一種網(wǎng)絡(luò)入侵監(jiān)測的方法和系統(tǒng)
基本信息
| 申請?zhí)?/td> | CN202010547349.2 | 申請日 | - |
| 公開（公告）號 | CN111711626A | 公開（公告）日 | 2020-09-25 |
| 申請公布號 | CN111711626A | 申請公布日 | 2020-09-25 |
| 分類號 | H04L29/06(2006.01)I;H04L12/24(2006.01)I | 分類 | 電通信技術(shù); |
| 發(fā)明人 | 胡欣 | 申請（專利權(quán)）人 | 廣州潤楊信息科技有限公司 |
| 代理機構(gòu) | 北京科億知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） | 代理人 | 湯東鳳 |
| 地址 | 510060廣東省廣州市越秀區(qū)環(huán)市東路416號之三高迅大廈1701 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本發(fā)明公開了一種網(wǎng)絡(luò)入侵監(jiān)測的方法和系統(tǒng)，包括步驟一、通過嗅探器檢測入侵來源，實時檢查系統(tǒng)漏洞，核對開放端口信息；步驟二、初步檢測入侵對象，分析其入侵活動目標(biāo)，識別已知入侵類型；步驟三、判斷入侵對象危害程度；步驟四、及時對工作系統(tǒng)進行數(shù)據(jù)檢測，評估系統(tǒng)關(guān)鍵數(shù)據(jù)以及源文件完整性；步驟五、進行危害響應(yīng)報警，并同時采取實施措施；步驟六、進行自我完善并恢復(fù)整體系統(tǒng)正常運行，后臺統(tǒng)計系統(tǒng)日志管理。通過在實施的措施中通過采用軟件優(yōu)化的方式并且采用指定數(shù)據(jù)通道與數(shù)據(jù)進行更新，提高了數(shù)據(jù)采集以及轉(zhuǎn)換的效率，增大了入侵過程中對數(shù)據(jù)進行更改的難度，提高了系統(tǒng)在工作過程中被入侵時候的安全性。?? |
