申请/专利权人：曙光信息产业(北京)有限公司

申请日：2024-04-29

公开（公告）日：2024-07-09

公开（公告）号：CN118094532B

主分类号：G06F21/55

分类号：G06F21/55;G06F21/31

优先权：

专利状态码：有效-授权

法律状态：2024.07.09#授权;2024.06.14#实质审查的生效;2024.05.28#公开

摘要：本发明公开了一种处理存储硬件智能防护方法，属于数据存储防护领域，包括以下步骤：采集防火墙被攻击数据以及网络流量监控数据；采集输入法数据以及电脑操作数据；对采集到的所有数据进行逐一分析；根据分析结果进行预警分级；根据预警分级结果采取相应的防护措施。本发明，能够实时采集防火墙被攻击数据、网络流量监控数据、输入法数据以及电脑操作数据，通过对采集到的数据进行多角度全方面的分析，快速得出是否存在异常，进而在他人从线下打开电脑对处理存储硬件内的数据进行窃取与修改时，及时发出预警。

主权项：1.一种处理存储硬件智能防护方法，其特征在于，包括以下步骤：采集防火墙被攻击数据以及网络流量监控数据；采集输入法数据以及电脑操作数据；对采集到的所有数据进行逐一分析；根据分析结果进行预警分级；根据预警分级结果采取相应的防护措施；其中，所述对采集到的所有数据进行逐一分析的过程中，对采集到的输入法数据进行分析的具体过程为：将用户预设输入文字用的输入法标记为P1；将实时采集到的文字输入法标记为P2；将P1与P2进行匹配，若P1与P2不匹配则输出分析结果为输入法异常，若P1与P2匹配则进入下一步骤；将用户以往使用输入法输入词语的简写方式标记为Ai，i=1···n，再将Ai对应的词语标记为Bi，i=1···n；将实时采集到的输入的词语标记为b，再将b对应的输入方式标记为a；将b与Bi进行匹配，若b不与任意一个Bi匹配，则返回上一步骤，若b与任意一个Bi匹配，则进入下一步骤；将与b匹配的Bi对应的Ai筛选出来，标记为A以往，再将a与A以往进行匹配，若a与A以往不匹配则输出分析结果为输入法异常，若a与A以往匹配则进入下一步骤；将预设时间段内采集到的输入错误的文字标记为Ci，i=1···k，若k大于预设值，则输出分析结果为输入法异常，若k小于等于预设值，则进入下一步骤；将Ci对应的正确文字标记为Di，i=1···k，再从用户以往输入法数据中采集Di的输入正确率并将其标记为V，若V大于预设值，则输出分析结果为输入法异常；所述对采集到的所有数据进行逐一分析的过程中，对采集到的防火墙被攻击数据进行分析的具体过程为：统计此次开机后三十分钟内电脑遭受的网络攻击次数并将其标记为E实时；将以往电脑开机后三十分钟内电脑遭受的网络攻击次数标记为Ei，i=1···n，从Ei中挑选最大值，并标记为Emax；将E实时与Emax进行比对，若E实时＞Emax，则输出分析结果为网络攻击异常，若E实时≤Emax，则进入下一步骤；将此次开机到三十分钟后所在的时间段标记为F，再将以往电脑在F时间段内遭受的网络攻击次数标记为Gi，i=1···n，从Gi中挑选最大值，并标记为Gmax；将E实时与Gmax进行比对，若E实时＞Gmax，则输出分析结果为网络攻击异常；所述对采集到的所有数据进行逐一分析的过程中，对采集到的网络流量监控数据进行分析的具体过程为：获取此次开机后十五分钟内电脑的网络流量值并将其标记为X实时；将以往电脑开机后十五分钟内电脑的网络流量值标记为Xi，i=1···n，从Xi中挑选最大值，并标记为Xmax；将X实时与Xmax进行比对，若X实时＞Xmax，则输出分析结果为W网络流量异常，若X实时≤Xmax，则进入下一步骤；将此次开机到十五分钟后所在的时间段标记为Y，再将以往电脑在Y时间段内的网络流量值标记为Zi，i=1···n，从Zi中挑选最大值，并标记为Zmax；将X实时与Zmax进行比对，若X实时＞Zmax，则输出分析结果为网络流量异常。

全文数据：

权利要求：

百度查询： 曙光信息产业(北京)有限公司 一种处理存储硬件智能防护方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD