[发明专利]记录APT攻击操作的方法及装置有效
| 申请号： | 201711485306.0 | 申请日： | 2017-12-30 |
| 公开（公告）号： | CN108200053B | 公开（公告）日： | 2021-05-14 |
| 发明（设计）人： | 王光辉;黄勇;童宁;徐业礼 | 申请（专利权）人： | 成都亚信网络安全产业技术研究院有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京中博世达专利商标代理有限公司 11274 | 代理人： | 申健 |
| 地址： | 610000 四川省成都*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种记录APT攻击操作的方法及装置，涉及通信安全领域，能够全面、有效地对APT攻击操作进行记录，提升用户数据的安全性。该方法包括：当进程启动时，获取与进程相关的APT轨迹数据，APT轨迹数据包括与APT攻击相关的用户态数据和内核态数据；记录APT轨迹数据。 | ||
| 搜索关键词： | 记录 apt 攻击 操作 方法 装置 | ||
【主权项】：
1.一种记录高级持续性威胁APT攻击操作的方法，其特征在于，包括：当进程启动时，获取与所述进程相关的APT轨迹数据，所述APT轨迹数据包括与所述APT攻击相关的用户态数据和内核态数据；记录所述APT轨迹数据。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都亚信网络安全产业技术研究院有限公司，未经成都亚信网络安全产业技术研究院有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711485306.0/，转载请声明来源钻瓜专利网。
