[发明专利]一体化网络攻击取证溯源方法、系统、设备及存储介质有效
| 申请号： | 201910028806.4 | 申请日： | 2019-01-11 |
| 公开（公告）号： | CN109495520B | 公开（公告）日： | 2021-06-25 |
| 发明（设计）人： | 刘庆林;魏海宇;刘海洋;吴小勇;白应东;熊文砚;谢辉 | 申请（专利权）人： | 北京中睿天下信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京知呱呱知识产权代理有限公司 11577 | 代理人： | 吕学文;朱红涛 |
| 地址： | 100085 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一体化网络攻击取证溯源方法、系统、设备及存储介质，涉及网络安全技术领域，本发明实施例通过软、硬件两方面技术改进，创新性地实现了取证溯源的一体化操作。使用本发明实施例进行网络攻击取证溯源时，取证、分析、溯源、存档全部在一个设备上完成，无须外部装置辅助进行数据转移和导入导出操作，解决现有设备设计繁琐和存在安全隐患问题。 | ||
| 搜索关键词： | 一体化 网络 攻击 取证 溯源 方法 系统 设备 存储 介质 | ||
【主权项】：
1.一体化网络攻击取证溯源方法，其特征在于，所述方法包括：向运行在目标主机的取证平台模块下发取证命令对目标主机进行网络攻击取证；从取证平台模块采集溯源数据；进行溯源数据分析获取预定格式的溯源数据；基于预定格式的溯源数据进行融合；基于融合后的溯源数据进行取证溯源综合分析；及输出网络攻击和取证溯源分析报告。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京中睿天下信息技术有限公司，未经北京中睿天下信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910028806.4/，转载请声明来源钻瓜专利网。
- 上一篇：物理编码电路及高速接口协议交换芯片
- 下一篇：一种异常流量检测方法及装置
