[发明专利]一种提升蜜罐系统告警输出精准性的方法及系统有效
申请号: | 202010514174.5 | 申请日: | 2020-06-08 |
公开(公告)号: | CN111726342B | 公开(公告)日: | 2022-08-02 |
发明(设计)人: | 张旗斌;金鑫;陈浩波;孙献平;吴儒俊;徐彬彬;周璐;姚亮;范峥 | 申请(专利权)人: | 中国电信集团工会上海市委员会;中国电信股份有限公司上海分公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 上海申新律师事务所 31272 | 代理人: | 俞涤炯 |
地址: | 200120 上海市*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种提升蜜罐系统告警输出精准性的方法及系统,属于网络技术与安全技术领域,方法包括:提取安全事件日志中记录的第一安全告警事件,根据安全事件日志对第一安全告警事件添加特征标签,提取攻击日志数据中的第二安全告警事件,将第一安全告警事件与第二安全告警事件进行匹配,添加详细的业务描述和全面基础信息,作为蜜罐系统告警进行输出;系统包括:第一提取模块、标记模块、第二提取模块、匹配模块、采集模块、输出模块;有益效果是:破除各网络安全设备之间信息孤岛,实现信息联动,提高蜜罐系统告警输出的精准性,避免网络安全事件响应处置中的不必要的人力资源浪费,提高安全事件的快速处置能力。 | ||
搜索关键词: | 一种 提升 蜜罐 系统 告警 输出 精准 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电信集团工会上海市委员会;中国电信股份有限公司上海分公司,未经中国电信集团工会上海市委员会;中国电信股份有限公司上海分公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010514174.5/,转载请声明来源钻瓜专利网。