[发明专利]一种基于数据库蜜罐的攻击行为意图分类方法及系统有效
| 申请号： | 201410824964.8 | 申请日： | 2014-12-27 |
| 公开（公告）号： | CN105488393B | 公开（公告）日： | 2018-07-03 |
| 发明（设计）人： | 徐宝旺;王维;肖新光 | 申请（专利权）人： | 哈尔滨安天科技股份有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150090 黑龙江省哈尔滨*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于数据库蜜罐的攻击行为意图分类方法及系统，本发明方法通过对已知的攻击行为进行标记并分层，枚举全部可能的入侵攻击行为标记链接，建立入侵攻击行为意图库，并检测入侵攻击行为，对入侵攻击行为进行同样的标记，将入侵攻击行为的标记与入侵攻击行为意图库进行对比，如果匹配，则为对应的行为类别，否则为未知分类。通过本发明的方法，在检测入侵攻击的同时，能够确定入侵攻击的意图，对网络环境安全状况进行评估，反映网络安全态势的真正情况。 | ||
| 搜索关键词： | 攻击行为 入侵 分类 数据库 网络安全态势 安全状况 网络环境 攻击 检测 分层 链接 枚举 匹配 评估 | ||
【主权项】：
1.一种基于数据库蜜罐的攻击行为意图分类方法，其特征在于，包括：标记蜜罐所能模拟的入侵攻击行为；将全部带标记的入侵攻击行为按预设的入侵阶段划分层级；根据层级和标记的入侵攻击行为，枚举全部入侵攻击路径及对应的攻击行为意图类别，建立攻击行为意图库；检测攻击者的入侵攻击行为，并记录所述攻击者的入侵攻击行为路径在各层级对应的入侵行为的标记；将攻击者的入侵攻击行为路径在各层级对应的入侵行为的标记与攻击行为意图库进行比对，如果各攻击者的入侵攻击行为路径在各层级对应的入侵行为的标记与攻击行为意图库中的入侵攻击路径相同，则攻击者的攻击行为意图为入侵攻击路径所对应的攻击行为意图类别，否则为未知类别。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司，未经哈尔滨安天科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410824964.8/，转载请声明来源钻瓜专利网。
