[發明專利]受感染主機設備的跟蹤和緩解

有效

• 申請號: 201810292032.1
• 申請日: 2018-04-03
• 公開（公告）號: CN108768926B
• 公開（公告）日: 2021-03-02
• 發明（設計）人: K·R·巴拉薩恩達拉姆;D·J·奎恩蘭;P·T·塞沙德里;R·庫馬;V·庫茲內特索夫
• 申請（專利權）人: 瞻博網絡公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/57;G06F16/35
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 張維;辛鳴

1.一種安全平臺，包括：

用于確定與多個主機標識符相關聯的映射的屬性信息的裝置，

所述映射的屬性信息包括標識一組相關屬性的信息；

用于基于所述映射的屬性信息來確定主機設備與所述多個主機標識符中的至少兩個主機標識符相關聯的裝置；

用于基于所述至少兩個主機標識符來將威脅信息聚合為與所述主機設備相關聯的聚合的威脅信息的裝置；以及

用于基于所述聚合的威脅信息來將所述主機設備分類為受感染設備或可疑設備的裝置，

所述安全平臺還包括：

用于將與所述至少兩個主機標識符中的一個主機標識符相關聯的第一屬性標識為與所述主機設備相關聯的當前屬性的裝置；以及

用于在將所述第一屬性標識為與所述主機設備相關聯的所述當前屬性之后、基于與所述至少兩個主機標識符中的另一主機標識符相關聯的第二屬性來防止與另一主機設備相關聯的通信被阻止的裝置。

2.根據權利要求1所述的安全平臺，其中所述一組相關屬性包括以下各項中的至少一項：

與所述多個主機標識符中的主機標識符相關聯的因特網協議（IP）地址，

與所述多個主機標識符中的所述主機標識符相關聯的主機名，

與所述多個主機標識符中的主機標識符相關聯的媒體訪問控制（MAC）地址，

與所述多個主機標識符中的所述主機標識符相關聯的用戶名，或者

與所述多個主機標識符中的所述主機標識符相關聯的單點登錄用戶名。

3.根據權利要求1所述的安全平臺，其中用于聚合所述威脅信息的裝置包括：

用于在所述至少兩個主機標識符中的單個主機標識符下聚合所述威脅信息的裝置。

4.根據權利要求1所述的安全平臺，還包括：

用于向一個或多個安全服務提供與主機標識符相關聯的屬性信息項的裝置，

所述屬性信息項基于所述主機設備的作為受感染設備或可疑設備的先前分類而被提供，

所述主機標識符是所述多個主機標識符之一；并且

其中用于確定所述映射的屬性信息的裝置包括：

用于基于向所述一個或多個安全服務提供所述屬性信息項來確定所述映射的屬性信息的裝置。

5.根據權利要求1所述的安全平臺，還包括：

用于基于所述至少兩個主機標識符中的第一主機標識符來確定與所述主機設備相關聯的第一威脅信息的裝置；

用于基于所述至少兩個主機標識符中的第二主機標識符來確定與所述主機設備相關聯的第二威脅信息的裝置；并且

其中用于聚合所述威脅信息的裝置包括：

用于基于所述第一威脅信息和所述第二威脅信息來聚合所述威脅信息的裝置。

6.根據權利要求1所述的安全平臺，還包括：

用于確定與所述至少兩個主機標識符的屬性相關聯的屬性匹配得分滿足閾值的裝置；并且

其中用于確定所述主機設備與所述至少兩個主機標識符相關聯的裝置包括：

用于基于所述屬性匹配得分滿足所述閾值來確定所述主機設備與所述至少兩個主機標識符相關聯的裝置。

7.一種存儲指令的非暫態計算機可讀介質，所述指令包括：

一個或多個指令，所述一個或多個指令在由一個或多個處理器執行時，使得所述一個或多個處理器：

接收與多個主機標識符相關聯的映射的屬性信息，

所述映射的屬性信息包括標識一組相關屬性的信息；

基于所述映射的屬性信息來確定主機設備與所述多個主機標識符中的至少兩個主機標識符相關聯；

基于所述至少兩個主機標識符來將威脅信息聚合為與所述主機設備相關聯的聚合的威脅信息；以及

基于所述聚合的威脅信息來執行動作，

其中所述一個或多個指令在由所述一個或多個處理器執行時，還使得所述一個或多個處理器：

將與所述至少兩個主機標識符中的一個主機標識符相關聯的第一屬性標識為與所述主機設備相關聯的當前屬性；以及

在將所述第一屬性標識為與所述主機設備相關聯的所述當前屬性之后，基于與所述至少兩個主機標識符中的另一主機標識符相關聯的第二屬性來防止通信被阻止。