[发明专利]一种失陷主机确定方法、装置、电子设备及存储介质在审
申请号: | 202111245887.7 | 申请日: | 2021-10-26 |
公开(公告)号: | CN113987476A | 公开(公告)日: | 2022-01-28 |
发明(设计)人: | 肖海燕;顾涛 | 申请(专利权)人: | 新华三信息安全技术有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55;G06N3/00;H04L9/40 |
代理公司: | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人: | 马敬;项京 |
地址: | 230001 安徽省合肥市高新区*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请实施例提供了一种失陷主机确定方法、装置、电子设备及存储介质。方案如下:获取目标群组中每一待检测主机在预设时长内的网络行为特征数据;利用预设离群点检测算法,确定每一待检测主机的离群检测结果;每一待检测主机的离群检测结果指示:该待检测主机的网络行为特征数据是否为各网络行为特征数据中的离群点;获取每一待检测主机的事件检测结果;事件检测结果用于指示待检测主机在预设时长内是否发生安全事件;根据每一待检测主机对应的离群检测结果和事件检测结果,确定目标群组中的失陷主机。应用本申请实施例提供的技术方案,降低了安全事件误判对失陷主机确定的影响,提高了确定出的失陷主机的准确性。 | ||
搜索关键词: | 一种 失陷 主机 确定 方法 装置 电子设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司,未经新华三信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202111245887.7/,转载请声明来源钻瓜专利网。
- 上一篇:壁纸交互方法、装置及电子设备
- 下一篇:一种地震救援模拟演练系统及其设计方法