[发明专利]攻击IP画像生成方法、攻击IP画像生成装置和电子设备在审
| 申请号： | 201910038187.7 | 申请日： | 2019-01-16 |
| 公开（公告）号： | CN109660557A | 公开（公告）日： | 2019-04-19 |
| 发明（设计）人： | 赵锐文;黄秀丽;鲍文慧 | 申请（专利权）人： | 光通天下网络科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 宁波理文知识产权代理事务所(特殊普通合伙) 33244 | 代理人： | 罗京;孟湘明 |
| 地址： | 321000 浙江省金华市婺城*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种攻击IP画像生成方法、攻击IP画像生成装置和电子设备，其中，所述攻击IP画像生成方法，包括：获取由网络安防系统产生的历史攻击流量数据记录；对所述攻击流量数据记录进行预处理，以从所述攻击流量数据记录中获取关键字段；基于在预设时间范围内的各攻击IP的攻击次数，生成对应攻击IP的活跃度；基于各攻击IP的活跃度、攻击包速率、和攻击流量速率，生成对应攻击IP的威胁度；以及，基于所述攻击流量数据记录中的至少部分关键字段、活跃度和威胁度，生成攻击IP画像。这样，所述攻击IP画像具有相对更为丰富的特征表示，能更为全面地描绘攻击IP的整体特征。 | ||
| 搜索关键词： | 攻击 画像 流量数据 活跃度 电子设备 关键字段 生成装置 记录 预处理 安防系统 特征表示 整体特征 攻击包 预设 威胁 描绘 网络 | ||
【主权项】：
1.一种攻击IP画像生成方法，其特征在于，包括：获取由网络安防系统产生的历史攻击流量数据记录；对所述攻击流量数据记录进行预处理，以从所述攻击流量数据记录中获取关键字段，其中，所述关键字段包括攻击IP，攻击类型、攻击开始时间、攻击结束时间、攻击包速率、攻击流量速率、攻击目标IP、攻击IP所在位置、攻击的行业、被加入黑名单的次数、被加入白名单的次数、以及，攻击时段；基于在预设时间范围内的各攻击IP的攻击次数，生成对应攻击IP的活跃度；基于各攻击IP的活跃度、攻击包速率、和攻击流量速率，生成对应攻击IP的威胁度；以及基于所述攻击流量数据记录中的至少部分关键字段、活跃度和威胁度，生成攻击IP画像。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于光通天下网络科技股份有限公司，未经光通天下网络科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910038187.7/，转载请声明来源钻瓜专利网。
