[發明專利]基于VPN流量牽引的在線網絡威脅檢測方法及系統有效
| 申請號： | 201810611863.0 | 申請日： | 2018-06-14 |
| 公開（公告）號： | CN110611637B | 公開（公告）日： | 2022-07-01 |
| 發明（設計）人： | 黃云宇;劉廣柱;康學斌;王小豐;肖新光 | 申請（專利權）人： | 北京安天網絡安全技術有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L41/0826 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 100195 北京市海淀區*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 vpn 流量 牽引 在線 網絡 威脅 檢測 方法 系統 | ||
1.一種基于VPN流量牽引的在線網絡威脅檢測方法，其特征在于，包括：
搭建云在線系統，所述云在線系統由至少一個云服務器組成；
在所述云服務器上搭建VPN服務；
在高帶寬網絡信道網關處部署旁路惡意威脅流量檢測設備，網絡威脅檢測設備旁路部署于云端；檢測目標與旁路惡意威脅流量檢測設備不存在交互的點；
所述旁路惡意威脅流量檢測設備中集成惡意流量特征庫及僵尸網絡控制節點信息；
檢測目標通過VPN賬戶連接云在線系統；所述檢測目標為終端設備或局域網絡；
云在線系統將檢測目標的網絡流量牽引至旁路惡意威脅流量檢測設備；
旁路惡意威脅流量檢測設備檢測接收到的網絡流量，并存儲檢測結果供檢測目標查看，所述檢測結果中包括IP、Port、Time及惡意代碼家族數據。
2.如權利要求1所述的方法，其特征在于，所述云在線系統的云服務器間相互聯通，并實現負載均衡。
3.如權利要求1所述的方法，其特征在于，所述惡意流量特征庫為，根據每個惡意代碼家族篩選出的能夠與C2正常通訊的樣本，獲取通信交互數據，分類提取每個請求類型的通信數據特征，生成惡意流量特征庫。
4.如權利要求1所述的方法，其特征在于，在檢測目標通過VPN賬戶連接云在線系統時，還提交自定義流量來源信息，在存儲檢測結果時根據流量來源信息分類存儲，并設定存儲位置的訪問權限。
5.如權利要求1所述的方法，其特征在于，所述云服務器還作為檢測目標的網絡通信中轉節點，實現網絡代理服務。
6.一種基于VPN流量牽引的在線網絡威脅檢測系統，其特征在于，包括：
云在線系統，由至少一個云服務器組成；在所述云服務器上搭建VPN服務；
旁路惡意威脅流量檢測設備，部署在高帶寬網絡信道網關處，網絡威脅檢測設備旁路部署于云端；檢測目標與旁路惡意威脅流量檢測設備不存在交互的點；所述旁路惡意威脅流量檢測設備中集成惡意流量特征庫及僵尸網絡控制節點信息；
檢測目標通過VPN賬戶連接云在線系統；所述檢測目標為終端設備或局域網絡；
云在線系統將檢測目標的網絡流量牽引至旁路惡意威脅流量檢測設備；
旁路惡意威脅流量檢測設備檢測接收到的網絡流量，并存儲檢測結果供檢測目標查看，所述檢測結果中包括IP、Port、Time及惡意代碼家族數據。
7.如權利要求6所述的系統，其特征在于，所述云在線系統的云服務器間相互聯通，并實現負載均衡。
8.如權利要求6所述的系統，其特征在于，所述惡意流量特征庫為，根據每個惡意代碼家族篩選出的能夠與C2正常通訊的樣本，獲取通信交互數據，分類提取每個請求類型的通信數據特征，生成惡意流量特征庫。
9.如權利要求6所述的系統，其特征在于，在檢測目標通過VPN賬戶連接云在線系統時，還提交自定義流量來源信息，在存儲檢測結果時根據流量來源信息分類存儲，并設定存儲位置的訪問權限。
10.如權利要求6所述的系統，其特征在于，所述云服務器還作為檢測目標的網絡通信中轉節點，實現網絡代理服務。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京安天網絡安全技術有限公司，未經北京安天網絡安全技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810611863.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種基于大數據算法的失陷主機檢測方法
- 下一篇：一種多終端模型實時同步方法
