“攻击事件”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果135055个，建议您升级VIP下载更多相关专利

[发明专利]实时攻击回放方法和实时攻击回放系统-CN201611260306.6在审
发明人：刘鹏;张云峰;张权 -专利权人：中电长城网际系统应用有限公司
申请日： 2016-12-30 - 公布日： 2017-05-10 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种实时攻击回放方法和实时攻击回放系统。该方法包括判断当前是否接收到实时攻击事件；若判断出未接收到实时攻击事件，展示历史攻击事件文件中存储的历史攻击事件；若判断出接收到实时攻击事件，展示接收到的实时攻击事件。本发明中，若判断出未接收到实时攻击事件时展示历史攻击事件文件中的历史攻击事件，若判断出接收到实时攻击事件时展示接收到的实时攻击事件，通过展示历史攻击事件避免了在实时攻击间隔时间内没有实时攻击事件进行展示的问题，从而提高了攻击事件的展示效果。
实时攻击回放方法系统

[发明专利]一种攻击事件溯源方法、装置、电子设备和存储介质-CN202011249263.8有效
发明人：孟娟;张园;王晶晶;李鹏超;尚程;张振涛;薛强;陈振华;宋亮亮;陈百祥;梁彧;田野;傅强;王杰;杨满智;蔡琳;金红;陈晓光 -专利权人：恒安嘉新（北京）科技股份公司
申请日： 2020-11-10 - 公布日： 2023-04-04 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开了一种攻击事件溯源方法、装置、电子设备及存储介质。方法包括：构建历史攻击事件数据库，其中，历史攻击事件数据库中包含多个历史攻击事件，每个历史攻击事件的维度信息和攻击者已知；获取待溯源攻击事件；计算待溯源攻击事件与数据库中的历史攻击事件的相似度，根据计算结果确定待溯源攻击事件的攻击者根据攻击者已知的多个历史攻击事件提前构建数据库，通过计算待溯源攻击事件与数据库中历史攻击事件的相似度，确定待溯源攻击事件的攻击者，从而准确高效的确定待溯源攻击事件所对应的攻击者。
一种攻击事件溯源方法装置电子设备存储介质

[发明专利]攻击事件的过滤方法和系统-CN201611261006.X有效
发明人：张权;廖飞鸣;刘鹏;荆华娟;朱建铭 -专利权人：中电长城网际系统应用有限公司
申请日： 2016-12-30 - 公布日： 2019-11-29 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种攻击事件的过滤方法和系统。该攻击事件的过滤方法包括：接收攻击事件，所述攻击事件包括事件信息；判断接收到的攻击事件的事件信息对应的引用计数小于或等于设定数量，具有相同的事件信息的攻击事件对应于一个引用计数；若判断出接收到的攻击事件的事件信息对应的引用计数小于设定数量时，将接收到的攻击事件的事件信息对应的引用计数加1以及存储接收到的攻击事件；若判断出接收到的攻击事件的事件信息对应的引用计数等于设定数量时，删除一个具有与接收到的攻击事件的事件信息相同的事件信息的攻击事件，存储接收到的攻击事件。本发明提供的攻击事件的过滤方法和系统，提高了展示界面展示内容的丰富性。
攻击事件过滤方法系统

[发明专利]一种攻击事件处置方法、装置及设备-CN202210944841.2在审
发明人：雷雨 -专利权人：中国银行股份有限公司
申请日： 2022-08-08 - 公布日： 2022-11-08 - 主分类号： H04L9/40 文献下载
摘要：本说明书实施例提供一种攻击事件处置方法、装置及设备，应用于网络安全技术领域。所述方法包括：检测到攻击事件的情况下，确定所述攻击事件对应的影响因素；基于预设评估标准，针对所述攻击事件对应的影响因素计算攻击事件响应值；查找所述攻击事件响应值所对应的目标处理方案；利用所述目标处理方案处理所述攻击事件通过上述方法，在确定攻击事件后，基于攻击事件的影响因素对其进行有效分析，通过攻击事件响应值来反映攻击事件的重要程度，进而确定适当的处理方案，从而保证既不浪费过多资源用于处理攻击事件，又遏止攻击事件进一步发展，实现了对于攻击事件的有效处理，保障了网络安全。
一种攻击事件处置方法装置设备

[发明专利]一种攻击事件展示系统-CN202010855492.8有效
发明人：赵媛媛 -专利权人：北京微步在线科技有限公司
申请日： 2020-08-24 - 公布日： 2022-06-17 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供了一种攻击事件展示系统，包括：事件展示模块，用于记录并展示受到攻击的事件信息；热力图展示模块，用于展示表征攻击事件在预设时间段内的攻击有效性、攻击节奏的热力图；混合展示模块，用于展示攻击事件信息，包括攻击结果、攻击来源；攻击过程展示模块，用于按照时间线关联展示同属于同一网际协议地址的攻击事件；其中，所述攻击事件展示模块、热力图展示模块、混合展示模块、攻击过程展示模块均基于同一显示界面进行显示。本申请的攻击事件展示系统能够关联分析并展示攻击事件的各个信息，辅助用户快速获悉攻击事件始末。
一种攻击事件展示系统

