计划任务内网远程横向渗透监测方法及装置
实质审查的生效
摘要
本发明实施例提供一种计划任务内网远程横向渗透监测方法及装置。其中监测方法应用于内网中的设备,包括:响应于操作系统的计划任务服务进程调用计划任务创建函数创建计划任务,获取计划任务的创建数据;基于所获取的计划任务的创建数据,若确定计划任务的创建类型为远程调用类型,则获取发起计划任务创建的所述内网中的目标设备的地址;将所获取的内网中的目标设备的地址和计划任务的创建数据,发送至威胁行为识别引擎,以监测创建计划任务的操作是否包含横向渗透行为。本发明实施例可以解决对网络攻击的监测缺乏有效精确的识别内网远程创建计划任务的行为,提高设备对安全威胁的检测能力。
基本信息
专利标题 :
计划任务内网远程横向渗透监测方法及装置
专利标题(英):
暂无
公开(公告)号 :
CN114499929A
申请号 :
CN202111520818.2
公开(公告)日 :
2022-05-13
申请日 :
2021-12-13
授权号 :
暂无
授权日 :
暂无
发明人 :
林岳川孙诚
申请人 :
奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司
申请人地址 :
北京市西城区新街口外大街28号102号楼3层332号
代理机构 :
北京路浩知识产权代理有限公司
代理人 :
王宇杨
优先权 :
CN202111520818.2
主分类号 :
H04L9/40
IPC分类号 :
H04L9/40
法律状态
2022-05-31 :
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211213
申请日 : 20211213
2022-05-13 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载