[發明專利]一種網絡行為安全檢測的方法和裝置在審
| 申請號： | 201610111891.7 | 申請日： | 2016-02-29 |
| 公開（公告）號： | CN105553786A | 公開（公告）日： | 2016-05-04 |
| 發明（設計）人： | 李井鵬;武麗萍;張玉海 | 申請（專利權）人： | 浪潮通信信息系統有限公司 |
| 主分類號： | H04L12/26 | 分類號： | H04L12/26;H04L29/06 |
| 代理公司： | 濟南信達專利事務所有限公司 37100 | 代理人： | 姜明 |
| 地址： | 250100 山東*** | 國省代碼： | 山東;37 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 網絡 行為 安全 檢測 方法 裝置 | ||
1.一種網絡行為安全檢測的方法，其特征在于，應用于檢測服務 器，包括：
接收網絡節點發送的通過監測網絡行為采集的行為數據；
判斷所述行為數據是否符合預設行為規則；
在所述行為數據符合所述預設行為規則時，確定所述網絡行為正 常；
在所述行為數據不符合所述預設行為規則時，確定所述網絡行為 異常。
2.根據權利要求1所述的方法，其特征在于，所述判斷所述行為 數據是否符合預設行為規則包括：
確定與所述網絡節點匹配的預設規則模型；
判斷所述行為數據是否符合所述預設規則模型對應的預設行為規 則。
3.根據權利要求1所述的方法，其特征在于，在所述確定所述網 絡行為異常后，所述方法還包括：
生成告警信息，并通過告警界面展示所述告警信息。
4.一種網絡行為安全檢測的方法，其特征在于，應用于網絡節點， 包括：
監測網絡行為，并采集所述網絡行為產生的行為數據；
將所述行為數據發送至檢測服務器，以便所述檢測服務器判斷所 述行為數據是否符合預設行為規則，在所述行為數據符合所述預設行 為規則時，確定所述網絡行為正常，在所述行為數據不符合所述預設 行為規則時，確定所述網絡行為異常。
5.一種網絡行為安全檢測的裝置，其特征在于，應用于檢測服務 器，包括：
接收單元，用于接收網絡節點發送的通過監測網絡行為采集的行 為數據；
判斷單元，用于判斷所述行為數據是否符合預設行為規則；在所 述行為數據符合所述預設行為規則時，確定所述網絡行為正常；在所 述行為數據不符合所述預設行為規則時，確定所述網絡行為異常。
6.根據權利要求5所述的裝置，其特征在于，所述判斷單元，具 體用于確定與所述網絡節點匹配的預設規則模型，并判斷所述行為數 據是否符合所述預設規則模型對應的預設行為規則。
7.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：
告警單元，用于在確定所述網絡行為異常后，生成告警信息，并 通過告警界面展示所述告警信息。
8.一種網絡行為安全檢測的裝置，其特征在于，應用于網絡節 點，包括：
檢測單元，用于監測網絡行為，并采集所述網絡行為產生的行為 數據；
發送單元，用于將所述行為數據發送至檢測服務器，以便所述檢 測服務器判斷所述行為數據是否符合預設行為規則，在所述行為數據 符合所述預設行為規則時，確定所述網絡行為正常，在所述行為數據 不符合所述預設行為規則時，確定所述網絡行為異常。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于浪潮通信信息系統有限公司，未經浪潮通信信息系統有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201610111891.7/1.html，轉載請聲明來源鉆瓜專利網。
