[发明专利]一种基于智能化威胁情报的网络攻击检测系统和方法有效
申请号: | 201911154704.3 | 申请日: | 2019-11-22 |
公开(公告)号: | CN110912889B | 公开(公告)日: | 2021-08-20 |
发明(设计)人: | 邹福泰;杨正瑭;武永兴;薛广涛;齐开悦 | 申请(专利权)人: | 上海交通大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06N20/00 |
代理公司: | 上海旭诚知识产权代理有限公司 31220 | 代理人: | 郑立 |
地址: | 200240 *** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于智能化威胁情报的网络攻击检测系统和方法,涉及网络安全领域,包括网页爬虫模块、威胁情报提取模块、流量数据包解析模块和网络攻击检测模块。网页爬虫模块爬取安全厂商分析报告网页,获取最新分析报告;威胁情报提取模块提取威胁情报,流量数据包解析模块解析PCAP数据包,获取流量特征;网络攻击检测模块对流量特征和威胁情报进行匹配检测网络攻击。本发明自动提取网络中分散的威胁情报,利用威胁情报与网络流量特征匹配发现网络攻击,提升了安全检测的有效性和准确性。 | ||
搜索关键词: | 一种 基于 智能化 威胁 情报 网络 攻击 检测 系统 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海交通大学,未经上海交通大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201911154704.3/,转载请声明来源钻瓜专利网。