“攻击特征”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2477464个，建议您升级VIP下载更多相关专利

[发明专利]一种攻击检测规则生成方法、装置、电子设备及存储介质-CN202310762490.8在审
发明人：秦续强;于秉轩;秦纪伟 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2023-06-26 - 公布日： 2023-08-18 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种攻击检测规则生成方法、装置、电子设备及存储介质，该方法包括：获取攻击特征集合；所述攻击特征集合包括第一流向攻击特征，以及每一所述第一流向攻击特征的协议关键字；根据所述第一流向攻击特征的所述协议关键字，获取所述第一流向攻击特征对应的第二流向攻击特征；基于所述第二流向攻击特征对所述攻击特征集合中的攻击特征进行扩充，获得更新攻击特征集合；所述更新攻击特征集合包括更新后的攻击特征；基于所述更新后的攻击特征，以及所述更新后的攻击特征对应的所述协议关键字，生成攻击检测规则；所述攻击检测规则用于检测流量数据是否为网络攻击数据。通过将第一流向攻击特征和第二流向攻击特征关联，生成双向检测规则。
一种攻击检测规则生成方法装置电子设备存储介质

[发明专利]定向攻击检测方法、装置、设备、介质及程序产品-CN202211419878.X在审
发明人：罗元;刘志高;彭成锋;董志强;李滨 -专利权人：腾讯科技（深圳）有限公司
申请日： 2022-11-14 - 公布日： 2023-10-27 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种定向攻击检测方法、装置、设备、计算机可读存储介质以及计算机程序产品。本公开的定向攻击检测方法包括获取攻击数据集，并对攻击数据集进行预处理以获得攻击特征数据集，其中攻击特征数据集中的每个攻击特征数据以多个维度刻画攻击意图。在获得攻击特征数据集之后，定向攻击检测方法还包括基于攻击特征数据集生成攻击特征向量集，以使得攻击特征向量集中的每个攻击特征向量能够向量化地表征攻击意图，从而可以通过对攻击特征向量集中的攻击特征向量进行分析以识别具有相同或相似攻击意图的定向攻击
定向攻击检测方法装置设备介质程序产品

[发明专利]一种网络安全管理方法、装置、设备及机器可读存储介质-CN202310171748.7在审
发明人：朱志敏 -专利权人：新华三信息安全技术有限公司
申请日： 2023-02-22 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本公开提供一种网络安全管理方法、装置、设备及机器可读存储介质，该方法包括：根据被开启的防误报功能，获取被认定为是攻击误报的攻击特征的攻击特征ID；将被认定为是攻击误报的攻击特征ID加入防误报哈希表；获取关联于检测引擎上报的各攻击行为的各攻击特征ID，在防误报哈希表中匹配获取到的各攻击特征ID，判定匹配成功的攻击特征ID关联的攻击行为是攻击误报。通过本公开的技术方案，对于不能及时更改或配置特征库的入侵防御系统，根据判定为攻击误报的攻击行为关联的攻击特征ID建立白名单，后续在再次发现该攻击特征ID关联的攻击行为时，直接认为是攻击误报并放行相关报文，从而降低攻击误报率。
一种网络安全管理方法装置设备机器可读存储介质

[发明专利]一种攻击特征提取的方法-CN202011319212.8有效
发明人：王高翃;贾宝林;朱连凯;连栋;王英;陆炜;张家鹏;陈政熙 -专利权人：上海工业自动化仪表研究院有限公司
申请日： 2020-11-23 - 公布日： 2023-02-28 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种攻击特征提取的方法，其特征在于，包括如下步骤：通过协议解析获取攻击字段并转化为数字矩阵，通过特殊字符对字段模式进行初步分隔，对分隔完毕的数据进行统计分析并更新数字矩阵，在更新的数字矩阵中统计重复出现的字段组合，建立攻击特征分类模型，提取已知和未知的攻击字段中与攻击相关的关键特征，并预测已知和未知的攻击信息的攻击类型。本发明基于对网络通讯协议的解析和攻击特征的理解，建立通用的攻击特征提取方法，并依据相关特征对攻击类型进行分类。通过对不同的攻击样本的分析，利用统计方法提取出攻击字段中具有攻击特征的信息，并在此基础上对攻击类型进行分类建模，实现了高效客观的攻击特征自动提取。
一种攻击特征提取方法

