一種網(wǎng)絡(luò)入侵監(jiān)測(cè)的方法和系統(tǒng)
基本信息
| 申請(qǐng)?zhí)?/td> | CN202010547349.2 | 申請(qǐng)日 | - |
| 公開(kāi)（公告）號(hào) | CN111711626A | 公開(kāi)（公告）日 | 2020-09-25 |
| 申請(qǐng)公布號(hào) | CN111711626A | 申請(qǐng)公布日 | 2020-09-25 |
| 分類號(hào) | H04L29/06(2006.01)I;H04L12/24(2006.01)I | 分類 | 電通信技術(shù); |
| 發(fā)明人 | 胡欣 | 申請(qǐng)（專利權(quán)）人 | 廣州潤(rùn)楊信息科技有限公司 |
| 代理機(jī)構(gòu) | 北京科億知識(shí)產(chǎn)權(quán)代理事務(wù)所（普通合伙） | 代理人 | 湯東鳳 |
| 地址 | 510060廣東省廣州市越秀區(qū)環(huán)市東路416號(hào)之三高迅大廈1701 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本發(fā)明公開(kāi)了一種網(wǎng)絡(luò)入侵監(jiān)測(cè)的方法和系統(tǒng)，包括步驟一、通過(guò)嗅探器檢測(cè)入侵來(lái)源，實(shí)時(shí)檢查系統(tǒng)漏洞，核對(duì)開(kāi)放端口信息；步驟二、初步檢測(cè)入侵對(duì)象，分析其入侵活動(dòng)目標(biāo)，識(shí)別已知入侵類型；步驟三、判斷入侵對(duì)象危害程度；步驟四、及時(shí)對(duì)工作系統(tǒng)進(jìn)行數(shù)據(jù)檢測(cè)，評(píng)估系統(tǒng)關(guān)鍵數(shù)據(jù)以及源文件完整性；步驟五、進(jìn)行危害響應(yīng)報(bào)警，并同時(shí)采取實(shí)施措施；步驟六、進(jìn)行自我完善并恢復(fù)整體系統(tǒng)正常運(yùn)行，后臺(tái)統(tǒng)計(jì)系統(tǒng)日志管理。通過(guò)在實(shí)施的措施中通過(guò)采用軟件優(yōu)化的方式并且采用指定數(shù)據(jù)通道與數(shù)據(jù)進(jìn)行更新，提高了數(shù)據(jù)采集以及轉(zhuǎn)換的效率，增大了入侵過(guò)程中對(duì)數(shù)據(jù)進(jìn)行更改的難度，提高了系統(tǒng)在工作過(guò)程中被入侵時(shí)候的安全性。?? |
