为特征；基于历史流量行为特征对加密流量行为特征和非加密流量行为特征分别进行极值差异评估，得到加密流量评估值和非加密流量评估值；若加密流量评估值大于预设值，基于非加密流量评估值对目标主机进行失陷程度评估，得到目标主机作为失陷主机的失陷程度数值。实现失陷主机的精准检测，同时降低检测成本。本申请还公开了另一种失陷主机检测方法、失陷主机检测装置、失陷主机检测设备以及计算机可读存储介质，具有以上有益效果。
一种失陷主机检测方法相关装置

1
2
3
4
5
6
7
8
下一页»
尾页
共 117 条