[发明专利]网络入侵事件风险评估方法及系统无效
申请号: | 200510086351.X | 申请日: | 2005-09-05 |
公开(公告)号: | CN1741472A | 公开(公告)日: | 2006-03-01 |
发明(设计)人: | 李剑彪;骆拥政;韩冰;姚志武 | 申请(专利权)人: | 北京启明星辰信息技术有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24 |
代理公司: | 北京市商泰律师事务所 | 代理人: | 谷胜斌;毛燕生 |
地址: | 100081北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种网络入侵事件的有效性分析过滤、风险评估的方法及系统,它包括:1.按照设定的条件对入侵事件进行有效性分析过滤和风险评估计算的引擎模块单元;2.对引擎模块的控制和管理单元;3.入侵事件风险评估结果显示和报表模块单元。入侵风险评估主要是在入侵检测系统(IDS)中引入了周期性的漏洞扫描结果,这样,在综合比较入侵特征和漏洞扫描得到的结果后就可以对网络中所存在的漏洞与攻击所产生的威胁进行一个更加全面和更加准确的描述与评价,从而极大的降低了IDS的误报率和提高了准确率,弥补了IDS本身固有的缺陷。 | ||
搜索关键词: | 网络 入侵 事件 风险 评估 方法 系统 | ||
【主权项】:
1.一种网络入侵事件风险评估方法,其特征在于:根据所宿主机的脆弱性扫描结果对入侵检测系统报出事件进行关联分析和风险评估计算或根据脆弱性扫描系统的周期性扫描结果对IDS上报事件的准确性和威胁性进行关联分析和风险评估计算。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息技术有限公司,未经北京启明星辰信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200510086351.X/,转载请声明来源钻瓜专利网。
- 上一篇:铰链结构
- 下一篇:治疗性人抗-IL-1R1 单克隆抗体