龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：国网浙江省电力有限公司杭州市富阳区供电公司;国网浙江省电力有限公司杭州供电公司
摘要：本发明公开了一种多网口防护方法、装置、电子设备和存储介质，该方法包括：对历史网口监测数据采用数据挖掘技术得出正常范围，获取当前网口的监测数据，若监测数据超出正常范围，则判断监测数据为异常模式，并获取异常模式的异常特征；共享所述异常特征，采用决策树模型对所述异常特征进行威胁评级，并对具有所述异常特征的网口进行归类；根据本地安全策略、网口类别和所述威胁评级，通过分布式决策生成防御策略。本发明通过实时共享威胁信息，利用决策树模型进行威胁评级，从而网络安全防护系统快速应对高威胁攻击，提高整体网络的应对能力。通过配备本地安全策略和分布式决策机制，能够根据当前威胁评级及时生成适合的防御策略。
主权项：1.一种多网口防护方法，其特征在于，包括：对历史网口监测数据采用数据挖掘技术得出历史数据的正常范围，获取当前网口的监测数据，若所述监测数据超出所述正常范围，则判断所述监测数据为异常模式，并获取所述异常模式的异常特征；运用可信自动情报信息交换协议，网口封堵设备之间实时共享所述异常特征的威胁信息，若所述网口封堵设备接收到所述威胁信息，则提取所述威胁信息的攻击类型、源IP地址和目的端口，作为决策树模型的输入特征；通过特征分裂和阈值比较操作，对所述威胁信息进行威胁评级，若所述威胁评级达到预设的阈值，则触发网口封堵动作，识别出威胁流量的来源网口，并将所述来源网口加入防火墙的封堵列表；通过AC多模式匹配算法，对所述封堵列表中的来源网口进行分组归类，并提取网口共性特征，形成用于指导后续威胁流量的快速识别和阻断的防御策略规则库；根据本地安全策略、网口类别和所述威胁评级，通过分布式决策生成防御策略。
全文数据：
权利要求：
百度查询： 国网浙江省电力有限公司杭州市富阳区供电公司 国网浙江省电力有限公司杭州供电公司 一种多网口防护方法、装置、电子设备和存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号