网络情报分析方法及装置
实质审查的生效
摘要
本发明提供一种网络情报分析方法及装置，所述方法包括：确定目标报文对应的目标IP地址，且确定所述目标报文对应的目标Payload信息；在情报特征库中查询目标IP地址和目标Payload信息；在查询到目标IP地址和目标Payload信息中的至少一个的情况下，基于目标IP地址对应的风险等级和/或目标Payload信息对应的风险等级，确定目标报文的目标风险等级。本发明的网络情报分析方法，通过将目标报文的IP地址和目标Payload信息分别与情报特征库中已知报文的IP地址和已知报文的Payload信息进行匹配，能够针对协议交互过程中未知风险的报文进行风险分析，能够及时发现潜在的未知风险。
基本信息
专利标题 ：
网络情报分析方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114500123A
申请号 ：
CN202210401625.3
公开（公告）日 ：
2022-05-13
申请日 ：
2022-04-18
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
王照旗权晓文王晶王明鑫王忠新
申请人 ：
远江盛邦（北京）网络安全科技股份有限公司
申请人地址 ：
北京市海淀区农大南路1号院硅谷亮城2A座603室
代理机构 ：
北京路浩知识产权代理有限公司
代理人 ：
常芳
优先权 ：
CN202210401625.3
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40
法律状态
2022-05-31 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20220418
申请日 : 20220418
2022-05-13 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
