[发明专利]一种业务行为异常检测方法和系统有效
| 申请号： | 200910085032.5 | 申请日： | 2009-05-27 |
| 公开（公告）号： | CN101902366A | 公开（公告）日： | 2010-12-01 |
| 发明（设计）人： | 周涛;叶润国;刘晖;姚熙 | 申请（专利权）人： | 北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/24;H04L29/06 |
| 代理公司： | 北京安信方达知识产权代理有限公司 11262 | 代理人： | 龙洪;霍育栋 |
| 地址： | 100193 北京市海淀区东北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种业务行为异常检测方法，包括：根据安全审计设备当前检测点之前的历史审计记录，建立用户访问业务系统的正常行为模型；对安全审计设备的实时审计记录进行分析，与所述正常行为模型进行比较，判断用户访问业务系统的行为是否异常。本发明还提供了一种业务行为异常检测系统。本发明提出的业务行为异常检测系统及方法，能够根据安全审计设备的审计记录，检测在业务流程上并不违规、实际上仍然给业务系统带来破坏的攻击行为。 | ||
| 搜索关键词： | 一种 业务 行为 异常 检测 方法 系统 | ||
【主权项】：
一种业务行为异常检测方法，其特征在于，包括：根据安全审计设备当前检测点之前的历史审计记录，建立用户访问业务系统的正常行为模型；对安全审计设备的实时审计记录进行分析，与所述正常行为模型进行比较，判断用户访问业务系统的行为是否异常。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司，未经北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910085032.5/，转载请声明来源钻瓜专利网。
- 上一篇：设有调节装置的机械减震座椅
- 下一篇：一种老年代步车弹压式双减震座椅