[发明专利]一种攻击特征的提取方法、装置及设备-CN201911195295.1在审
发明人：孙永飞 -专利权人：杭州迪普信息技术有限公司
申请日： 2019-11-28 - 公布日： 2020-04-10 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种攻击特征的提取方法、装置及设备。上述方法及装置应用于IDS设备，上述IDS设备包括FPGA；其中，上述FPGA用于处理上述IDS设备接收到的报文；上述IDS设备包括攻击特征库；上述攻击特征库包括若干预设攻击特征。上述方法包括：基于命中上述攻击特征库中的攻击特征的报文的报文特征，生成对应的报文匹配规则，并将上述报文匹配规则发送至上述FPGA，以由上述FPGA将上述IDS设备接收到的报文的报文特征与上述报文匹配规则进行匹配；获取目标攻击特征；其中，上述目标攻击特征为从FPGA处理的报文特征命中上述报文匹配规则的报文的报文内容中学习出的攻击特征；将上述目标攻击特征添加至上述攻击特征库。
一种攻击特征提取方法装置设备

[发明专利]基于流量的网络攻击防御方法及相关设备-CN202110461271.7在审
发明人：梁广鹏 -专利权人：腾讯科技（深圳）有限公司
申请日： 2021-04-27 - 公布日： 2022-11-15 - 主分类号： H04L9/40 文献下载
摘要：本公开实施例提供了一种基于流量的网络攻击防御方法及相关设备。该方法包括：获取攻击网络地址以及攻击网络地址的网络地址特征；确定攻击网络地址为公共类型网络地址；获取攻击网络地址以及攻击网络地址的网络地址特征、被攻击网络地址、被攻击网络地址的服务特征以及攻击网络地址和被攻击网络地址之间的流量特征；根据被攻击网络地址的服务特征以及流量特征，确定攻击网络地址至被攻击网络地址之间的流量阻断方式；根据流量阻断方式阻断攻击网络地址至被攻击网络地址之间的部分流量。通过本公开实施例提供的技术方案，针对攻击网络地址是公共类型网络地址的场景，能够根据服务特征和流量特征实现部分流量阻断。
基于流量网络攻击防御方法相关设备

[发明专利]一种告警信息的处理方法及装置-CN202010026057.4有效
发明人：邱震尧;杨阳;陈舟;黄自力;熊璐;潘孝闻 -专利权人：中国银联股份有限公司
申请日： 2020-01-10 - 公布日： 2022-08-30 - 主分类号： H04L41/0604 文献下载
摘要：本发明涉及运维领域，尤其涉及一种告警信息的处理方法及装置，服务器获取当前告警信息对应的攻击类型、攻击目标标识和攻击记录信息，然后确定该攻击类型对应的n个攻击特征维度，其次，对攻击记录信息进行解析，确定与上述特征维度对应的特征值针对n个攻击特征维度中的任意一个攻击特征维度的特征值，确定该特征值与该攻击特征维度对应的参考特征值是否一致，当n个攻击特征维度中至少一个攻击特征维度的特征值与所述攻击特征维度对应参考特征值不一致时，服务器确定当前告警信息为无效告警信息
一种告警信息处理方法装置

