[发明专利]基于设备画像的终端异常行为发现方法和装置在审
申请号: | 201910911920.1 | 申请日: | 2019-09-25 |
公开(公告)号: | CN110808951A | 公开(公告)日: | 2020-02-18 |
发明(设计)人: | 许勇刚;李祉岐;刘圣龙;王利斌;刘晓蕾;杨阳;王秋明;尹琴;李宁;宋洁;焦腾;霍钰;赵静;冯磊 | 申请(专利权)人: | 国网思极网安科技(北京)有限公司;国网网安(北京)科技有限公司;国网信息通信产业集团有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京风雅颂专利代理有限公司 11403 | 代理人: | 李翔 |
地址: | 102209 北京市昌平区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于设备画像的终端异常行为发现方法和装置,所述方法包括:根据采集的物联网业务专网中的网络流量数据,为所述物联网业务专网中的终端进行设备画像;将设备画像得到的终端数据,比较于预先生成的设备白名单、应用白名单、互连关系白名单,根据比较结果发现异常行为。应用本发明能够节省了人工整理规则、更新规则库的成本,并提高终端异常行为发现的效率。 | ||
搜索关键词: | 基于 设备 画像 终端 异常 行为 发现 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国网思极网安科技(北京)有限公司;国网网安(北京)科技有限公司;国网信息通信产业集团有限公司,未经国网思极网安科技(北京)有限公司;国网网安(北京)科技有限公司;国网信息通信产业集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910911920.1/,转载请声明来源钻瓜专利网。