[發(fā)明專利]一種網(wǎng)絡(luò)攻擊行為畫像方法

在審

• 申請?zhí)枺?/td>: 201810502738.6
• 申請日: 2018-05-23
• 公開（公告）號: CN108809959A
• 公開（公告）日: 2018-11-13
• 發(fā)明（設(shè)計）人: 雷亞;郭夢非;杜高楊;王偉曉
• 申請（專利權(quán)）人: 鄭州信大天瑞信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 無錫市匯誠永信專利代理事務(wù)所(普通合伙) 32260
• 代理人: 張歡勇

1.一種網(wǎng)絡(luò)攻擊行為畫像方法，其特征在于：包括

步驟1，建立網(wǎng)絡(luò)數(shù)據(jù)安全模型；

步驟2，從操作行為中識別攻擊行為；

步驟3，獲取和記錄攻擊行為的信息；

步驟4，根據(jù)攻擊行為的目標數(shù)據(jù)分析、判斷攻擊行為的意圖；

步驟5，繪制攻擊行為畫像。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)攻擊行為畫像方法，其特征在于：對網(wǎng)絡(luò)數(shù)據(jù)進行安全等級劃分，根據(jù)網(wǎng)絡(luò)數(shù)據(jù)的安全等級、數(shù)據(jù)類型和網(wǎng)絡(luò)數(shù)據(jù)之間的關(guān)聯(lián)性建立安全模型。

3.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)攻擊行為畫像方法，其特征在于：攻擊行為信息包括IP地址、操作頻率、操作內(nèi)容和對所述操作內(nèi)容的操作方式，所述操作方式包括對數(shù)據(jù)的修改、寫入、替換、刪除、復制和掃描窺探。

4.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)攻擊行為畫像方法，其特征在于：根據(jù)操作行為當前目標數(shù)據(jù)與其他網(wǎng)絡(luò)數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系以及根據(jù)操作行為對當前目標數(shù)據(jù)的操作方式，預判疑似攻擊行為可能的下一個目標數(shù)據(jù)及對該可能的目標數(shù)據(jù)的操作方式，并將符合該預判的操作行為判斷為攻擊行為。

5.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)攻擊行為畫像方法，其特征在于：根據(jù)攻擊行為當前目標數(shù)據(jù)與其他網(wǎng)絡(luò)數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系以及根據(jù)攻擊行為對當前目標數(shù)據(jù)的操作方式，預判攻擊行為可能的下一個目標數(shù)據(jù)及對該可能的目標數(shù)據(jù)的操作方式，并預估該攻擊行為的攻擊意圖。

6.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)攻擊行為畫像方法，其特征在于：根據(jù)攻擊行為對不同數(shù)據(jù)類型、不同安全等級的數(shù)據(jù)的攻擊信息，繪制攻擊行為畫像。