[发明专利]一种网络威胁检测方法及系统在审
申请号: | 202111489184.9 | 申请日: | 2021-12-07 |
公开(公告)号: | CN114285605A | 公开(公告)日: | 2022-04-05 |
发明(设计)人: | 陈昌杰;陈磊 | 申请(专利权)人: | 中国福利会国际和平妇幼保健院 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L67/30 |
代理公司: | 上海申新律师事务所 31272 | 代理人: | 吴轶淳 |
地址: | 200030 *** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种网络威胁检测方法,适用于网络威胁的检测,其特征在于,步骤S1,系统执行网络威胁检测过程,随后采集一系统当前的日志文件以及所述系统当前的配置文件;步骤S2,根据所述系统当前的所述配置文件处理得到所述系统的配置变更信息;步骤S3,将所述系统当前的所述日志文件和所述配置变更信息进行比较:若不符合,则表示配置变更异常,随后返回所述步骤S1,以等待系统执行下一次所述网络威胁检测过程;若符合,则表示配置变更正常,随后返回所述步骤S1,以等待系统执行下一次所述网络威胁检测过程。本发明通过日志和配置相关联的自动化处理的方法,不仅可以有效发现网络威胁、并且可以提高运维的安全性,加强配置的基线和规范管理。 | ||
搜索关键词: | 一种 网络 威胁 检测 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国福利会国际和平妇幼保健院,未经中国福利会国际和平妇幼保健院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202111489184.9/,转载请声明来源钻瓜专利网。