[发明专利]一种基于攻击链的网站后门利用事件识别方法有效
| 申请号： | 201711086376.9 | 申请日： | 2017-11-07 |
| 公开（公告）号： | CN107911355B | 公开（公告）日： | 2020-05-01 |
| 发明（设计）人： | 王辉;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 杭州赛科专利代理事务所(普通合伙) 33230 | 代理人： | 郭薇;冯年群 |
| 地址： | 310052 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于攻击链的网站后门利用事件识别方法，对后台日志进行解析，确认为攻击行为则丢弃正常访问的日志数据、保留涉及攻击行为的日志，同时对攻击行为进行识别，对攻击类型进行归类合并，获得攻击行为携带的IP的纬度和攻击类型，将攻击行为划分至若干阶段，若攻击行为包括至少3个阶段则检测攻击行为是否同时存在网站后门访问行为，均满足则判断网站被入侵成功，为网站后门利用事件，服务器被入侵，完成识别。本发明对攻击产生的影响进行判定，形成完整的入侵分析，对各种来源的攻击行为进行确认和归类确保原始攻击行为有效性，进一步挖掘和攻击链分析，降低攻击分析难度、提升效率，快速发现异常入侵，提升安全响应能力。 | ||
| 搜索关键词： | 一种 基于 攻击 网站 后门 利用 事件 识别 方法 | ||
【主权项】：
一种基于攻击链的网站后门利用事件识别方法，其特征在于：所述方法包括以下步骤：步骤1：获得后台的日志数据，进行解析；步骤2：若确认为攻击行为，丢弃正常访问的日志数据，保留涉及攻击行为的日志，进行下一步；否则，返回步骤1；步骤3：对攻击行为进行识别，同时对攻击类型进行归类合并，获得攻击行为携带的IP的纬度和攻击类型；步骤4：将攻击行为按照IP的纬度和攻击类型划分至若干阶段；步骤5：若攻击行为包括步骤4中的至少3个阶段，检测攻击行为是否同时存在网站后门访问行为，若是，则判断网站被入侵成功，为网站后门利用事件，服务器已被入侵，完成识别；否则，该攻击行为定义为攻击尝试，在原始风险中进行备注。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711086376.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种复合并行数据加密方法
- 下一篇：一种智能设备发现方法、装置、控制端及系统
