龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：西安康奈网络科技有限公司
摘要：本发明属于网络攻击溯源技术领域，具体涉及一种基于多维特征的网络数据攻击溯源方法，本发明在基于调取的企业历史通信数据中挑选出经攻击拦截的风险通信数据后对挑选出的通信数据进行应用需求和存储原始的检测分析，进而结合二者的检测结果选取有效风险通信数据，实现了风险通信数据的有效甄别，能够为风险通信数据的攻击溯源提供准确、安全、有价值的数据样本，有助于提高攻击溯源的可信度和实用价值，与此同时在对筛选出的有效风险通信数据进行攻击溯源时采用通信主题事件关联的方式，能够更全面地理解攻击事件的演变和攻击者的操作思路，相比较依赖IP地址进行关联，该关联方式能够提供更丰富、更具有深度的攻击溯源。
主权项：1.一种基于多维特征的网络数据攻击溯源方法，其特征在于，包括以下步骤：S1、提取企业历史通信数据产生的日志文件，并对其进行异常识别，由此筛选出风险通信数据，并调取风险通信数据关联的访问记录；S2、统计风险通信数据关联的访问记录数量，并从访问记录中提取访问时间、访问者账号和访问行为，由此分析风险通信数据的应用需求性；S3、在风险通信数据存储后定期进行巡检验证，得到每次巡检的验证结果，进而与风险通信数据存储时记录的原始验证结果进行对比分析风险通信数据的存储原始性；S4、基于风险通信数据的应用需求性和存储原始性筛选出有效风险通信数据；S5、将筛选出的有效风险通信数据进行攻击特征提取，其中攻击特征包括攻击工具、攻击数据类型和攻击网络流量模式，进而将相同攻击特征对应的有效风险通信数据进行归类得到各类攻击对应的有效风险通信数据集合，与此同时从筛选出的有效风险通信数据中提取主题事件和时间戳，由此进行事件关联分析构成事件关联链路；S6、从各类攻击对应的有效风险通信数据集合中提取各有效风险通信数据的主题事件和时间戳，将其结合事件关联链路预测各类攻击对应的攻击路径。
全文数据：
权利要求：
百度查询： 西安康奈网络科技有限公司 一种基于多维特征的网络数据攻击溯源方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号