[发明专利]一种基于大数据的网络攻击监测方法和装置在审
| 申请号： | 201611191137.5 | 申请日： | 2016-12-21 |
| 公开（公告）号： | CN108234419A | 公开（公告）日： | 2018-06-29 |
| 发明（设计）人： | 钟力;操寒 | 申请（专利权）人： | 江苏神州信源系统工程有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 210012 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于大数据的网络攻击监测方法，包括：采集信息系统超大时空范围的安全相关数据；根据网络安全威胁线索，在所述安全相关数据中搜索与所述网络安全威胁线索相关的威胁基础数据；基于所述威胁基础数据，根据威胁模型和关联分析模型识别并描述高级网络安全威胁。公开了一种基于大数据的网络攻击监测装置，包括主机资源数据采集、网络数据采集、威胁数据搜索和威胁识别等四个模块。通过本发明，能够采集超大时间空间范围的数据，并利用大数据平台进行数据的预处理、传输、融合和分析，从而能够发现攻击持续时间长、隐蔽性好的高级可持续性威胁，克服了当前安全监测手段仅能发现APT攻击离散线索的局限性。 | ||
| 搜索关键词： | 大数据 网络攻击监测 威胁 网络安全威胁 基础数据 线索 预处理 网络数据采集 方法和装置 安全监测 安全威胁 采集信息 高级网络 关联分析 模型识别 时间空间 数据采集 数据搜索 主机资源 攻击 隐蔽性 搜索 采集 安全 发现 时空 传输 融合 分析 | ||
【主权项】：
1.一种基于大数据的网络攻击监测方法，用于高级网络安全威胁的识别，其特征在于，分为如下步骤：S1：采集信息系统超大时空范围的安全相关数据；S2：根据网络安全威胁线索，在所述安全相关数据中搜索与所述网络安全威胁线索相关的威胁基础数据；S3：基于所述威胁基础数据，根据威胁模型和关联分析模型识别并描述高级网络安全威胁。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏神州信源系统工程有限公司，未经江苏神州信源系统工程有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611191137.5/，转载请声明来源钻瓜专利网。
