[发明专利]用于关联事件来检测信息安全事故的系统和方法有效
申请号: | 202010582583.9 | 申请日: | 2020-06-23 |
公开(公告)号: | CN112242991B | 公开(公告)日: | 2023-08-25 |
发明(设计)人: | 伊万·S·柳克施恩;安德烈·A·基尔尤金;德米特里·S·卢基扬;帕维尔·V·菲洛诺夫 | 申请(专利权)人: | 卡巴斯基实验室股份制公司 |
主分类号: | H04L43/028 | 分类号: | H04L43/028 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 黄志华;何月华 |
地址: | 俄罗斯*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及用于关联事件来检测信息安全事故的系统和方法,其中,关联模块可以接收指示潜在安全性的违反的多个网络事件,其中,所述多个网络事件中的每个网络事件具有相应的时间戳。所述关联模块可以基于每个相应的时间戳,从所述多个网络事件中识别在一段时间内已经发生的网络事件的子集。所述关联模块可以针对所述网络事件的子集确定多个潜在发生顺序。所述关联模块可以将至少一个关联规则应用于多个潜在发生顺序中的每个相应的潜在发生顺序。响应于确定满足所述至少一个关联规则,而所述关联模块可以检测到所述信息安全事故。 | ||
搜索关键词: | 用于 关联 事件 检测 信息 安全事故 系统 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于卡巴斯基实验室股份制公司,未经卡巴斯基实验室股份制公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010582583.9/,转载请声明来源钻瓜专利网。
- 上一篇:一种含有苯并噁嗪的可固化树脂组成物及其制备方法
- 下一篇:清洗机