[发明专利]一种基于信息流及时序行为的网络安全监测方法及系统在审
申请号: | 202310620142.7 | 申请日: | 2023-05-29 |
公开(公告)号: | CN116707884A | 公开(公告)日: | 2023-09-05 |
发明(设计)人: | 施清平;刘洋;张帆;张羲格;包素艳;朱骋;夏伟强;钱克苍;阳鑫;杨波;汪文明;阎小涛;王立旭;姜英权;胡德风;张耐民;张兵;张翔;陈英伟;翟宪立 | 申请(专利权)人: | 北京宇航系统工程研究所 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 中国航天科技专利中心 11009 | 代理人: | 徐晓艳 |
地址: | 100076 北京*** | 国省代码: | 北京;11 |
权利要求书: | 暂无信息 | 说明书: | 暂无信息 |
摘要: | 本发明涉及一种基于信息流及时序行为的网络安全监测方法,该方法包括如下步骤:抓取被测网络系统中交互的流量数据并解析,得到交互事件数据包;根据事件先验信息,对每个交互事件数据包,进行事件链安全检测,剔除协议异常的交互事件数据;根据时间先验信息,对协议正常交互事件数据包,进行时间链安全检测,剔除时序异常的交互事件数据;按照逻辑先验信息,将满足时序正常的交互事件数据包,进行逻辑链路分析,剔除逻辑异常的交互事件数据;对既满足时序关系又满足逻辑关系的正常交互事件数据包,进行多维流量特征分析,得到被测网络系统安全监测结果。 | ||
搜索关键词: | 一种 基于 信息 时序 行为 网络安全 监测 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京宇航系统工程研究所,未经北京宇航系统工程研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202310620142.7/,转载请声明来源钻瓜专利网。
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端,信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置