一種基于APT攻擊的網(wǎng)絡(luò)安全監(jiān)控溯源系統(tǒng)

基本信息

申請?zhí)?/td> CN201910145170.1 申請日 -
公開（公告）號 CN109981587A 公開（公告）日 2019-07-05
申請公布號 CN109981587A 申請公布日 2019-07-05
分類號 H04L29/06（2006.01）I; H04L12/24（2006.01）I 分類 電通信技術(shù);
發(fā)明人 孫捷 申請（專利權(quán)）人 南京眾智維信息科技有限公司
代理機(jī)構(gòu) 蘇州創(chuàng)策知識產(chǎn)權(quán)代理有限公司 代理人 南京眾智維信息科技有限公司
地址 211300 江蘇省南京市高淳區(qū)經(jīng)濟(jì)開發(fā)區(qū)科創(chuàng)中心408
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于APT攻擊的網(wǎng)絡(luò)安全監(jiān)控溯源系統(tǒng)，其特征在于：包括以下單元：規(guī)則設(shè)置單元、消息獲取單元、列表生成單元以及攻擊路徑確定單元；其中：所述消息獲取單元包括如下子單元：獲取子單元、確定子單元、建立子單元和判斷子單元，本發(fā)明可以高效而精準(zhǔn)的檢測出所有基于業(yè)務(wù)的行為中的APT攻擊信息，并且本發(fā)明通過溯源網(wǎng)絡(luò)攻擊的攻擊路徑，可以確定網(wǎng)絡(luò)攻擊的源網(wǎng)絡(luò)攻擊設(shè)備，進(jìn)而可以定位攻擊者及其背景信息，最終實(shí)現(xiàn)APT攻擊的監(jiān)控和溯源功能。