一种网络威胁检测方法及系统
实质审查的生效
摘要
一种网络威胁检测方法，适用于网络威胁的检测，其特征在于，步骤S1，系统执行网络威胁检测过程，随后采集一系统当前的日志文件以及所述系统当前的配置文件；步骤S2，根据所述系统当前的所述配置文件处理得到所述系统的配置变更信息；步骤S3，将所述系统当前的所述日志文件和所述配置变更信息进行比较：若不符合，则表示配置变更异常，随后返回所述步骤S1，以等待系统执行下一次所述网络威胁检测过程；若符合，则表示配置变更正常，随后返回所述步骤S1，以等待系统执行下一次所述网络威胁检测过程。本发明通过日志和配置相关联的自动化处理的方法，不仅可以有效发现网络威胁、并且可以提高运维的安全性，加强配置的基线和规范管理。
基本信息
专利标题 ：
一种网络威胁检测方法及系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114285605A
申请号 ：
CN202111489184.9
公开（公告）日 ：
2022-04-05
申请日 ：
2021-12-07
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
陈昌杰陈磊
申请人 ：
中国福利会国际和平妇幼保健院
申请人地址 ：
上海市徐汇区衡山路910号
代理机构 ：
上海申新律师事务所
代理人 ：
吴轶淳
优先权 ：
CN202111489184.9
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L67/30
法律状态
2022-04-22 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211207
申请日 : 20211207
2022-04-05 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