[发明专利]后门攻击事件处理方法、装置、设备及存储介质-CN202310933154.5在审
发明人：李豪;任海峰 -专利权人：三六零数字安全科技集团有限公司
申请日： 2023-07-27 - 公布日： 2023-09-22 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及互联网安全技术领域，公开了一种后门攻击事件处理方法、装置、设备及存储介质，所述方法包括：根据后门攻击事件确定被攻击设备信息和后门攻击行为信息；根据被攻击设备信息对后门攻击行为信息进行分析，获得攻击分析结果；根据攻击分析结果获取对应的攻击阻断策略；按照攻击阻断策略对后门攻击事件进行处理。相较于现有技术中需要用户定时查看是否存在后门攻击事件，在检测到后门攻击事件时需要根据人工经验处理后门攻击事件，而本发明根据后门攻击事件对应的被攻击设备和后门攻击行为信息确定对应的攻击阻断策略，之后利用攻击阻断策略对后门攻击事件进行处理，从而提高了后门攻击事件的处理效率。
后门攻击事件处理方法装置设备存储介质

[发明专利]一种确定Web应用防护效果的方法及装置-CN201711489010.6有效
发明人：张龙;宋玚;何丹丹;张习飞 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2017-12-29 - 公布日： 2020-11-20 - 主分类号： G06F21/57 文献下载
摘要：本发明实施例公开了一种确定Web应用防护效果的方法及装置，包括：获取待评估系统设定时间段内的攻击日志，根据其中的攻击事件类型、攻击时间，确定各类攻击事件；针对任一类攻击事件，根据每个攻击事件的攻击时间、该类攻击事件的数量及风险级别，确定该类攻击事件的风险值；进而根据各类攻击事件的风险值，确定待评估系统的防护效果值。可见，由于可根据攻击时间和攻击事件数量两个因素独立衡量各类攻击事件类型的风险值，由于每类攻击事件的风险值可体现该类攻击事件发生时待评估系统受攻击的严重程度，以及待评估系统对其下站点的防护效果，因此根据各个风险值可准确、直观地确定出待评估系统整体的防护效果及受攻击严重程度。
一种确定 web 应用防护效果方法装置

[发明专利]一种攻击事件的分析方法、装置、设备及存储介质-CN202310575133.0在审
发明人：徐剑;高川;吕卓航;张宇鹏;雷君;周彧 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2023-05-19 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例公开了一种攻击事件的分析方法、装置、设备及存储介质，该方法包括：获取至少一个攻击事件的事件信息；应用至少一个攻击事件各自的事件信息中的事件类型对应的关联事件筛选条件，对各个攻击事件进行关联，确定至少一个关联事件组；针对每个关联事件组，执行以下操作，确定每个关联事件组中的攻击参数集合：确定第一关联事件组的第一攻击场景；第一关联事件组为至少一个关联事件组中的任意一个关联事件组；应用第一攻击场景对应的归并条件，对第一关联事件组中的至少两个攻击事件进行归并处理，得到归并后的攻击参数集合，将归并后的攻击参数集合作为攻击信息对攻击事件进行分析，分析结果更加完整和准确，保证信息系统的安全。
一种攻击事件分析方法装置设备存储介质

[发明专利]攻击链检测方法及装置-CN201811360528.4有效
发明人：刘银龙;马宇晨;朱大立;张杭生 -专利权人：中国科学院信息工程研究所
申请日： 2018-11-15 - 公布日： 2020-05-12 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种攻击链检测方法及装置，所述方法包括：根据各攻击事件所属的攻击阶段和传递各所述攻击事件的主机节点构建攻击事件图，根据所述攻击事件图计算各所述主机节点的中介中心性；对于任一种临近攻击事件序列，根据各所述主机节点的中介中心性计算该种临近攻击事件序列的隶属度；获取所述攻击事件图中的每条攻击路径，若各条所述攻击路径包含核心主机节点，则根据各所述主机节点的临近攻击事件序列的隶属度，基于D‑S证据理论以所述核心主机节点为起点逆向追寻发起所述攻击事件的主机节点，将追寻的所述主机节点和所述核心节点作为攻击链。本发明实施例检测出的攻击链更加准确，能实现对APT事件的精准检测。
攻击检测方法装置

[发明专利]一种内网渗透过程还原方法和系统-CN201911243726.7有效
发明人：魏海宇;王炳来;刘庆林;何济中 -专利权人：北京中睿天下信息技术有限公司
申请日： 2019-12-06 - 公布日： 2022-06-07 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例公开了一种内网渗透过程还原方法和系统，通过捕获攻击事件；根据所述攻击事件获取所述攻击事件对应的流量元数据特征；根据所述攻击事件对应的流量元数据特征基于数据库确定所述攻击事件对应的攻击类别；进一步，基于机器学习组件对所述攻击事件对应的攻击类别进行关联分析和聚类，得到所述攻击事件对应的攻击路径。实现了攻击过程的还原，为防止网络入侵技术提供重要依据。
一种渗透过程还原方法系统

