一种网络威胁监测方法、装置及电子设备
实质审查的生效
摘要
本发明的实施例公开一种网络威胁监测方法、装置及电子设备，包括：在电子设备的操作系统的内核中，实时监控各进程的网络连接的建立，以及通过网络连接传输的IO数据包；基于监控得到的IO数据包，获取各进程的联网信息，联网信息包括网络连接的对端IP信息；针对各进程的对端IP信息，分别确定各进程中每个进程的网络连接的首个IO数据包是否为攻击载荷，得到表示该进程的网络连接是否具有攻击威胁的攻击威胁信息；对应展示各进程的进程信息、联网信息和攻击威胁信息。采用本发明实施例提供的方案，可以使得管理人员更及时的发现网络威胁，避免造成进一步的网络安全损失。
基本信息
专利标题 ：
一种网络威胁监测方法、装置及电子设备
专利标题（英）：
暂无
公开（公告）号 ：
CN114285620A
申请号 ：
CN202111567191.6
公开（公告）日 ：
2022-04-05
申请日 ：
2021-12-20
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
孙鹏
申请人 ：
北京安天网络安全技术有限公司
申请人地址 ：
北京市海淀区玉泉山闵庄路3号清华科技园玉泉慧谷1号楼
代理机构 ：
北京科衡知识产权代理有限公司
代理人 ：
王淑静
优先权 ：
CN202111567191.6
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-04-22 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211220
申请日 : 20211220
2022-04-05 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
