北京微步在线科技有限公司肖阳获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京微步在线科技有限公司申请的专利一种攻击判定方法、装置、设备及介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN117439807B 。
龙图腾网通过国家知识产权局官网在2025-05-27发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202311578702.3,技术领域涉及:H04L9/40;该发明授权一种攻击判定方法、装置、设备及介质是由肖阳;赵林林;樊兴华;薛锋设计研发完成,并于2023-11-23向国家知识产权局提交的专利申请。
本一种攻击判定方法、装置、设备及介质在说明书摘要公布了:本申请实施例提供一种攻击判定方法、装置、设备及介质,该方法包括:在检测到受害主机中存在攻击事件的情况下,解析与所述攻击事件相对应的攻击载荷,确定所述攻击载荷中是否存在目标地址;在确认所述攻击载荷中不存在所述目标地址的情况下,提取所述受害主机的响应流量,其中,所述目标地址用于使所述受害主机执行外连操作;对所述响应流量进行渲染获得渲染结果,根据所述渲染结果确定所述受害主机是否被攻击成功。通过本申请的一些实施例能够通过渲染响应流量来进行是否攻击成功的判断,从而能够精准的判断攻击事件攻击成功的行为,提升设备的安全性。
本发明授权一种攻击判定方法、装置、设备及介质在权利要求书中公布了:1.一种攻击判定方法,其特征在于,所述方法包括:在检测到受害主机中存在攻击事件的情况下,解析与所述攻击事件相对应的攻击载荷,确定所述攻击载荷中是否存在目标地址;在确认所述攻击载荷中不存在所述目标地址的情况下,提取所述受害主机的响应流量,其中,所述目标地址用于使所述受害主机执行外连操作;通过沙箱对所述响应流量中的响应体代码进行渲染,确定所述攻击载荷中的事件被执行的情况,根据所述攻击载荷中的事件被执行的情况确定所述受害主机是否被攻击成功;所述通过沙箱对所述响应流量中的响应体代码进行渲染,确定所述攻击载荷中的事件被执行的情况,包括:通过所述沙箱中的模拟浏览器对所述响应流量中的响应体代码进行渲染得到渲染页面,将所述渲染页面与预设正常页面进行比较,根据比较结果确定所述攻击载荷中的事件被执行的情况;其中,所述预设正常页面是通过所述沙箱中的模拟浏览器对正常业务流量中的响应流量进行渲染得到的,所述正常业务流量中的响应流量是在进行攻击判定之前记录的;所述根据所述攻击载荷中的事件被执行的情况确定所述受害主机是否被攻击成功,包括:若所述渲染页面与所述预设正常页面不相同,则确定所述攻击载荷中的事件被执行,所述受害主机被攻击成功;若所述渲染页面与所述预设正常页面相同,则确定所述攻击载荷中的事件未被执行,所述受害主机未被攻击成功。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京微步在线科技有限公司,其通讯地址为:100082 北京市海淀区知春路76号(写字楼)1号楼10层1-7;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。