原创力文档- 2
- 0
- 约1.75万字
- 约 14页
- 2024-02-29 发布于四川
- 举报
本申请提供一种网络攻击的实时过滤方法及装置。所述方法包括：根据预先构建的待检测网络攻击事件的关键步骤预先确定日志过滤条件，再根据日志过滤条件所对应的日志过滤流程预先构建过滤分析检测模型，然后利用过滤分析检测模型实时对结构化的各个待处理行为日志进行过滤分析检测，得到待处理行为日志的检测结果。整个过程主要依靠待检测网络攻击事件的关键步骤来进行网络攻击检测，不仅使得网络攻击检测不受威胁事件是否提前已知的限制，能够有效检测威胁事件变种或异常流量等攻击，而且可以实时发现第一台被攻击的资产主机产生的异常行为
(19)国家知识产权局
(12)发明专利申请
(10)申请公布号CN115022060A
(43)申请公布日2022.09.06
(21)申请号202210664477.4
(22)申请日2022.06.13
(71)申请人武汉思普崚技术有限公司
地址43
文档评论（0）