基于監(jiān)控探針聯(lián)動的網(wǎng)絡安全事件溯源系統(tǒng)與方法

基本信息

申請?zhí)?/td> CN200610148784.8 申請日 -
公開（公告）號 CN101212338B 公開（公告）日 2012-03-14
申請公布號 CN101212338B 申請公布日 2012-03-14
分類號 H04L12/24(2006.01)I 分類 電通信技術;
發(fā)明人 吳承榮;張世永;奚文;吳杰 申請（專利權）人 上海光華如新信息科技股份有限公司
代理機構 上海專利商標事務所有限公司 代理人 陳亮
地址 200433 上海市國泰路127號3號樓
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于監(jiān)控探針聯(lián)動的網(wǎng)絡安全事件溯源系統(tǒng)與方法，它能夠對網(wǎng)絡安全事件進行精確溯源。其技術方案為：該方法包括：a.根據(jù)待溯源的網(wǎng)絡安全事件的有關信息，選擇合適的監(jiān)控探針并確定適用的溯源規(guī)則；b.將該些溯源規(guī)則發(fā)布至該些監(jiān)控探針，收集該些監(jiān)控探針依據(jù)該些溯源規(guī)則采集的監(jiān)控數(shù)據(jù)，從該些監(jiān)控數(shù)據(jù)中提取該網(wǎng)絡安全事件的包含發(fā)起源IP地址的信息；c.若滿足溯源結束條件，則轉至步驟d，否則更新該網(wǎng)絡安全事件的信息后轉至步驟a；d.將當前的該發(fā)起源IP地址作為該網(wǎng)絡安全事件的最終發(fā)起源IP地址提交，流程結束。本發(fā)明應用于網(wǎng)絡安全領域。