[发明专利]一种高级持续威胁攻击识别方法及装置有效
| 申请号： | 201410167744.2 | 申请日： | 2014-04-24 |
| 公开（公告）号： | CN105024976B | 公开（公告）日： | 2018-06-26 |
| 发明（设计）人： | 卢山;李斌 | 申请（专利权）人： | 中国移动通信集团山西有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京派特恩知识产权代理有限公司 11270 | 代理人： | 张颖玲;张振伟 |
| 地址： | 030032 山西*** | 国省代码： | 山西;14 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种高级持续威胁攻击识别方法，所述APT攻击包括第一阶段、第二阶段和第三阶段；高级持续威胁攻击识别方法包括：检测攻击事件，记录检测到的攻击事件，根据所述攻击事件的特征进行APT攻击阶段分类记录，所述记录中包括第三阶段的攻击事件时，将所述第三阶段的攻击事件与其被攻击对象所遭受的第一阶段和第二阶段的攻击事件进行关联，在所关联到的攻击事件具有外部来源时，确定为APT攻击事件。本发明还公开了一种高级持续威胁攻击识别装置。 | ||
| 搜索关键词： | 攻击事件 攻击识别 威胁 攻击 攻击识别装置 关联 记录检测 阶段分类 外部来源 记录 检测 | ||
【主权项】：
1.一种高级持续威胁攻击识别方法，所述高级持续威胁APT攻击包括第一阶段、第二阶段和第三阶段，其特征在于，所述方法包括：检测攻击事件；记录检测到的攻击事件，根据所述攻击事件的特征进行APT攻击阶段分类记录；所述记录中包括第三阶段的攻击事件时，将所述第三阶段的攻击事件与其被攻击对象所遭受的第一阶段和第二阶段的攻击事件进行关联，在所关联到的攻击事件具有外部来源时，确定为APT攻击事件；其中，所述第一阶段为利用漏洞实施入侵；所述第二阶段为释放木马内部渗透；所述第三阶段为控制破坏信息窃取；将所述第三阶段的攻击事件与其被攻击对象所遭受的第一阶段和第二阶段的攻击事件进行关联，在所关联到的攻击事件具有内部来源时，将所关联到的攻击事件与其第一攻击者所遭受的第一阶段、第二阶段和第三阶段的攻击事件进行关联，在所关联到的第一攻击者所遭受的攻击事件具有外部来源时，确定为APT攻击事件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国移动通信集团山西有限公司，未经中国移动通信集团山西有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410167744.2/，转载请声明来源钻瓜专利网。
- 上一篇：权限设置方法、装置及系统
- 下一篇：一种基于云计算的口令管理方法及系统
