攻击者的身份溯源方法、装置、设备、存储介质和程序
实质审查的生效
摘要
本发明实施例提供一种攻击者的身份溯源方法、装置、设备、存储介质和程序。该方法包括：从日志信息中提取攻击者的访问请求记录；根据所述攻击者的访问请求记录，确定所述攻击者使用的漏洞；根据所述攻击者使用的漏洞，获取脚本木马文件，并根据所述脚本木马文件获取所述攻击者使用的身份特征信息；利用开源网络情报OSINT对所述身份特征信息进行搜索，并利用搜索结果确定出所述攻击者的身份信息。上述进行身份溯源的方案中效率较高。
基本信息
专利标题 ：
攻击者的身份溯源方法、装置、设备、存储介质和程序
专利标题（英）：
暂无
公开（公告）号 ：
CN114491229A
申请号 ：
CN202111502767.0
公开（公告）日 ：
2022-05-13
申请日 ：
2021-12-09
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
梁镜汶郑文鑫李敏綦乃正
申请人 ：
奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请人地址 ：
北京市西城区新街口外大街28号102号楼3层332号
代理机构 ：
北京路浩知识产权代理有限公司
代理人 ：
王宇杨
优先权 ：
CN202111502767.0
主分类号 ：
G06F16/9535
IPC分类号 ：
G06F16/9535 G06F16/957 G06F21/55 G06F21/56
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F16/9535
••••基于用户配置文件和个性化自定义搜索
法律状态
2022-05-31 ：
实质审查的生效
IPC(主分类) : G06F 16/9535
申请日 : 20211209
申请日 : 20211209
2022-05-13 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
