[发明专利]一种APT攻击检测系统有效
| 申请号： | 201810095912.X | 申请日： | 2018-01-31 |
| 公开（公告）号： | CN108040075B | 公开（公告）日： | 2020-09-01 |
| 发明（设计）人： | 王文龙;江隆海;吴多新 | 申请（专利权）人： | 海南上德科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 陈欢 |
| 地址： | 570100 海南省海口市龙华*** | 国省代码： | 海南;46 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种APT攻击检测系统，所述系统包括若干个前端检测子系统、分析中心以及后台处理子系统，前端检测子系统可部署在任意网络位置，包括网络出口或其他重要链路；分析中心以及后台处理子系统部署在机房服务器中，前端检测子系统与所述分析中心通过内部网络相连接，所述后台处理子系统仅与所述分心中心通过网络相连接，前端检测子系统用于从数据流中提取可疑文件或样本，并发送往所述分析中心，同时根据安全策略进行拦截或防御；分析中心用于汇总可疑文件或样本，并发送往所述后台处理子系统进行检测；后台处理子系统用于对可疑文件或样本进行检测，提取恶意行为特征，生成安全检测报告，形成安全防御策略，所述系统能够有效防御APT攻击。 | ||
| 搜索关键词： | 一种 apt 攻击 检测 系统 | ||
【主权项】：
1.一种APT攻击检测系统，其特征在于，包括若干个前端检测子系统，分析中心以及后台处理子系统，所述前端检测子系统可部署在任意网络位置，包括网络出口或其他重要链路；所述分析中心以及后台处理子系统部署在机房服务器中，所述前端检测子系统与所述分析中心通过内部网络相连接，所述后台处理子系统仅与所述分心中心通过网络相连接，所述前端检测子系统用于从数据流中提取可疑文件或样本，并发送往所述分析中心，同时根据安全策略进行拦截或防御；所述分析中心用于汇总可疑文件或样本，并发送往所述后台处理子系统进行检测；所述后台处理子系统用于对可疑文件或样本进行检测，提取恶意行为特征，生成安全检测报告，形成安全防御策略。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于海南上德科技有限公司，未经海南上德科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810095912.X/，转载请声明来源钻瓜专利网。
