龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：北京未来智安科技有限公司
申请日：2021-12-22
公开（公告）日：2024-06-21
公开（公告）号：CN114338118B
主分类号：H04L9/40
分类号：H04L9/40;G06N5/022;G06N5/02
优先权：
专利状态码：有效-授权
法律状态：2024.06.21#授权;2022.04.29#实质审查的生效;2022.04.12#公开
摘要：本发明提供一种基于ATTCK威胁检测的方法及装置，所述方法包括：获取当前正在运行的进程；根据当前正在运行的进程以及威胁库，获得潜在威胁攻击集合；其中，所述威胁库包括多个威胁攻击以及每个威胁攻击的匹配规则；所述威胁库以及每个威胁攻击的匹配规则是预设的；根据新进程以及所述潜在威胁攻击集合，识别攻击行为。所述装置用于执行上述方法。本发明实施例提供的基于ATTCK威胁检测的方法及装置，提高了系统的安全性。
主权项：1.一种基于ATTCK威胁检测的方法，其特征在于，包括：获取当前正在运行的进程；根据当前正在运行的进程以及威胁库，获得潜在威胁攻击集合；其中，所述威胁库包括多个威胁攻击以及每个威胁攻击的匹配规则；所述威胁库以及每个威胁攻击的匹配规则是预设的；根据新进程以及所述潜在威胁攻击集合，识别攻击行为；其中，所述根据当前正在运行的进程以及威胁库，获得潜在威胁攻击集合包括：将当前正在运行的进程中的每个进程与所述威胁库中的每个威胁攻击进行匹配；若根据所述威胁攻击的匹配规则判断获知当前正在运行的进程中的一个进程与所述威胁攻击的第一个攻击步骤匹配，则将所述威胁攻击归属到所述潜在威胁攻击集合；其中，所述根据新进程以及所述潜在威胁攻击集合，识别攻击行为包括：重复将新进程中的每个进程与所述潜在威胁攻击集合中的每个潜在威胁攻击进行匹配，以更新所述潜在威胁攻击集合的步骤，直到所述潜在威胁攻击集合为空；若根据所述潜在威胁攻击的匹配规则判断获知新进程中的一个进程与所述潜在威胁攻击的当前攻击步骤匹配且所述当前攻击步骤是所述潜在威胁攻击的最后一个攻击步骤，则将所述潜在威胁攻击识别为攻击行为并将所述潜在威胁攻击从所述潜在威胁攻击集合中去除；其中，所述当前攻击步骤是所述潜在威胁攻击上一次已经匹配到进程的攻击步骤的下一个攻击步骤。
全文数据：
权利要求：
百度查询： 北京未来智安科技有限公司 一种基于ATT&CK威胁检测的方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号