[发明专利]网络安全事件的响应方法、装置及设备-CN202110988536.9有效
发明人：姚善;杨圣峰 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2021-08-26 - 公布日： 2023-04-18 - 主分类号： H04L9/40 文献下载
摘要：本公开涉及一种网络安全事件的响应方法、装置及设备，其中，方法包括：获取网络安全事件；当检测网络安全事件的类型为网络攻击事件，则根据网络攻击事件的攻击源信息与攻击记录进行匹配，确定与攻击源信息对应的攻击次数；若攻击次数满足触发条件，则对网络攻击事件进行联动处置；若攻击次数不满足触发条件，则根据网络攻击事件的特征信息与特征库进行匹配，确定与特征信息对应的应急响应信息，以根据应急响应信息对网络攻击事件进行响应根据本公开的技术方案能够实现网络攻击的自动化联动处置，提高网络攻击事件的响应效率。
网络安全事件响应方法装置设备

[发明专利]监测方法、装置、电子设备及存储介质-CN202110475010.0在审
发明人：吴倩 -专利权人：中国移动通信集团上海有限公司;中国移动通信集团有限公司
申请日： 2021-04-29 - 公布日： 2022-11-15 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种监测方法、装置、电子设备及存储介质，所述监测方法包括：获取入侵监测系统监测获得的攻击事件；基于所述攻击事件的CDN特征值，确定所述攻击事件中的目标攻击事件。本发明通过对入侵监测系统监测获得的攻击事件进行进一步监测，即基于所述攻击事件的CDN特征值确定所述攻击事件是否为可以告警的目标攻击事件，有效降低了IPS误告警概率。
监测方法装置电子设备存储介质

[发明专利]DDoS攻击事件集构建方法和DDoS攻击防御方法-CN202211055482.1在审
发明人：王斌;潘建标 -专利权人：厦门亿联网络技术股份有限公司
申请日： 2022-08-31 - 公布日： 2023-01-03 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例涉及信息安全领域，公开了一种DDoS攻击事件集构建方法和DDoS攻击防御方法，该DDoS攻击事件集构建方法包括：构建事件集，并对事件集中的每个事件设置一个权重值；根据每个事件的发生频次，更新每个事件对应的权重值，并记录更新时间；根据每个事件更新的权重值和更新时间，构建线段树，并更新线段树中各个节点信息；遍历线段树中的各个节点，筛选符合预定条件的事件，得到DDoS攻击事件集。本发明实施例基于指数衰减递增的事件权重值计算及更新方式，筛选攻击事件以形成DDoS攻击事件集，方便后续采用DDoS攻击事件集从海量的事件中查找DDoS攻击事件，提高了攻击事件的检测效率。
ddos 攻击事件构建方法防御

[发明专利]网络攻击事件的推送方法、电子设备及存储介质-CN202311103659.5在审
发明人：董晓齐;沈长伟;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2023-08-30 - 公布日： 2023-09-29 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种网络攻击事件的推送方法、电子设备及存储介质，涉及网络安全领域，推送方法包括：分别根据m个聚合视角对n个网络攻击事件的事件信息进行聚合处理，得到每一聚合视角对应的多个事件集合；利用预设的推送模型对每个网络攻击事件的事件信息和每个事件集合进行处理，得到每个网络攻击事件的第一事件推送结果和每个事件集合的第一集合推送结果；对于每个网络攻击事件，根据该网络攻击事件的第一事件推送结果和该网络攻击事件所属的m个事件集合的第一集合推送结果，确定第二事件推送结果；输出n个网络攻击事件中至少部分网络攻击事件的事件信息和第二事件推送结果。本申请的技术方案，可以提高网络攻击事件推送的准确性。
网络攻击事件推送方法电子设备存储介质

[发明专利]一种网络攻击事件图的交互方法及存储介质-CN202010756682.4在审
发明人：陈杰;王蕴澎 -专利权人：北京微步在线科技有限公司
申请日： 2020-07-31 - 公布日： 2020-11-03 - 主分类号： G06F3/0484 文献下载
摘要：本申请公开了一种网络攻击事件图的交互方法及存储介质，所述交互方法包括：基于网络攻击的告警日志，获取可交互的网络攻击事件图；其中，所述网络攻击事件图包括多个节点，用于表征所述网络攻击中的各项元素；根据所述网络攻击事件图提供的交互模式，响应于用户的交互操作，所述网络攻击事件图可提供给用户不同的操作界面，以供用户进行网络攻击事件的分析。本申请通过网络攻击事件图提供的不同的交互模式下，响应于用户的交互操作，使得网络攻击事件图呈现出网络攻击事件的整个流程，并根据用户的需要对其中的关键信息加以显示，以提高用户对网络攻击事件的分析处理和溯源的效率
一种网络攻击事件交互方法存储介质

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条