一种攻击识别方法、装置及相关设备
实质审查的生效
摘要
本申请公开了一种攻击识别方法，包括：对目标IP的预设端口进行信息采集，获得所述预设端口对应的特征信息；其中，所述特征信息包括C2服务器行为特征；根据所述特征信息确定所述目标IP对应的网络设备是否存在网络攻击。应用本申请所提供的技术方案，直接基于网络设备的网络端口进行特征信息采集，进而实现网络攻击识别，具有较高的攻击识别效率以及较高的识别准确性，此外，特征信息包括有C2服务器行为特征，可以有效识别当前网络设备是否遭受来自C2服务器的网络攻击，从而有效保证网络设备的安全性。本申请还公开了一种攻击识别装置、系统及计算机可读存储介质，均具上述有益效果。
基本信息
专利标题 ：
一种攻击识别方法、装置及相关设备
专利标题（英）：
暂无
公开（公告）号 ：
CN114363053A
申请号 ：
CN202111676159.1
公开（公告）日 ：
2022-04-15
申请日 ：
2021-12-31
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
梁倍毓
申请人 ：
深信服科技股份有限公司
申请人地址 ：
广东省深圳市南山区学苑大道1001号南山智园A1栋一层
代理机构 ：
深圳市深佳知识产权代理事务所(普通合伙)
代理人 ：
林志鹏
优先权 ：
CN202111676159.1
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-05-03 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211231
申请日 : 20211231
2022-04-15 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
