[发明专利]一种网络验伤方法及设备在审
| 申请号： | 201910172610.2 | 申请日： | 2019-03-07 |
| 公开（公告）号： | CN110035062A | 公开（公告）日： | 2019-07-19 |
| 发明（设计）人： | 黄勇;王光辉;徐江明;耿艳景 | 申请（专利权）人： | 亚信科技（成都）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京中博世达专利商标代理有限公司 11274 | 代理人： | 申健 |
| 地址： | 610041 四川省成都市*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种网络验伤方法及设备，涉及网络安全领域。本发明实施例能够更加准确的分析出恶意流量的威胁等级。该方法包括：获取网络安全设备生成的恶意流量信息；恶意流量信息，用于确定网络安全设备从进出目标网络的数据流量中检测出的恶意流量；获取目标网络中处理恶意流量的目标终端设备的事件记录；事件记录中包括目标终端设备的操作记录以及进出目标终端设备的网络数据包记录；在事件记录查找与恶意流量相关的目标记录；根据目标记录，确定恶意流量的威胁等级。本发明应用于网络验伤。 | ||
| 搜索关键词： | 恶意流量 目标终端设备 事件记录 网络安全设备 目标记录 网络 网络安全领域 网络数据包 操作记录 获取目标 目标网络 数据流量 威胁 查找 检测 记录 应用 分析 | ||
【主权项】：
1.一种网络验伤方法，应用于验伤服务器，其特征在于，包括：获取网络安全设备生成的恶意流量信息；所述恶意流量信息，用于确定所述网络安全设备从进出目标网络的数据流量中检测出的恶意流量；获取所述目标网络中处理所述恶意流量的目标终端设备的事件记录；所述事件记录中包括所述目标终端设备的操作记录以及进出所述目标终端设备的网络数据包记录；在所述事件记录查找与所述恶意流量相关的目标记录；根据所述目标记录，确定所述恶意流量的威胁等级。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于亚信科技（成都）有限公司，未经亚信科技（成都）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910172610.2/，转载请声明来源钻瓜专利网。
