一种基于多源数据融合的特定网络行为分析方法和系统
实质审查的生效
摘要
本发明公开了一种基于多源数据融合的特定网络行为分析方法和系统,首先,在局域网流量中采集域名解析数据,同时获取固定IP基础资源信息,并搜集特定网络行为域名情况,建立三张数据表;接着,将三张表进行关联融合,获得特定网络行为下的设备访问记录;最后,以设备号为主数据,统计某时间段内对目标网络地址的访问行为情况,根据统计结果建立综合预警模型,筛选出存在相关行为的重点设备,并对特定网络行为域名情况进行迭代更新。该发明由局域网域名解析数据、IP基础资源数据和特定网络行为域名数据关联融合成设备行为记录数据,进而实现在单位内部网络被“黑客”劫持情况下的综合行为预警和重点设备筛选功能。
基本信息
专利标题 :
一种基于多源数据融合的特定网络行为分析方法和系统
专利标题(英):
暂无
公开(公告)号 :
CN114500122A
申请号 :
CN202210401600.3
公开(公告)日 :
2022-05-13
申请日 :
2022-04-18
授权号 :
暂无
授权日 :
暂无
发明人 :
嵇程许海滨邢欣蔡冰王广帧
申请人 :
国家计算机网络与信息安全管理中心江苏分中心
申请人地址 :
江苏省南京市建邺区白龙江东街8号综合体A5栋
代理机构 :
江苏圣典律师事务所
代理人 :
胡建华
优先权 :
CN202210401600.3
主分类号 :
H04L9/40
IPC分类号 :
H04L9/40 H04L41/142 H04L61/4511
法律状态
2022-05-31 :
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20220418
申请日 : 20220418
2022-05-13 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载