[发明专利]用于在检测网络攻击期间减少误报的系统及方法

摘要

本发明公开了一种用于在检测对受保护计算机的网络攻击期间减少误报的系统、方法及计算机程序产品。在一个示例中，该系统包括：代理设备，被配置为对指向受保护计算机的通信量进行重定向和镜像；通信量传感器，被配置为收集关于被镜像的通信量的统计信息；数据收集器，被配置为汇总由通信量传感器收集的信息并基于所汇总的统计信息生成通信量过滤规则；过滤中心，被配置为与收集统计信息并行地，基于由数据收集器提供的通信量过滤规则来过滤被重定向的通信量；和控制模块，被配置为收集并存储关于已知网络攻击的统计信息，并且修正过滤中心所使用的通信量过滤规则，以便在检测对受保护计算机的网络攻击期间减少误报。

主权项

一种用于在检测对受保护计算机的网络攻击期间减少误报的系统，所述系统包括：代理设备，被配置为对指向所述受保护计算机的通信量进行重定向和镜像；通信量传感器，被配置为收集关于所述被镜像的通信量的统计信息；数据收集器，被配置为汇总由所述通信量传感器所收集的信息并基于所汇总的统计信息生成通信量过滤规则；过滤中心，被配置为与所述通信量传感器从所述被镜像的通信量收集所述统计信息并行地，基于由所述数据收集器提供的所述通信量过滤规则来过滤所述被重定向的通信量；和控制模块，被配置为收集并存储关于已知网络攻击的统计信息，并且修正所述过滤中心所使用的通信量过滤规则，以便在检测对所述受保护计算机的网络攻击期间减少误报。