[發(fā)明專利]一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測方法、裝置及設(shè)備

在審

• 申請?zhí)枺?/td>: 202111083140.6
• 申請日: 2021-09-15
• 公開（公告）號: CN113835954A
• 公開（公告）日: 2021-12-24
• 發(fā)明（設(shè)計）人: 劉馮政;余順懷;劉生寒;錢揚;梁運德;李雪武;尚艷偉;仇實;徐夢;屈碧瑩
• 申請（專利權(quán)）人: 廣東電力信息科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F21/57
• 代理公司: 深圳睿臻知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44684
• 代理人: 張海燕

1.一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測方法，其特征在于，包括，

通過預(yù)設(shè)時間內(nèi)訓(xùn)練待監(jiān)測服務(wù)對象，以建立待監(jiān)測服務(wù)對象的白名單，所述白名單中包括待監(jiān)測服務(wù)對象的端口號和/或IP地址；

動態(tài)掃描待監(jiān)測服務(wù)對象，獲取所述待監(jiān)測服務(wù)對象的端口號和/或IP地址；

判斷所述白名單中是否包含除白名單以外的端口號和/或IP地址；

如果是，則此端口號和/或IP地址擬認(rèn)定為疑似漏洞。

2.如權(quán)利要求1所述的一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測方法，其特征在于，所述通過預(yù)設(shè)時間內(nèi)訓(xùn)練待監(jiān)測服務(wù)對象，以建立待監(jiān)測服務(wù)對象的白名單，包括，

獲取待訓(xùn)練的待監(jiān)測服務(wù)對象；

在預(yù)設(shè)時間內(nèi)，統(tǒng)計待監(jiān)測服務(wù)對象的端口號和/或IP地址出現(xiàn)的幾率，當(dāng)所述幾率達(dá)到預(yù)設(shè)閾值時，將此端口號和/或IP地址錄入白名單。

3.如權(quán)利要求1所述的一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測方法，其特征在于，所述方法，還包括，

當(dāng)動態(tài)掃描待監(jiān)測服務(wù)對象時，如果掃描到除白名單以外的端口號和/或IP地址，則發(fā)出報警信息。

4.如權(quán)利要求1所述的一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測方法，其特征在于，所述方法還包括，

如果待監(jiān)測服務(wù)對象中的端口號和/或IP地址擬認(rèn)定為疑似漏洞，則將所述端口號和/或IP地址對應(yīng)的應(yīng)用進(jìn)行下線處理。

5.如權(quán)利要求1所述的一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測方法，其特征在于，所述方法還包括，

如果待監(jiān)測服務(wù)對象已下線，將白名單中與所述待監(jiān)測服務(wù)對象相關(guān)的端口號和/或IP地址刪除。

6.如權(quán)利要求1所述的一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測方法，其特征在于，所述方法還包括，監(jiān)測是否有新上線的應(yīng)用，如果有，獲取新上線應(yīng)用的端口號和IP地址以便更新所述白名單。

7.一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測裝置，其特征在于，包括，

建立模塊，用于通過預(yù)設(shè)時間內(nèi)訓(xùn)練待監(jiān)測服務(wù)對象，以建立待監(jiān)測服務(wù)對象的白名單，所述白名單中包括待監(jiān)測服務(wù)對象的端口號和/或IP地址；

獲取模塊，用于動態(tài)掃描待監(jiān)測服務(wù)對象，獲取所述待監(jiān)測服務(wù)對象的端口號和/或IP地址；

判斷模塊，用于判斷所述白名單中是否包含除白名單以外的端口號和/或IP地址；

認(rèn)定模塊，如果是，則此端口號和/或IP地址擬認(rèn)定為疑似漏洞。

8.如權(quán)利要求7所述的一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測裝置，其特征在于，建立模塊具體用于獲取待訓(xùn)練的待監(jiān)測服務(wù)對象；在預(yù)設(shè)時間內(nèi)，統(tǒng)計待監(jiān)測服務(wù)對象的端口號和/或IP地址出現(xiàn)的幾率，當(dāng)所述幾率達(dá)到預(yù)設(shè)閾值時，將此端口號和/或IP地址錄入白名單。

9.如權(quán)利要求7所述的一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測裝置，其特征在于，報警模塊，用于當(dāng)動態(tài)掃描待監(jiān)測服務(wù)對象時，如果掃描到除白名單以外的端口號和/或IP地址，則發(fā)出報警信息。

10.一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測設(shè)備，其特征在于，所述設(shè)備包括：處理器和存儲器；

所述存儲器用于存儲一個或多個程序指令；

所述處理器，用于運行一個或多個程序指令，用以執(zhí)行如權(quán)利要求1至6任一項所述的一種一種動態(tài)網(wǎng)絡(luò)安全監(jiān)測方法的步驟。