一种网络威胁监测方法、装置及电子设备
实质审查的生效
摘要
本发明的实施例公开一种网络威胁监测方法、装置及电子设备,包括:在电子设备的操作系统的内核中,实时监控各进程的网络连接的建立,以及通过网络连接传输的IO数据包;基于监控得到的IO数据包,获取各进程的联网信息,联网信息包括网络连接的对端IP信息;基于各进程的对端IP信息,分别确定各进程中每个进程的流量监测信息,流量监测信息表示进程是否存在流量异常;对应展示各进程的进程信息、联网信息和流量监测信息。采用本发明实施例提供的方案,可以使得管理人员更及时的发现网络威胁,避免造成进一步的网络安全损失。
基本信息
专利标题 :
一种网络威胁监测方法、装置及电子设备
专利标题(英):
暂无
公开(公告)号 :
CN114285621A
申请号 :
CN202111567321.6
公开(公告)日 :
2022-04-05
申请日 :
2021-12-20
授权号 :
暂无
授权日 :
暂无
发明人 :
孙鹏
申请人 :
北京安天网络安全技术有限公司
申请人地址 :
北京市海淀区玉泉山闵庄路3号清华科技园玉泉慧谷1号楼
代理机构 :
北京科衡知识产权代理有限公司
代理人 :
王淑静
优先权 :
CN202111567321.6
主分类号 :
H04L9/40
IPC分类号 :
H04L9/40
法律状态
2022-04-22 :
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211220
申请日 : 20211220
2022-04-05 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载