web指纹匹配方法及装置
实质审查的生效
摘要
本发明实施例提供一种web指纹匹配方法及装置。其中，该方法包括：响应于检测到攻击流量，通过威胁检测引擎确定攻击流量对应的规则ID；通过web指纹提取工具确定规则ID对应的web指纹规则；通过web指纹规则与攻击流量进行匹配，得到攻击流量的web指纹特征信息，web指纹特征信息表示对应攻击流量的web应用程序的信息。实现了从攻击流量中，通过匹配识别出受害资产的Web指纹特征信息，有利于完善受害资产信息、威胁检测的分析研判及辅助溯源分析攻击链，还可以结合受害资产的Web指纹特征信息对威胁检测的告警结果进行修正，还可以提高威胁检测精度，降低漏报误报率。
基本信息
专利标题 ：
web指纹匹配方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114430335A
申请号 ：
CN202111545958.5
公开（公告）日 ：
2022-05-03
申请日 ：
2021-12-16
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
黄四安孙兆兴王金亭
申请人 ：
奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请人地址 ：
北京市西城区新街口外大街28号102号楼3层332号
代理机构 ：
北京路浩知识产权代理有限公司
代理人 ：
王宇杨
优先权 ：
CN202111545958.5
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L67/02
法律状态
2022-05-20 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211216
申请日 : 20211216
2022-05-03 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
