[发明专利]入侵检测方法、检测规则生成方法、装置及系统有效
| 申请号： | 201610298798.1 | 申请日： | 2016-05-06 |
| 公开（公告）号： | CN107347057B | 公开（公告）日： | 2021-03-02 |
| 发明（设计）人： | 姚文顶 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 北京清源汇知识产权代理事务所(特殊普通合伙) 11644 | 代理人： | 冯德魁 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种入侵检测方法及装置，同时公开了一种检测规则生成方法及装置，一种入侵检测系统，以及另一种入侵检测方法。所述入侵检测方法，包括：获取向外部网络发送的网络报文；若所述网络报文与网络报文检测规则集合中的任一规则匹配成功，则确认发送所述网络报文的设备被特定类型文件入侵成功；其中，所述网络报文检测规则集合中的规则，是根据特定类型外部网络地址信息预先生成的。采用上述方法，可以确认特定类型文件已成功入侵内部网络、并确认发送所述网络报文的设备即为受害设备，从而便于网络安全运维人员针对受害设备进行快速、有效的处置，简化内部网络安全运维的复杂度，为提高内部网络的安全性提供保障。 | ||
| 搜索关键词： | 入侵 检测 方法 规则 生成 装置 系统 | ||
【主权项】：
一种入侵检测方法，其特征在于，包括：获取向外部网络发送的网络报文；若所述网络报文与网络报文检测规则集合中的任一规则匹配成功，则确认发送所述网络报文的设备被特定类型文件入侵成功；其中，所述网络报文检测规则集合中的规则，是根据特定类型外部网络地址信息预先生成的。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610298798.1/，转载请声明来源钻瓜专利网。
- 上一篇：按键选择性屏蔽系统及其屏蔽方法
- 下一篇：室内外模式设置平台
