[發(fā)明專利]一種網(wǎng)絡(luò)行為安全檢測(cè)的方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201610111891.7
• 申請(qǐng)日: 2016-02-29
• 公開(kāi)（公告）號(hào): CN105553786A
• 公開(kāi)（公告）日: 2016-05-04
• 發(fā)明（設(shè)計(jì)）人: 李井鵬;武麗萍;張玉海
• 申請(qǐng)（專利權(quán)）人: 浪潮通信信息系統(tǒng)有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L29/06
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 姜明

1.一種網(wǎng)絡(luò)行為安全檢測(cè)的方法，其特征在于，應(yīng)用于檢測(cè)服務(wù) 器，包括：

接收網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送的通過(guò)監(jiān)測(cè)網(wǎng)絡(luò)行為采集的行為數(shù)據(jù)；

判斷所述行為數(shù)據(jù)是否符合預(yù)設(shè)行為規(guī)則；

在所述行為數(shù)據(jù)符合所述預(yù)設(shè)行為規(guī)則時(shí)，確定所述網(wǎng)絡(luò)行為正 常；

在所述行為數(shù)據(jù)不符合所述預(yù)設(shè)行為規(guī)則時(shí)，確定所述網(wǎng)絡(luò)行為 異常。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述判斷所述行為 數(shù)據(jù)是否符合預(yù)設(shè)行為規(guī)則包括：

確定與所述網(wǎng)絡(luò)節(jié)點(diǎn)匹配的預(yù)設(shè)規(guī)則模型；

判斷所述行為數(shù)據(jù)是否符合所述預(yù)設(shè)規(guī)則模型對(duì)應(yīng)的預(yù)設(shè)行為規(guī) 則。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述確定所述網(wǎng) 絡(luò)行為異常后，所述方法還包括：

生成告警信息，并通過(guò)告警界面展示所述告警信息。

4.一種網(wǎng)絡(luò)行為安全檢測(cè)的方法，其特征在于，應(yīng)用于網(wǎng)絡(luò)節(jié)點(diǎn)， 包括：

監(jiān)測(cè)網(wǎng)絡(luò)行為，并采集所述網(wǎng)絡(luò)行為產(chǎn)生的行為數(shù)據(jù)；

將所述行為數(shù)據(jù)發(fā)送至檢測(cè)服務(wù)器，以便所述檢測(cè)服務(wù)器判斷所 述行為數(shù)據(jù)是否符合預(yù)設(shè)行為規(guī)則，在所述行為數(shù)據(jù)符合所述預(yù)設(shè)行 為規(guī)則時(shí)，確定所述網(wǎng)絡(luò)行為正常，在所述行為數(shù)據(jù)不符合所述預(yù)設(shè) 行為規(guī)則時(shí)，確定所述網(wǎng)絡(luò)行為異常。

5.一種網(wǎng)絡(luò)行為安全檢測(cè)的裝置，其特征在于，應(yīng)用于檢測(cè)服務(wù) 器，包括：

接收單元，用于接收網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送的通過(guò)監(jiān)測(cè)網(wǎng)絡(luò)行為采集的行 為數(shù)據(jù)；

判斷單元，用于判斷所述行為數(shù)據(jù)是否符合預(yù)設(shè)行為規(guī)則；在所 述行為數(shù)據(jù)符合所述預(yù)設(shè)行為規(guī)則時(shí)，確定所述網(wǎng)絡(luò)行為正常；在所 述行為數(shù)據(jù)不符合所述預(yù)設(shè)行為規(guī)則時(shí)，確定所述網(wǎng)絡(luò)行為異常。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述判斷單元，具 體用于確定與所述網(wǎng)絡(luò)節(jié)點(diǎn)匹配的預(yù)設(shè)規(guī)則模型，并判斷所述行為數(shù) 據(jù)是否符合所述預(yù)設(shè)規(guī)則模型對(duì)應(yīng)的預(yù)設(shè)行為規(guī)則。

7.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述裝置還包括：

告警單元，用于在確定所述網(wǎng)絡(luò)行為異常后，生成告警信息，并 通過(guò)告警界面展示所述告警信息。

8.一種網(wǎng)絡(luò)行為安全檢測(cè)的裝置，其特征在于，應(yīng)用于網(wǎng)絡(luò)節(jié) 點(diǎn)，包括：

檢測(cè)單元，用于監(jiān)測(cè)網(wǎng)絡(luò)行為，并采集所述網(wǎng)絡(luò)行為產(chǎn)生的行為 數(shù)據(jù)；

發(fā)送單元，用于將所述行為數(shù)據(jù)發(fā)送至檢測(cè)服務(wù)器，以便所述檢 測(cè)服務(wù)器判斷所述行為數(shù)據(jù)是否符合預(yù)設(shè)行為規(guī)則，在所述行為數(shù)據(jù) 符合所述預(yù)設(shè)行為規(guī)則時(shí)，確定所述網(wǎng)絡(luò)行為正常，在所述行為數(shù)據(jù) 不符合所述預(yù)設(shè)行為規(guī)則時(shí)，確定所述網(wǎng)絡(luò)行為異常。