[发明专利]一种失陷主机检测方法在审
| 申请号： | 201811175949.X | 申请日： | 2018-10-10 |
| 公开（公告）号： | CN108965346A | 公开（公告）日： | 2018-12-07 |
| 发明（设计）人： | 李荣正;孙玮泽;袁鹏;闫旭东;陈学军;戴国银 | 申请（专利权）人： | 上海工程技术大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海兆丰知识产权代理事务所(有限合伙) 31241 | 代理人： | 屠轶凡 |
| 地址： | 201620 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种失陷主机检测方法，包括如下步骤：日志上传步骤：各边界安全探针类设备将由各安全域间流量所产生的，包括应用访问日志、URL访问日志、文件传输日志、威胁日志在内的日志数据上传安全云预警平台；数据提取步骤：安全云预警平台将边界安全探针类设备上报的日志数据汇聚至云端大数据分析引擎，云端大数据分析引擎挖掘网络内主机偏离正常基线的用户异常行为，生成异常行为数据，并将威胁日志汇聚为威胁情报；数据匹配步骤：安全云预警平台通过云端大数据分析引擎将威胁情报与网络内主机偏离正常基线的用户异常行为进行匹配对撞，预测可疑的失陷主机。 | ||
| 搜索关键词： | 日志 分析引擎 预警平台 大数据 云端 主机 用户异常行为 边界安全 日志数据 正常基线 主机检测 威胁 探针 偏离 数据提取步骤 异常行为数据 汇聚 日志上传 数据匹配 文件传输 应用访问 情报 安全域 匹配对 安全 上传 网络 上报 挖掘 预测 | ||
【主权项】：
1.一种失陷主机检测方法，包括如下步骤：日志上传步骤：各边界安全探针类设备将由各安全域间流量所产生的，包括应用访问日志、URL访问日志、文件传输日志、威胁日志在内的日志数据上传安全云预警平台；数据提取步骤：安全云预警平台将边界安全探针类设备上报的日志数据汇聚至云端大数据分析引擎，云端大数据分析引擎挖掘网络内主机偏离正常基线的用户异常行为，生成用户异常行为数据，并将威胁日志汇聚为威胁情报；数据匹配步骤：安全云预警平台通过云端大数据分析引擎将威胁情报与网络内主机偏离正常基线的用户异常行为进行匹配对撞，预测可疑的失陷主机。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海工程技术大学，未经上海工程技术大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811175949.X/，转载请声明来源钻瓜专利网。
