失陷计算机的识别方法和失陷计算机的识别设备
公开
摘要
本发明公开了一种失陷计算机的识别方法和失陷计算机的识别设备。用以提高识别失陷计算机的准确性。该方法包括：获得AD日志，AD日志中记录有多个认证事件，每个认证事件是根据受控计算机集合中的计算机在检测时段内的认证行为生成的；根据所述AD日志，从受控计算机集合中确定失陷计算机，确定的失陷计算机在检测时段中的一个单位时间对应的特征向量属于特征向量集合中的离群点，其中，特征向量集合中包括多个特征向量，多个特征向量包括受控计算机集合中的每个计算机在检测时段中的各个单位时间分别对应的特征向量、且每个特征向量包括对应的计算机在单位时间内认证失败的次数、以及在单位时间内通过对应的计算机认证失败的用户的数量。
基本信息
专利标题 ：
失陷计算机的识别方法和失陷计算机的识别设备
专利标题（英）：
暂无
公开（公告）号 ：
CN114301610A
申请号 ：
CN202010995651.4
公开（公告）日 ：
2022-04-08
申请日 ：
2020-09-21
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
焦雪丽
申请人 ：
华为技术有限公司
申请人地址 ：
广东省深圳市龙岗区坂田华为总部办公楼
代理机构 ：
代理人 ：
优先权 ：
CN202010995651.4
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-04-08 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
