[发明专利]攻击IP画像生成方法、攻击IP画像生成装置和电子设备在审
申请号: | 201910038187.7 | 申请日: | 2019-01-16 |
公开(公告)号: | CN109660557A | 公开(公告)日: | 2019-04-19 |
发明(设计)人: | 赵锐文;黄秀丽;鲍文慧 | 申请(专利权)人: | 光通天下网络科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 宁波理文知识产权代理事务所(特殊普通合伙) 33244 | 代理人: | 罗京;孟湘明 |
地址: | 321000 浙江省金华市婺城*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 攻击 画像 流量数据 活跃度 电子设备 关键字段 生成装置 记录 预处理 安防系统 特征表示 整体特征 攻击包 预设 威胁 描绘 网络 | ||
1.一种攻击IP画像生成方法,其特征在于,包括:
获取由网络安防系统产生的历史攻击流量数据记录;
对所述攻击流量数据记录进行预处理,以从所述攻击流量数据记录中获取关键字段,其中,所述关键字段包括攻击IP,攻击类型、攻击开始时间、攻击结束时间、攻击包速率、攻击流量速率、攻击目标IP、攻击IP所在位置、攻击的行业、被加入黑名单的次数、被加入白名单的次数、以及,攻击时段;
基于在预设时间范围内的各攻击IP的攻击次数,生成对应攻击IP的活跃度;
基于各攻击IP的活跃度、攻击包速率、和攻击流量速率,生成对应攻击IP的威胁度;以及
基于所述攻击流量数据记录中的至少部分关键字段、活跃度和威胁度,生成攻击IP画像。
2.如权利要求1所述的攻击IP画像生成方法,其中,基于在预设时间范围内的各攻击IP的攻击次数,生成对应攻击IP的活跃度,包括:
基于在第一预设时间段内各攻击IP的攻击次数在所有攻击IP中的攻击次数分布,获得对应攻击IP在第一预设时间段内的第一活跃度等级;
基于在第二预设时间段内各攻击IP的攻击次数在所有攻击IP中的攻击次数分布,获得对应攻击IP在第二预设时间段内的第二活跃度等级,其中,第二预设时间段大于第一预设时间段;以及
基于对应攻击IP的第一活跃度等级和第二活跃度等级,生成对应攻击IP的活跃度。
3.如权利要求2所述的攻击IP画像生成方法,其中,第一预设时间段为一周内、所述第二预设时间段为一个月内。
4.如权利要求3所述的攻击IP画像生成方法,其中,基于对应攻击IP的第一活跃度等级和第二活跃度等级,生成对应攻击IP的活跃度,包括:
基于对应攻击IP的第一活跃度等级与第一权重之乘积和第二活跃度等级和第二权重之乘积,生成对应攻击IP的活跃度,其中,所述第一权重的初始值设定为7,以及,所述第二权重的初始值设定为3。
5.如权利要求4所述的攻击IP画像生成方法,其中,基于各攻击IP的活跃度、攻击包速率、和攻击流量速率,生成对应攻击IP的威胁度,包括:
基于各攻击IP的活跃度、攻击包速率、攻击流量速率和部分所述关键字段,生成对应攻击IP的威胁度,其中,部分所述关键字段选自由被加入黑名单的次数、被加入白名单的次数、攻击的行业、攻击类型和攻击时段所组成的群组中的一种或任意几种的组合。
6.如权利要求1至5任一所述的攻击IP画像生成方法,还包括:
基于新的攻击流量数据对基于历史攻击流量数据记录生成的攻击IP画像进行更新。
7.一种攻击IP画像生成装置,其特征在于,包括:
获取单元,用于获取由网络安防系统产生的历史攻击流量数据记录;
预处理单元,用于对所述攻击流量数据记录进行预处理,以从所述攻击流量数据记录中获取关键字段,其中,所述关键字段包括攻击IP,攻击类型、攻击开始时间、攻击结束时间、攻击包速率、攻击流量速率、攻击目标IP、攻击IP所在位置、攻击的行业、被加入黑名单的次数、被加入白名单的次数、以及,攻击时段;
活跃度生成单元,用于基于在预设时间范围内的各攻击IP的攻击次数,生成对应攻击IP的活跃度;
威胁度生成单元,用于基于各攻击IP的活跃度、攻击包速率、和攻击流量速率,生成对应攻击IP的威胁度;以及
攻击IP画像生成单元,用于基于所述攻击流量数据记录中的至少部分关键字段、活跃度和威胁度,生成攻击IP画像。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于光通天下网络科技股份有限公司,未经光通天下网络科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910038187.7/1.html,转载请声明来源钻瓜专利网。