一種網(wǎng)絡(luò)追蹤長鏈條攻擊的方法、裝置和系統(tǒng)

基本信息

申請?zhí)?/td> CN201910626340.8 申請日 -
公開（公告）號 CN110351273B 公開（公告）日 2021-09-03
申請公布號 CN110351273B 申請公布日 2021-09-03
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 段彬 申請（專利權(quán)）人 武漢思普崚技術(shù)有限公司
代理機(jī)構(gòu) - 代理人 -
地址 430070 湖北省武漢市東湖新技術(shù)開發(fā)區(qū)光谷大道77號金融港后臺服務(wù)中心一期A4棟2層01號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種網(wǎng)絡(luò)追蹤長鏈條攻擊的方法、裝置和系統(tǒng)，先通過各個網(wǎng)絡(luò)節(jié)點(diǎn)自己檢查數(shù)據(jù)片段，再收集各個網(wǎng)絡(luò)節(jié)點(diǎn)上的數(shù)據(jù)片段副本，將其與歷史大數(shù)據(jù)合并，分析數(shù)據(jù)片段是否存在異常，多個異常數(shù)據(jù)片段之間是否存在邏輯關(guān)聯(lián)，由此確定和標(biāo)注異常點(diǎn)和途徑點(diǎn)，得到潛在的攻擊軌跡，從而實(shí)現(xiàn)在大量網(wǎng)絡(luò)節(jié)點(diǎn)中追蹤攻擊片段的目的，并持續(xù)追蹤分析異常點(diǎn)，降低虛警的可能性。