[发明专利]一种安全监控方法及系统有效
申请号: | 201711272655.4 | 申请日: | 2017-12-05 |
公开(公告)号: | CN108111487B | 公开(公告)日: | 2022-08-09 |
发明(设计)人: | 郭昊;张英杰;马铁军;何小芸 | 申请(专利权)人: | 全球能源互联网研究院有限公司 |
主分类号: | H04L41/06 | 分类号: | H04L41/06;H04L9/40;H04L41/14 |
代理公司: | 北京安博达知识产权代理有限公司 11271 | 代理人: | 徐国文 |
地址: | 102209 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种安全监控方法及系统,包括:采集网络交换设备中的网络流量数据并转换为网络流量事件;基于预先定义的暴露面访问基线与预先登记的所述暴露面的基础信息对所述网络流量事件进行分析,当出现异常后生成告警事件和资产访问关系;所述预先定义的暴露面访问基线,为根据网络交换设备非故障情况下网络流量事件的统计值计算得到。本发明根据资产访问关系与告警事件,为外部网络攻击的路径、攻击方式进一步地进行分析提供了依据。 | ||
搜索关键词: | 一种 安全 监控 方法 系统 | ||
【主权项】:
1.一种安全监控方法,其特征在于,包括:采集网络交换设备中的网络流量数据并转换为网络流量事件;基于预先定义的暴露面访问基线与预先登记的所述暴露面的基础信息对所述网络流量事件进行分析,当出现异常后生成告警事件和资产访问关系;所述预先定义的暴露面访问基线,为根据网络交换设备非故障情况下网络流量事件的统计值计算得到。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于全球能源互联网研究院有限公司,未经全球能源互联网研究院有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201711272655.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种免重复登录的方法及装置
- 下一篇:一种动态阈值协商策略方法