[发明专利]一种网络攻击特征的检测方法及系统-CN202210764106.3在审
发明人：刘柱;鲍青波;张楠 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2022-06-29 - 公布日： 2022-10-04 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种网络攻击特征的检测方法及系统，数据检测技术领域。该网络攻击特征的检测方法包括：获取待测网络数据；根据预设TF‑IDF模型对所述待测网络数据进行特征提取，生成特征结果数据；根据预设孤立森林算法对所述特征结果数据进行网络攻击检测，生成网络攻击数据，所述网络攻击数据包括具有攻击行为的待测网络数据；根据预设极大频繁项集挖掘算法对所述网络攻击数据进行攻击特征提取，生成所述攻击特征数据。该网络攻击特征的检测方法可以实现提高网络攻击的检测效率和检测成本的技术效果。
一种网络攻击特征检测方法系统

[发明专利]网络攻击特征库的更新方法及装置-CN201610056873.3有效
发明人：张闻闻;张宁 -专利权人：杭州迪普科技有限公司
申请日： 2016-01-27 - 公布日： 2016-09-14 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种网络攻击特征库的更新方法及装置，所述方法应用于特征分析设备上，所述方法包括：接收IPS设备发送的攻击报文，并保存；从自身保存的攻击报文中，获得属于同一类型的攻击报文；确定属于同一类型的攻击报文对应的第一攻击特征；向所述IPS设备发送第一攻击特征，以使所述IPS设备将所述第一攻击特征更新到网络攻击特征库中。应用本申请实施例，特征分析设备采用统一标准分析得到的攻击特征，比用户手动分析得到的攻击特征更加准确，智能，可以提高用户体验。
网络攻击特征更新方法装置

[发明专利]服务于信息攻击防御的大数据处理方法及AI攻击防御系统-CN202210785853.5有效
发明人：孟淑君 -专利权人：深圳市群立信息技术有限公司
申请日： 2022-07-06 - 公布日： 2023-07-25 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供一种服务于信息攻击防御的大数据处理方法及AI攻击防御系统，在获得关联于待升级防御系统的目标攻击情报数据后，通过对目标攻击情报数据进行联动特征分析，确定对应的攻击情报特征网络，然后从攻击情报特征网络中解析攻击情报联动特征连接至少两个攻击情报成员的目标攻击情报成员，确定至少一个目标攻击情报成员以及每个目标攻击情报成员通过攻击情报联动特征连接的联动攻击情报成员，从而通过结合待升级防御系统，结合攻击情报联动特征进行多重联动的攻击情报成员解析，由此进行防御固件升级，可以提高防御固件升级与待升级防御系统的关联性
服务信息攻击防御数据处理方法 ai 系统

[发明专利]一种网络攻击模式的识别方法和装置-CN201611062203.9有效
发明人：姚子健;熊胜;吴勤华;杨晶蕾;田纪军;朱尧;程琨;吴人超 -专利权人：中国移动通信集团湖北有限公司;中国移动通信集团公司
申请日： 2016-11-23 - 公布日： 2021-04-02 - 主分类号： H04L29/06 文献下载
摘要：本发明公开一种网络攻击模式的识别方法和装置，涉及通信技术领域，能够解决漏报网络攻击的问题。该网络攻击模式的识别方法包括：获取待测业务系统的日志信息和待测业务系统中预设的低交互蜜罐转发给高交互蜜罐的网络流量；从网络流量和待测业务系统的日志信息中获取攻击行为特征；判断攻击行为特征是否符合预设的正常行为条件，根据判断结果得到攻击行为特征值集合；计算攻击行为特征值集合与预设的多个已知攻击模式的特征值集合的相似度；获取与攻击行为特征值集合相似度最高的已知攻击模式的特征值集合对应的攻击模式，作为攻击行为特征值集合的攻击模式
一种网络攻击模式识别方法装置

