龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：北京安天网络安全技术有限公司
摘要：本发明公开了一种基于网络空间测绘的网络攻击发现方法及相关装置，涉及信息安全技术领域,为缩短从攻击事件的发生到攻击痕迹的检出之间的时间窗口而发明。其中方法包括：设定待测绘空间范围，其中，待测绘空间范围包括但不限于全量IP空间、区域网段、域名列表以及分散IP地址列表；对待测绘空间范围的存活目标进行网络测绘，得到存活目标的交互流量特征和服务指纹特征；根据预备的携带溯源情报和威胁类型信息的匹配特征，对交互流量特征和服务指纹特征进行匹配，得到存活目标的特征匹配结果；对存活目标的特征匹配结果进行相关度评估，判断存活目标是否为特征相关。本发明适用于网络安全防御的场合。
主权项：1.一种基于网络空间测绘的网络攻击发现方法，其特征在于，包括：设定待测绘空间范围，其中，所述待测绘空间范围包括但不限于全量IP空间、区域网段、域名列表以及分散IP地址列表；对所述待测绘空间范围的存活目标进行网络测绘，得到所述存活目标的交互流量特征和服务指纹特征；根据预备的携带溯源情报和威胁类型信息的匹配特征，对所述交互流量特征和服务指纹特征进行匹配，得到所述存活目标的特征匹配结果；对所述存活目标的特征匹配结果进行相关度评估，判断所述存活目标是否为特征相关；其中，所述对所述存活目标的特征匹配结果进行相关度评估，判断所述存活目标是否为特征相关包括：在情报库中查询所述存活目标的命中目标的多源情报，并与交互流量特征或服务指纹特征中定义的溯源情报进行比对；若查询结果中的溯源情报与定义情报一致，且人工溯源研判结论无异议或无结论，则评估命中目标为特征相关；若人工溯源研判结论与定义情报一致，但所述情报库查询无溯源情报结果或有异议，则根据人工研判结论的可靠性高于情报查询结果的原则，评估命中目标为特征相关。
全文数据：
权利要求：
百度查询： 北京安天网络安全技术有限公司 基于网络空间测绘的网络攻击发现方法及相关装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号