买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜华信咨询设计研究院有限公司申请的专利加密流量捕获与安全事件分析方法、装置、设备及介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119892497B 。

龙图腾网通过国家知识产权局官网在2025-05-27发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510354393.4，技术领域涉及：H04L9/40；该发明授权加密流量捕获与安全事件分析方法、装置、设备及介质是由吴新龙;张慧敏;吴建强;李佳;高扬;李延坤;王思;巩勋设计研发完成，并于2025-03-25向国家知识产权局提交的专利申请。

本加密流量捕获与安全事件分析方法、装置、设备及介质在说明书摘要公布了：本发明公开了加密流量捕获与安全事件分析方法、装置、设备及介质，涉及网络通信技术与信息安全技术领域，构建数据安全防护系统，在TLS加密应用的服务器端部署探针服务，利用eBPF技术在操作系统的网络栈中捕获TLS加密流量；探针服务从内存中获取解密数据，并将其生成为持久化文件；将探针服务作为gRPC客户端，当持久化文件达到预设的标准时，触发上报机制，通过gRPC协议将持久化文件传输至远程数据流动性安全管理系统。本发明通过非侵入式部署解决了TLS解密难题，利用eBPF在内核态操作，捕获TLS流量及会话数据时不依赖于特定协议栈或应用层的任何改动，特别是在动态扩展的分布式系统中部署更灵活，无需修改应用代码，低成本部署无侵入式影响的探针服务。

本发明授权加密流量捕获与安全事件分析方法、装置、设备及介质在权利要求书中公布了：1.加密流量捕获与安全事件分析方法，其特征在于，包括以下步骤：S1、构建数据安全防护系统，在TLS加密应用的服务器端部署探针服务，利用eBPF技术在操作系统的网络栈中捕获TLS加密流量；S2、探针服务从内存中获取解密数据，并将其生成为持久化文件；S3、将探针服务作为gRPC客户端，当持久化文件达到预设的标准时，触发上报机制，通过gRPC协议将持久化文件传输至远程数据流动性安全管理系统；S4、将远程数据流动性安全管理系统作为gRPC服务端，对解密后的数据进行进一步的协议字段提取和安全分析，检测流量中的潜在安全威胁；S5、在远程服务器完成数据分析后，根据分析结果生成实时告警，并对潜在的安全事件作出响应；所述数据安全防护系统包括探针装置和远程安全分析设备；其中，所述探针装置部署在支持TLS协议的服务器端，通过eBPF捕获TLS解密数据；所述远程安全分析设备用于接收探针装置传输的解密报文文件，对数据进行深度分析，生成安全告警；所述S1中，捕获TLS加密流量的过程具体包括：确认部署探针服务的应用服务器是否支持eBPF技术；在支持TLS协议的应用服务器上部署探针服务，加载eBPF程序，其中，探针服务包含eBPF程序；当TLS加密流量经过服务器的网络栈时，eBPF程序通过uprobe机制在操作系统内核态中挂钩到TLS相关的函数调用点，进而识别并捕获TLS加密流量的数据包，通过eBPF程序提取TLS数据包的元数据，将其通过用户空间与内核空间之间的通信机制传递至探针服务；利用TLS协议中包括证书链、加密套件信息的相关字段对TLS数据包中的加密内容进行解码，恢复出原始的明文数据，并将解密后的TLS报文数据还原为明文的报文；所述S2中，持久化文件生成的过程具体包括：利用探针服务从内存中获取解密后的明文数据，根据安全监测节点的计算能力及数据流动性安全管理系统的功能进行持久化文件生成的选择，进而生成持久化文件落盘；根据配置参数对落盘报文进行选择，进而将解密数据写入到指定的持久化文件中。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人华信咨询设计研究院有限公司，其通讯地址为：310000 浙江省杭州市滨江区长河街道春波路999号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。