[发明专利]一种基于探针的自动流量特征收集方法及系统有效
| 申请号： | 201710224478.6 | 申请日： | 2017-04-07 |
| 公开（公告）号： | CN108366042B | 公开（公告）日： | 2020-02-07 |
| 发明（设计）人： | 李林哲;张浩;关墨辰;张栗伟 | 申请（专利权）人： | 北京安天网络安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100195 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种基于探针的自动流量特征收集方法及系统，通过在终端部署探针进行用户、进程行为识别，并在网络侧部署探针进行流量捕获，并在终端行为与网络流量间建立关联，以此来进行流量特征自动提取与收集，并通过大数据分析得到终端侧操作与网络侧数据的联动关系，以及动态判断历史网络流量特征的有效性。本发明可实现基于终端、网络探针联合的自动化网络流量特征收集；可实现动态收集和维护特征库数据，并能充分保证特征的完整性和准确性。 | ||
| 搜索关键词： | 探针 流量特征 特征收集 自动流量 终端 网络侧数据 自动化网络 动态判断 动态收集 建立关联 进程行为 历史网络 联动关系 流量捕获 网络流量 网络探针 终端行为 自动提取 大数据 特征库 部署 分析 网络 保证 联合 维护 | ||
【主权项】：
1.一种基于探针的自动流量特征收集方法，其特征在于，包括：/n分别在终端侧和网络侧部署探针；/n终端侧探针监视终端系统中API的调用，当发现指定的API调用动作时进行对应的栈追溯，获取对应的调用进程和调用模块信息，并按规定生成指定数据标记，并将指定数据标记发送给网络侧探针；所述指定的API调用动作包括：连接请求、发送数据、结束连接；/n终端侧探针监视用户操作，当发现指定的用户操作时，获取与相应操作相关的数据，并将相关的数据保存到进程操作记录中；/n终端侧探针监视系统进程操作，获取进程操作信息，并将进程操作信息保存到进程操作记录中；/n网络侧探针根据接收到的指定数据标记进行数据流的获取；/n将上述终端侧探针获取的信息、相应的指定数据标记、进程操作记录，以及网络侧探针获取的数据流，发送给服务器进行联合分析，生成网络流量特征。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司，未经北京安天网络安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710224478.6/，转载请声明来源钻瓜专利网。
