[发明专利]一种融合威胁情报的网络流量入侵检测方法及系统有效
| 申请号： | 202011379756.3 | 申请日： | 2020-12-01 |
| 公开（公告）号： | CN112202818B | 公开（公告）日： | 2021-03-09 |
| 发明（设计）人： | 张海文;马奥;苗功勋;郭鹏;姜南 | 申请（专利权）人： | 南京中孚信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 南京中盟科创知识产权代理事务所(特殊普通合伙) 32279 | 代理人： | 孙丽君 |
| 地址： | 210000 江苏省南京市浦口区江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种融合威胁情报的网络流量入侵检测方法及系统，该方法包括以下步骤：S1、通过预设方法不断扩展、更新威胁情报库；S2、根据开源威胁情报的来源，采用预先设计的聚类方法，形成聚类表，并依据聚类表的编写算法实现网络威胁情报的分类；S3、使用预先配置的布隆过滤器对分类后的威胁情报进行过滤，并用结构化查询语言查询命中的数据。本发明的有益效果为：通过在恶意流量检测中加入威胁情报模块可以使得防御者联合起来，在一定程度上缓解攻防不对等的现状。另外，在原有入侵检测系统中加入根据情报库筛选、展示攻击链环节及打分的功能，增加了数据展示的维度和可信度，从而可以过滤掉很多误报数据。 | ||
| 搜索关键词： | 一种 融合 威胁 情报 网络流量 入侵 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京中孚信息技术有限公司，未经南京中孚信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011379756.3/，转载请声明来源钻瓜专利网。
