[发明专利]网络攻击溯源方法及装置有效
申请号: | 202010260008.7 | 申请日: | 2020-04-03 |
公开(公告)号: | CN111628964B | 公开(公告)日: | 2022-09-30 |
发明(设计)人: | 翁迟迟 | 申请(专利权)人: | 北京奇艺世纪科技有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京华夏泰和知识产权代理有限公司 11662 | 代理人: | 韩月玲 |
地址: | 100080 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及一种网络攻击溯源方法及装置,方法包括:获取各异常主机以及各异常主机的登录行为关系图,登录行为关系图中包括异常主机与行为关联主机之间发生的登录行为,其中,异常主机为发生网络异常的主机,行为关联主机为登录异常主机的主机,和/或,行为关联主机为被异常主机登录的主机;获取每个异常主机生成的子攻击图,其中,子攻击图中包括从启动进程到攻击进程的链路;根据每个异常主机的子攻击图以及登录行为关系图,生成网络攻击图,其中,网络攻击图中包括异常主机的子攻击图,且不同的异常主机的子攻击图,按照行为关联主机与异常主机之间的发生的登录行为连接。本申请用以能够有效快速进行攻击溯源。 | ||
搜索关键词: | 网络 攻击 溯源 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇艺世纪科技有限公司,未经北京奇艺世纪科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010260008.7/,转载请声明来源钻瓜专利网。
- 上一篇:说话仪
- 下一篇:一种新能源汽车监管调度系统及其方法