[发明专利]威胁处理方法及系统、联动客户端、安全设备及主机有效
| 申请号： | 201210578641.6 | 申请日： | 2012-12-27 |
| 公开（公告）号： | CN103067384A | 公开（公告）日： | 2013-04-24 |
| 发明（设计）人： | 赖后华;吴昊;易琛军;李春茂 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 唐华明 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种威胁处理方法，包括：威胁源获取威胁信息；根据所述威胁信息定位威胁进程；处理所述威胁进程；其中，所述威胁源为导致网络异常的终端，所述威胁信息由安全设备提取，所述安全设备检测到威胁源时，从网络会话中提取所述威胁源的威胁信息。本发明实施例提供的威胁源的处理方法能够识别到具体的威胁进程并处理该威胁进程，而不是将整个终端电脑认为是威胁源，因此，本发明实施例提供的方案并不会将被认为成威胁源的终端电脑进行隔离，而是识别到该威胁源具体的威胁进程并处理该威胁进程，所以，该威胁源还可以访问其他终端上的办公资源，进而，被认为成威胁源的终端电脑还能够正常办公。 | ||
| 搜索关键词： | 威胁 处理 方法 系统 联动 客户端 安全设备 主机 | ||
【主权项】：
一种威胁处理方法，其特征在于，包括：威胁源获取威胁信息；根据所述威胁信息定位威胁进程；处理所述威胁进程；其中，所述威胁源为导致网络异常的终端，所述威胁信息由安全设备提取，所述安全设备检测到威胁源时，从网络会话中提取所述威胁源的威胁信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210578641.6/，转载请声明来源钻瓜专利网。
