一种拟态未知威胁发现系统
实质审查的生效
摘要
本发明提出了一种拟态未知威胁发现系统，包括：流量存储器，采用时间分段的方式，将分发代理与外部用户的交互数据作为流量记录进行镜像存储；执行体快照池，定时存储在线执行体的快照，当裁决器检测到异常执行体后，还由调度模块将异常执行体保留一份现场快照；现场快照包括异常执行体的操作系统状态和应用程序状态；分析中心，接收到裁决器发送的异常执行体信息后，从流量存储器中调取流量记录，同时从执行体快照池取出异常执行体的现场快照；基于异常执行体的现场快照，确定执行体出现问题的地方；基于执行体出现问题的地方和流量记录，进行攻击溯源；调度器，在接收到裁决器发送的异常执行体信息后，将异常的执行体进行重启后继续上线。
基本信息
专利标题 ：
一种拟态未知威胁发现系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114363048A
申请号 ：
CN202111664726.1
公开（公告）日 ：
2022-04-15
申请日 ：
2021-12-31
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
吕青松冯志峰张建军郭义伟李松泽山海源
申请人 ：
河南信大网御科技有限公司;珠海高凌信息科技股份有限公司
申请人地址 ：
河南省郑州市金水区宝瑞路115号河南省信息安全产业示范基地8号楼01、02号1-5层
代理机构 ：
郑州德勤知识产权代理有限公司
代理人 ：
黄红梅
优先权 ：
CN202111664726.1
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-05-03 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211231
申请日 : 20211231
2022-04-15 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
