买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉微软技术许可有限责任公司申请的专利非法横向移动的自动检测获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115053223B 。

龙图腾网通过国家知识产权局官网在2025-06-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202180011933.9，技术领域涉及：G06F21/55；该发明授权非法横向移动的自动检测是由M·鲁宾;M·本-尼希米亚设计研发完成，并于2021-01-20向国家知识产权局提交的专利申请。

本非法横向移动的自动检测在说明书摘要公布了：通过检测工具检测联网计算机之间的横向移动并自动有效地对其评估，以区分无害活动和网络攻击。通过将有关登录的日志数据和网络流量相关，检测工具产生与个体移动对应的网络节点集。如果可以从节点集构建与攻击方倾向于使用的事件序列模式匹配的链，那么检测工具会将链报告为非法横向移动候选者。检测模式定义了非法依据，诸如数据传送大小的一致性、登录间隔的短暂、可疑协议的使用、链范围、以及管理员凭证的存在或使用。然后，检测响应可以隔离计算机，针对恶意软件或篡改检查它们，获取用于分析的取证映像，加强防渗漏过滤，并以其他方式缓解正在进行或未来的网络攻击。

本发明授权非法横向移动的自动检测在权利要求书中公布了：1.一种用于非法横向移动的自动检测的系统，所述系统包括：存储器；与所述存储器可操作地通信的处理器，所述处理器被配置为执行用于检测计算机的网络内的非法横向移动的步骤，所述步骤包括a至少将登录数据和网络流量数据相关，从而产生网络节点集，每个网络节点集标识从源计算机到目标计算机的登录事件，以及还标识向所述目标计算机的数据传送，b从所述节点集中的至少两个节点集构建链，所述链表示事件序列，所述事件序列包括：从第一计算机到第二计算机中的第二计算机登录，然后是将数据从所述第一计算机传送到所述第二计算机的第二计算机数据传送，然后是从所述第二计算机到第三计算机中的第三计算机登录，并且然后是将数据从所述第二计算机传送到所述第三计算机的第三计算机数据传送，其中从所述第一计算机被传送到所述第二计算机的数据的第二计算机数据传送大小和从所述第二计算机被传送到所述第三计算机的数据的第三计算机数据传送大小的差异不多于两个传送大小中的最大值的百分之十，所述事件序列特征还在于一致的协议选择的模式，其中被用来将数据从所述第一计算机传送到所述第二计算机的到第二计算机协议和被用来将数据从所述第二计算机传送到所述第三计算机的到第三计算机协议是相同的协议，以及c将所述链报告为非法横向移动候选者。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人微软技术许可有限责任公司，其通讯地址为：美国华盛顿州；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。