一种网络威胁监测方法、装置及电子设备
实质审查的生效
摘要

本发明的实施例公开一种网络威胁监测方法、装置及电子设备,包括:在电子设备的操作系统的内核中,实时监控各进程的网络连接的建立,以及通过网络连接传输的IO数据包;基于监控得到的IO数据包,获取各进程的联网信息,联网信息包括网络连接的对端IP信息;针对各进程的对端IP信息,分别确定各进程中每个进程的网络连接的首个IO数据包是否为攻击载荷,得到表示该进程的网络连接是否具有攻击威胁的攻击威胁信息;对应展示各进程的进程信息、联网信息和攻击威胁信息。采用本发明实施例提供的方案,可以使得管理人员更及时的发现网络威胁,避免造成进一步的网络安全损失。

基本信息
专利标题 :
一种网络威胁监测方法、装置及电子设备
专利标题(英):
暂无
公开(公告)号 :
CN114285620A
申请号 :
CN202111567191.6
公开(公告)日 :
2022-04-05
申请日 :
2021-12-20
授权号 :
暂无
授权日 :
暂无
发明人 :
孙鹏
申请人 :
北京安天网络安全技术有限公司
申请人地址 :
北京市海淀区玉泉山闵庄路3号清华科技园玉泉慧谷1号楼
代理机构 :
北京科衡知识产权代理有限公司
代理人 :
王淑静
优先权 :
CN202111567191.6
主分类号 :
H04L9/40
IPC分类号 :
H04L9/40  
法律状态
2022-04-22 :
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211220
2022-04-05 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
  • 联系电话
    电话:023-6033-8768
    QQ:1493236332
  • 联系 Q Q
    电话:023-6033-8768
    QQ:1493236332
  • 关注微信
    电话:023-6033-8768
    QQ:1493236332
  • 收藏
    电话:023-6033-8768
    QQ:1493236332