[发明专利]一种旁路流量检测设备与终端防护设备联合防御方法在审
| 申请号： | 201910918094.3 | 申请日： | 2019-09-26 |
| 公开（公告）号： | CN110719271A | 公开（公告）日： | 2020-01-21 |
| 发明（设计）人： | 杨燕;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 33230 杭州赛科专利代理事务所(普通合伙) | 代理人： | 郭薇;冯年群 |
| 地址： | 310051 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种旁路流量检测设备与终端防护设备联合防御方法，通过旁路流量检测设备捕获流量中的文件投递行为，解析、分离得到待投递文件后进行检测，若文件为恶意文件且被投递方为内网IP，则上传当前的恶意文件特征值和被投递方的IP至终端防护设备，由终端防护设备基于被投递方的IP对被投递方进行查杀，最后输出扫描结果。本发明可以有效解决终端防护设备病毒库更新的空窗期和对未知威胁的“不敏感”的问题，可以应对复杂的、未处理过的场景；本发明在常见黑客入侵技术的基础上，推出边界到端的“检测+防御”体系，通过旁路流量检测设备对网络中的已知和未知威胁检测和定位，终端防护设备对终端受攻击主机有效防御，形成联合防御。 | ||
| 搜索关键词： | 防护设备 投递 终端 检测设备 旁路流量 恶意文件 防御 病毒库更新 黑客入侵 输出扫描 威胁检测 有效防御 有效解决 不敏感 空窗期 内网IP 未处理 检测 上传 捕获 主机 解析 联合 场景 攻击 威胁 网络 | ||
【主权项】：
1.一种旁路流量检测设备与终端防护设备联合防御方法，其特征在于：所述方法包括以下步骤：/n步骤1：旁路流量检测设备和终端防护设备初始化；/n步骤2：以旁路流量检测设备捕获流量中的文件投递行为，解析并分离得到待投递文件；/n步骤3：旁路流量检测设备检测待投递文件；/n步骤4：若文件为恶意文件且被投递方为内网IP，则进行下一步，否则，旁路流量检测设备扔掉当前待投递文件，返回步骤2；/n步骤5：上传当前的恶意文件特征值和被投递方的IP至终端防护设备；/n步骤6：终端防护设备基于被投递方的IP对被投递方进行查杀；/n步骤7：输出扫描结果。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910918094.3/，转载请声明来源钻瓜专利网。
