[發明專利]一種網絡環境下攻擊鏈獲取方法及系統在審
| 申請號： | 201510913376.6 | 申請日： | 2015-12-12 |
| 公開（公告）號： | CN105763529A | 公開（公告）日： | 2016-07-13 |
| 發明（設計）人： | 康學斌;徐藝航;肖新光 | 申請（專利權）人： | 哈爾濱安天科技股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 150090 黑龍江省哈爾濱*** | 國省代碼： | 黑龍江;23 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 網絡 環境 攻擊 獲取 方法 系統 | ||
1.一種網絡環境下攻擊鏈獲取方法，其特征在于，包括：
對網絡環境下規定時間段的網絡數據進行獲?。?/p>
對獲取的網絡數據中的數據包以及數據流量進行檢測，判斷是否含有攻擊事件，若否，則不處理；
若是，則定位攻擊事件的行為對象，按規定對行為對象在一定時間段內與攻擊事件關聯的滑動窗口進行獲取和保存；
根據保存的滑動窗口，獲取行為事件，將有關聯的行為事件按照事件發生時間的先后進行組合，得到攻擊鏈。
2.如權利要求1所述的方法，其特征在于，所述按規定對行為對象在一定時間段內與攻擊事件關聯的滑動窗口進行獲取和保存，具體為：根據攻擊事件產生的時間點，對行為對象在該時間點前、后的一定時間段內與攻擊事件進行數據傳送的滑動窗口進行獲取和保存。
3.如權利要求1或2所述的方法，其特征在于，所述行為對象包括：攻擊端、受害端。
4.如權利要求1所述的方法，其特征在于，還包括對攻擊鏈進行去噪處理，具體為：當得到的攻擊鏈不止一條時，對所有攻擊鏈進行交集處理，得到公共攻擊鏈，將公共攻擊鏈視為高威脅攻擊鏈。
5.如權利要求1所述的方法，其特征在于，還包括攻擊源追溯，具體為：根據攻擊事件、攻擊行為，以及攻擊鏈中最早產生的行為事件，對攻擊源進行追溯。
6.一種網絡環境下攻擊鏈獲取系統，其特征在于，包括：
數據獲取模塊，用于對網絡環境下規定時間段的網絡數據進行獲取；
數據檢測模塊，用于對獲取的網絡數據中的數據包以及數據流量進行檢測，判斷是否含有攻擊事件，若否，則不處理，若是，則啟動滑動窗口存儲模塊；
滑動窗口存儲模塊，用于定位攻擊事件的行為對象，按規定對行為對象在一定時間段內與攻擊事件關聯的滑動窗口進行獲取和保存；
攻擊鏈獲取模塊，用于根據保存的滑動窗口，獲取行為事件，將有關聯的行為事件按照事件發生時間的先后進行組合，得到攻擊鏈。
7.如權利要求6所述的系統，其特征在于，所述按規定對行為對象在一定時間段內與攻擊事件關聯的滑動窗口進行獲取和保存，具體為：根據攻擊事件產生的時間點，對行為對象在該時間點前、后的一定時間段內與攻擊事件進行數據傳送的滑動窗口進行獲取和保存。
8.如權利要求6或7所述的系統，其特征在于，所述行為對象包括：攻擊端、受害端。
9.如權利要求6所述的系統，其特征在于，還包括去噪處理模塊，用于當得到的攻擊鏈不止一條時，對所有攻擊鏈進行交集處理，得到公共攻擊鏈，將公共攻擊鏈視為高威脅攻擊鏈。
10.如權利要求6所述的系統，其特征在于，還包括攻擊源追溯模塊，用于根據攻擊事件、攻擊行為，以及攻擊鏈中最早產生的行為事件，對攻擊源進行追溯。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于哈爾濱安天科技股份有限公司，未經哈爾濱安天科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201510913376.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：多方通話的方法及裝置
- 下一篇：一種實現身份驗證的方法和裝置
