[發(fā)明專(zhuān)利]一種網(wǎng)絡(luò)威脅監(jiān)測(cè)方法、裝置及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202111567321.6
• 申請(qǐng)日: 2021-12-20
• 公開(kāi)（公告）號(hào): CN114285621A
• 公開(kāi)（公告）日: 2022-04-05
• 發(fā)明（設(shè)計(jì)）人: 孫鵬
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京安天網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40
• 代理公司: 北京科衡知識(shí)產(chǎn)權(quán)代理有限公司 11928
• 代理人: 王淑靜

本發(fā)明的實(shí)施例公開(kāi)一種網(wǎng)絡(luò)威脅監(jiān)測(cè)方法、裝置及電子設(shè)備，包括：在電子設(shè)備的操作系統(tǒng)的內(nèi)核中，實(shí)時(shí)監(jiān)控各進(jìn)程的網(wǎng)絡(luò)連接的建立，以及通過(guò)網(wǎng)絡(luò)連接傳輸?shù)腎O數(shù)據(jù)包；基于監(jiān)控得到的IO數(shù)據(jù)包，獲取各進(jìn)程的聯(lián)網(wǎng)信息，聯(lián)網(wǎng)信息包括網(wǎng)絡(luò)連接的對(duì)端IP信息；基于各進(jìn)程的對(duì)端IP信息，分別確定各進(jìn)程中每個(gè)進(jìn)程的流量監(jiān)測(cè)信息，流量監(jiān)測(cè)信息表示進(jìn)程是否存在流量異常；對(duì)應(yīng)展示各進(jìn)程的進(jìn)程信息、聯(lián)網(wǎng)信息和流量監(jiān)測(cè)信息。采用本發(fā)明實(shí)施例提供的方案，可以使得管理人員更及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)威脅，避免造成進(jìn)一步的網(wǎng)絡(luò)安全損失。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)威脅監(jiān)測(cè)方法、裝置及電子設(shè)備。

背景技術(shù)

當(dāng)前的網(wǎng)絡(luò)世界中存在大量各種類(lèi)型病毒，其中不乏一些rootkit類(lèi)病毒，這類(lèi)病毒可能具有合法的證書(shū)簽名，或者，具備殺毒軟件防護(hù)，可以確保自身不被殺毒軟件查殺，并得以在操作系統(tǒng)(如：windows操作系統(tǒng))中執(zhí)行、

同時(shí)，這類(lèi)病毒還會(huì)隱藏自己，使得用戶(hù)在操作系統(tǒng)的任務(wù)管理器(或一些第三方任務(wù)查看器)中無(wú)法發(fā)現(xiàn)他們的存在，但是卻在秘密的竊取用戶(hù)使用的電子設(shè)備里的數(shù)據(jù)，對(duì)用戶(hù)的網(wǎng)絡(luò)安全形成了極大威脅。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)威脅監(jiān)測(cè)方法、裝置及電子設(shè)備，用以解決現(xiàn)有技術(shù)中無(wú)法及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)威脅的問(wèn)題。

第一方面，本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)威脅監(jiān)測(cè)方法，應(yīng)用于電子設(shè)備，包括：

在所述電子設(shè)備的操作系統(tǒng)的內(nèi)核中，實(shí)時(shí)監(jiān)控各進(jìn)程的網(wǎng)絡(luò)連接的建立，以及通過(guò)所述網(wǎng)絡(luò)連接傳輸?shù)腎O數(shù)據(jù)包；

基于監(jiān)控得到的所述IO數(shù)據(jù)包，獲取所述各進(jìn)程的聯(lián)網(wǎng)信息，所述聯(lián)網(wǎng)信息包括所述網(wǎng)絡(luò)連接的對(duì)端IP信息；

基于所述各進(jìn)程的所述對(duì)端IP信息，分別確定所述各進(jìn)程中每個(gè)進(jìn)程的流量監(jiān)測(cè)信息，所述流量監(jiān)測(cè)信息表示進(jìn)程是否存在流量異常；

對(duì)應(yīng)展示所述各進(jìn)程的進(jìn)程信息、所述聯(lián)網(wǎng)信息和所述流量監(jiān)測(cè)信息。

根據(jù)本發(fā)明實(shí)施例的一種具體實(shí)現(xiàn)方式，還包括：

當(dāng)所述流量監(jiān)測(cè)信息表示進(jìn)程存在流量異常時(shí)，針對(duì)流量異常的進(jìn)程，進(jìn)行報(bào)警提示。

根據(jù)本發(fā)明實(shí)施例的一種具體實(shí)現(xiàn)方式，所述基于所述各進(jìn)程的所述聯(lián)網(wǎng)信息，分別確定所述各進(jìn)程中每個(gè)進(jìn)程的流量監(jiān)測(cè)信息，包括：

向流量監(jiān)測(cè)設(shè)備發(fā)送所述各進(jìn)程的所述對(duì)端IP信息，使得所述流量監(jiān)測(cè)設(shè)備基于所述各進(jìn)程的所述對(duì)端IP信息，分別確定每個(gè)進(jìn)程是否存在流量異常，得到表示該進(jìn)程是否存在流量異常的流量監(jiān)測(cè)信息；

接收所述流量監(jiān)測(cè)設(shè)備返回的所述各進(jìn)程的所述流量監(jiān)測(cè)信息。

根據(jù)本發(fā)明實(shí)施例的一種具體實(shí)現(xiàn)方式，所述聯(lián)網(wǎng)信息還至少包括如下信息之一：

端口號(hào)，網(wǎng)絡(luò)協(xié)議，IO數(shù)據(jù)包的進(jìn)出方向，IO數(shù)據(jù)包的數(shù)據(jù)量。

第二方面，本發(fā)明實(shí)施例還提供一種網(wǎng)絡(luò)威脅監(jiān)測(cè)裝置，應(yīng)用于電子設(shè)備，包括：

進(jìn)程監(jiān)控模塊，用于在所述電子設(shè)備的操作系統(tǒng)的內(nèi)核中，實(shí)時(shí)監(jiān)控各進(jìn)程的網(wǎng)絡(luò)連接的建立，以及通過(guò)所述網(wǎng)絡(luò)連接傳輸?shù)腎O數(shù)據(jù)包；

信息獲取模塊，用于基于監(jiān)控得到的所述IO數(shù)據(jù)包，獲取所述各進(jìn)程的聯(lián)網(wǎng)信息，所述聯(lián)網(wǎng)信息包括所述網(wǎng)絡(luò)連接的對(duì)端IP信息；

流量監(jiān)測(cè)模塊，用于基于所述各進(jìn)程的所述對(duì)端IP信息，分別確定所述各進(jìn)程中每個(gè)進(jìn)程的流量監(jiān)測(cè)信息，所述流量監(jiān)測(cè)信息表示進(jìn)程是否存在流量異常；

信息展示模塊，用于對(duì)應(yīng)展示所述各進(jìn)程的進(jìn)程信息、所述聯(lián)網(wǎng)信息和所述流量監(jiān)測(cè)信息。