[发明专利]一种慢速攻击检测方法及装置-CN201811203799.9有效
发明人：许雪峰;吴庆;王树太 -专利权人：杭州迪普科技股份有限公司
申请日： 2018-10-16 - 公布日： 2021-03-23 - 主分类号： H04L29/06 文献下载
摘要：公开了一种慢速攻击检测方法及装置。一种慢速攻击检测方法，其特征在于，所述方法包括：根据预设的攻击值计算规则，确定用于计算攻击值的预设攻击特征；确定接收到的报文中各预设攻击特征的值，并根据所述特征值计算所述报文的攻击值；比较所计算的攻击值是否大于预设攻击阈值；在所计算的攻击值大于预设攻击阈值的情况下，确定所述报文为慢速攻击报文，并计算新攻击阈值；所述新攻击阈值用于后续的慢速攻击检测，且所述新攻击阈值不大于旧攻击阈值。
一种慢速攻击检测方法装置

[发明专利]基于SDWAN主动防御DDOS系统-CN202110704322.4有效
发明人：叶德望;林勇;郑周行 -专利权人：浙江德迅网络安全技术有限公司
申请日： 2021-06-24 - 公布日： 2022-06-24 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种基于SDWAN主动防御DDOS系统，包括：云服务平台；SDWAN控制器；攻击监控模块，获取公网中的攻击数据；攻击数据分析模块，提取攻击数据中的攻击特征；DDOS攻击防御模块，通过多个SDWAN控制器交互攻击特征并匹配对应的防御策略；攻击应对防御模块，用于预制定防御策略；在攻击监控模块检测到用户被攻击时，将攻击数据发送至攻击数据分析模块进行攻击特征提取，通过多个SDWAN控制器的数据交互在云服务平台中根据攻击特征匹配对应的防御策略以对既往型攻击事件进行防御；同时，调取攻击应对防御模块中与攻击特征近似的虚拟特征对应的预制定防御策略进行主动防御。本申请的基于SDWAN主动防御DDOS系统，在DDOS攻击事件发生时具有较高的防御效率。
基于 sdwan 主动防御 ddos 系统

[发明专利]扫描攻击的检测方法、装置和计算机可读存储介质-CN202110078562.8在审
发明人：姚旺;冯尚卿 -专利权人：招商银行股份有限公司
申请日： 2021-01-20 - 公布日： 2021-05-14 - 主分类号： G06K9/62 文献下载
摘要：本发明公开了一种扫描攻击的检测方法，所述扫描攻击的检测方法包括以下步骤：获取第一流量数据，并提取所述第一流量数据对应的目标特征；判断所述目标特征是否与扫描攻击特征匹配，其中，所述扫描攻击特征为扫描工具扫描过程中产生的扫描攻击特征；在所述目标特征与扫描攻击特征不匹配时，通过检测模型对所述目标特征进行识别；在所述检测模型识别所述目标特征为扫描攻击特征时，判定发生扫描攻击。本发明还公开一种扫描攻击的检测装置和计算机可读存储介质。本发明提高了扫描攻击的检测效率。
扫描攻击检测方法装置计算机可读存储介质

[发明专利]网络同源攻击分析方法、系统、设备及存储介质-CN202310406576.7在审
发明人：韦玮;钟明;安娜;杨宁;王春森;李小翔;冯帆;杨永前 -专利权人：中国华能集团清洁能源技术研究院有限公司
申请日： 2023-04-17 - 公布日： 2023-05-23 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了网络同源攻击分析方法、系统、设备及存储介质，根据历史攻击事件建立历史数据集，基于Modbus TCP数据流特征从历史数据集中选择数据流中的序列特征和字段特征，基于获取的序列特征和字段特征建立同源攻击分析模型；从待检测攻击数据中获取攻击者关于数据流的序列特征和字段特征，分别与同源攻击分析模型中的序列特征和字段特征进行比对，从而得到攻击数据的攻击源或攻击组织信息，本发明通过序列特征和字段特征的比对，能够快速准确的获取得到攻击数据的同源分类信息，从而能够快速针对服务器发动的最新的攻击和漏洞进行有效预防。通过基于注意力机制的模型优化方法，使模型分类的准确率大幅提高，提高同源攻击分析的准确率。
网络同源攻击分析方法系统设备存储介质

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条