[发明专利]多方法混合的分布式APT恶意流量检测防御系统及方法有效
| 申请号： | 202111027017.2 | 申请日： | 2021-09-02 |
| 公开（公告）号： | CN113746832B | 公开（公告）日： | 2022-04-29 |
| 发明（设计）人： | 张成伟;陈逸飞;陆国航;董瑞华;赵睿;钟国辉;高雅玙 | 申请（专利权）人： | 华中科技大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 北京金智普华知识产权代理有限公司 11401 | 代理人： | 张晓博 |
| 地址： | 430074 湖北*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于网络安全技术领域，公开了一种多方法混合的分布式APT恶意流量检测防御系统及方法，包括：网络设备层进行流量旁路与设备管控，将旁路流量送往检测与防御层进行检测；检测与防护层进行流量检测与指令执行；分析与控制层进行检测日志汇总分析与指令下达；展示与管理层进行数据展示与用户交互。本发明能够对网络中的恶意流量进行全方位、多角度的精准检测，从而识别出潜在的APT攻击。同时，运用分布式架构，可以对整个受保护网络的入侵情况进行精准全面地威胁建模。同时使用了Cyber Kill Chain理论模型，充分挖掘长时间、宽空间跨度下的网络内告警之间的关联，识别出网络中潜在的APT攻击行动并给出相应的警报。 | ||
| 搜索关键词： | 多方 混合 分布式 apt 恶意 流量 检测 防御 系统 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华中科技大学，未经华中科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111027017.2/，转载请声明来源钻瓜专利网。
