資產(chǎn)異常行為的檢測方法和裝置及計算機(jī)可讀存儲介質(zhì)
基本信息
申請?zhí)?/td> | CN202010815898.3 | 申請日 | - |
公開(公告)號 | CN112039856A | 公開(公告)日 | 2020-12-04 |
申請公布號 | CN112039856A | 申請公布日 | 2020-12-04 |
分類號 | H04L29/06 | 分類 | 電通信技術(shù); |
發(fā)明人 | 虎志強(qiáng) | 申請(專利權(quán))人 | 北京蘭云科技有限公司 |
代理機(jī)構(gòu) | 北京安信方達(dá)知識產(chǎn)權(quán)代理有限公司 | 代理人 | 北京蘭云科技有限公司 |
地址 | 100085 北京市海淀區(qū)上地東路5號院4號樓3層308 | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明實(shí)施例公開了一種資產(chǎn)異常行為的檢測方法和裝置及計算機(jī)可讀存儲介質(zhì),包括:獲取企業(yè)網(wǎng)絡(luò)中的資產(chǎn)的網(wǎng)絡(luò)行為指標(biāo);根據(jù)獲得的網(wǎng)絡(luò)行為指標(biāo)是否在所述資產(chǎn)所在的分組的網(wǎng)絡(luò)行為指標(biāo)的基線指示的范圍內(nèi)確定所述資產(chǎn)的網(wǎng)絡(luò)行為指標(biāo)是否正常;其中,企業(yè)網(wǎng)絡(luò)中的所有資產(chǎn)被劃分為N個分組,N為大于或等于1的整數(shù)。本發(fā)明實(shí)施例通過獲取資產(chǎn)的網(wǎng)絡(luò)行為指標(biāo)來確定網(wǎng)絡(luò)行為指標(biāo)是否正常,也就實(shí)現(xiàn)了對資產(chǎn)的網(wǎng)絡(luò)行為的檢測,從而提高了企業(yè)的網(wǎng)絡(luò)資產(chǎn)的安全。 |
