恭喜深圳市常行科技有限公司郭义获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜深圳市常行科技有限公司申请的专利一种针对内外网络的安全威胁防御方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119155121B 。
龙图腾网通过国家知识产权局官网在2025-04-01发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411640356.1,技术领域涉及:H04L9/40;该发明授权一种针对内外网络的安全威胁防御方法及系统是由郭义;庄严;赵振动;肖健;冯志文;吴华超设计研发完成,并于2024-11-18向国家知识产权局提交的专利申请。
本一种针对内外网络的安全威胁防御方法及系统在说明书摘要公布了:本发明涉及一种针对内外网络的安全威胁防御方法及系统,涉及网络安全领域,包括:响应于外部网络发送的内网访问请求;通过威胁情报样本,进行访问风险评估,获得第一访问风险系数;当第一访问风险系数小于或等于第一访问风险系数阈值,通过访问日志样本,进行访问风险评估,获得第二访问风险系数;当第二访问风险系数小于或等于第二访问风险系数阈值,接入外部网络执行内网访问请求。本申请解决了现有技术中内外网访问请求安全性校验不足,容易被攻击源通过身份验证盗取、欺骗从而入侵内网的技术问题,达到了通过小样本威胁情报和大样本访问日志的分阶段综合分析来提高内外网访问控制的安全可靠性,并兼顾计算资源节约的技术效果。
本发明授权一种针对内外网络的安全威胁防御方法及系统在权利要求书中公布了:1.一种针对内外网络的安全威胁防御方法,其特征在于,包括:响应于外部网络发送的内网访问请求,获得请求源IP地址、请求源域名、请求程序哈希值、访问指令序列;通过威胁情报样本,基于所述请求源IP地址、所述请求源域名、所述请求程序哈希值和所述访问指令序列对所述内网访问请求进行访问风险评估,获得第一访问风险系数;当所述第一访问风险系数小于或等于第一访问风险系数阈值,通过访问日志样本,基于所述访问指令序列对所述内网访问请求进行访问风险评估,获得第二访问风险系数;当所述第二访问风险系数小于或等于第二访问风险系数阈值,接入所述外部网络执行所述内网访问请求;其中,通过威胁情报样本,基于所述请求源IP地址、所述请求源域名、所述请求程序哈希值和所述访问指令序列对所述内网访问请求进行访问风险评估,获得第一访问风险系数,包括:根据所述威胁情报样本,提取第一攻击样本的第一攻击记录参数,其中,所述第一攻击记录参数包括攻击源IP地址、攻击源域名、攻击程序哈希值和攻击指令序列;根据所述攻击源IP地址、所述攻击源域名、所述攻击程序哈希值,对所述请求源IP地址、所述请求源域名、所述请求程序哈希值进行访问风险评估,获得一级访问风险系数;当所述一级访问风险系数大于所述第一访问风险系数阈值,将所述一级访问风险系数添加进初始访问风险系数;当所述一级访问风险系数小于或等于所述第一访问风险系数阈值,根据所述攻击指令序列对所述访问指令序列进行访问风险评估,添加进初始访问风险系数;当所述威胁情报样本均遍历完成,从所述初始访问风险系数提取最大值,设为所述第一访问风险系数;其中,根据所述攻击源IP地址、所述攻击源域名、所述攻击程序哈希值,对所述请求源IP地址、所述请求源域名、所述请求程序哈希值进行访问风险评估,获得一级访问风险系数,包括:当所述攻击程序哈希值和所述请求程序哈希值不同,将所述一级访问风险系数置为大于所述第一访问风险系数阈值;当所述攻击程序哈希值和所述请求程序哈希值相同,统计自所述请求源IP地址在内网记录以来的第一历史攻击访问频率占比,以及统计自所述请求源域名在内网记录以来的第二历史攻击访问频率占比;当所述第一历史攻击访问频率占比、所述第二历史攻击访问频率占比的至少一个大于或等于历史攻击访问频率占比阈值,将所述一级访问风险系数置为大于所述第一访问风险系数阈值,其中,0<所述历史攻击访问频率占比阈值≤25%;其中,根据所述攻击指令序列对所述访问指令序列进行访问风险评估,添加进初始访问风险系数,包括:统计所述攻击指令序列和所述访问指令序列的交集访问指令数量;计算所述交集访问指令数量与访问指令序列指令数量的比值,设为攻击指令占有率;当所述攻击指令占有率大于或等于攻击指令占有率阈值:提取交集访问指令在所述攻击指令序列的排序信息,获得第一序号攻击指令、第二序号攻击指令直到第M序号攻击指令;提取交集访问指令在所述访问指令序列的排序信息,获得第一序号访问指令、第二序号访问指令直到第M序号访问指令;统计所述第一序号攻击指令、所述第二序号攻击指令直到所述第M序号攻击指令,与所述第一序号访问指令、所述第二序号访问指令直到所述第M序号访问指令的同序号指令相同的数量占比,添加进所述初始访问风险系数。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人深圳市常行科技有限公司,其通讯地址为:518000 广东省深圳市龙华区民治街道北站社区龙华区数字创新中心(民治股份商业中心)C栋3309-3310;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。