• 四川郎酒股份有限公司获第十二届人民企业社会责任奖年度环保奖 2019-05-13
  • 银保监会新规剑指大企业多头融资和过度融资 2019-05-12
  • 韩国再提4国联合申办世界杯 中国网友无视:我们自己来 2019-05-11
  • 中国人为什么一定要买房? 2019-05-11
  • 十九大精神进校园:风正扬帆当有为 勇做时代弄潮儿 2019-05-10
  • 粽叶飘香幸福邻里——廊坊市举办“我们的节日·端午”主题活动 2019-05-09
  • 太原设禁鸣路段 设备在测试中 2019-05-09
  • 拜耳医药保健有限公司获第十二届人民企业社会责任奖年度企业奖 2019-05-08
  • “港独”没出路!“梁天琦们”该醒醒了 2019-05-07
  • 陈卫平:中国文化内涵包含三方面 文化复兴表现在其中 2019-05-06
  • 人民日报客户端辟谣:“合成军装照”产品请放心使用 2019-05-05
  • 【十九大·理论新视野】为什么要“建设现代化经济体系”?   2019-05-04
  • 聚焦2017年乌鲁木齐市老城区改造提升工程 2019-05-04
  • 【专家谈】上合组织——构建区域命运共同体的有力实践者 2019-05-03
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-05-03
    • / 8
    • 下载费用:30 金币  

    重庆时时彩下载中心: 一种云环境下通过自学习防攻击的系统及方法.pdf

    摘要
    申请专利号:

    重庆时时彩单双窍门 www.4mum.com.cn CN201610887408.4

    申请日:

    2016.10.11

    公开号:

    CN106570400A

    公开日:

    2017.04.19

    当前法律状态:

    授权

    有效性:

    有权

    法律详情: 授权|||著录事项变更 IPC(主分类):G06F 21/56变更事项:申请人变更前:杭州安恒信息技术有限公司变更后:杭州安恒信息技术股份有限公司变更事项:地址变更前:310051 浙江省杭州市滨江区通和路68号浙江中财大厦15层变更后:310052 浙江省杭州市滨江区通和路68号浙江中财大厦15层|||实质审查的生效IPC(主分类):G06F 21/56申请日:20161011|||公开
    IPC分类号: G06F21/56(2013.01)I; G06N99/00(2010.01)I 主分类号: G06F21/56
    申请人: 杭州安恒信息技术有限公司
    发明人: 胡冬; 范渊; 徐长明; 龙文洁
    地址: 310051 浙江省杭州市滨江区通和路68号浙江中财大厦15层
    优先权:
    专利代理机构: 杭州中成专利事务所有限公司 33212 代理人: 周世骏
    PDF完整版下载: PDF下载
    法律状态
    申请(专利)号:

    CN201610887408.4

    授权公告号:

    |||||||||

    法律状态公告日:

    2019.03.15|||2019.03.05|||2017.05.17|||2017.04.19

    法律状态类型:

    授权|||著录事项变更|||实质审查的生效|||公开

    摘要

    本发明涉及云安全管理技术,旨在提供一种云环境下通过自学习防攻击的系统及方法。该种云环境下通过自学习防攻击的系统包括管理端和监控端,管理端、监控端采用C/S架构,管理端部署在Server端,监控端部署在云环境中的各个主机中。本发明通过主机行为学习后形成行为规则库,极大地降低了云环境下主机防攻击的难度和复杂度,从而提升云环境下主机防攻击的效率;本发明能灵活调整行为规则库,极大地提高了云环境下主机防攻击的正确率。

    权利要求书

    1.一种云环境下通过自学习防攻击的系统,包括管理端和监控端,其特征在于,管理
    端、监控端采用C/S架构,管理端部署在Server端,监控端部署在云环境中的各个主机中;
    管理端包括监控端管理???、学习时间设置???、学习结果接收???、行为规则库管理
    ???、行为监控信息接收???;
    所述监控端管理??椋河糜谂渲迷苹肪持械母鞲鲋骰畔?,包括但不限于:主机IP、主
    机端口port,并将配置信息保存在数据库内;
    所述学习时间设置??椋河糜谂渲迷苹肪持兄骰匝暗目际奔浜脱爸芷?;
    所述学习结果接收??椋河糜诮邮占嗫囟搜敖峁辗⒛?檠暗男形嬖虿⒈4嬖?br />数据库内,形成行为规则库;
    所述行为规则库管理??椋河糜诮邮占嗫囟朔⒒氐男形嬖?,动态管理行为规则库,即
    对行为规则库进行增加、删除、修改行为规则操作,并将行为规则库变更信息同步到监控
    端;行为规则是指系统中进程调用关系和网络访问关系的白名单,符合这些白名单的调用
    或网络访问关系才不产生告警;
    所述行为监控信息接收??椋河糜诮邮占嗫囟诵形婢辗⒛?榉⒒氐男形嗫匦?br />息,记录并展示对主机行为进行告警或阻断的信息,并展示监控端运行状况;
    监控端包括行为学习???、行为监控???、学习结果收发???、行为规则收发???、行
    为告警收发???;行为学习???、行为监控??樵谠苹肪持械母鞲鲋骰诤酥惺迪?,学习结
    果收发???、行为规则收发???、行为告警收发??樵谠苹肪持械母鞲鲋骰τ貌阒惺迪?;
    所述行为学习??椋河糜谠谘爸芷谀?,进行主机行为的学习,获得内核主机行为学习
    结果,内核主机行为学习结果包括但不限于:主机进程调用、进程动作、主机网络链接轨迹;
    所述行为监控??椋河糜谝谰菁嗫囟擞τ貌阈形嬖蚴辗⒛?榉⑺偷男形嬖蛐畔⑴?br />置文件,对主机行为进行告警或阻断,实现防攻击;
    所述学习结果收发??椋河糜诮邮漳诤酥骰形敖峁?,并对学习结果按模板格式
    整理后形成行为规则发送给管理端;模板内容包括但不限于:主机调用进程process、进程
    动作action、网络协议、客户端IP、客户端口、连接类型、连接标志;
    所述行为规则收发??椋河糜诮邮展芾矶巳啡系男形嬖蛐畔?,并将收到的行为规则
    信息组织成行为规则信息配置文件发送给内核;行为规则收发??橐坏┦盏叫形嬖蚩夤?br />理??榉⒊龅男形嬖蚩獗涓畔?,会修改行为规则信息配置文件;
    所述行为告警收发??椋河糜诮邮招形嗫啬?榉⑺偷哪诤诵形嗫匦畔?,并将行为
    监控信息发送给管理端的行为监控信息接收???。
    2.根据权利要求1所述的一种云环境下通过自学习防攻击的系统,其特征在于,所述数
    据库为H2Database数据库。
    3.基于权利要求1所述云环境下通过自学习防攻击系统实现防攻击的方法,其特征在
    于,具体为:
    在学习周期内,监控端的内核对云环境中的主机进行行为学习,并将学习结果发送给
    监控端的应用层;监控端的应用层对学习结果进行整理,形成行为规则后发送给管理端;
    管理端接收行为规则并保存至数据库,形成行为规则库;管理端能对行为规则库进行
    调整,并将行为规则库的变更信息同步到监控端的应用层;
    监控端的应用层在收到管理端的行为规则后,将行为规则组织成行为规则信息配置文
    件发送给监控端的内核;
    监控端的内核依据行为规则信息配置文件,对主机行为进行告警或阻断,实现防攻击;
    监控端的内核会将行为监控信息发送给监控端的应用层;
    监控端的应用层在收到行为监控信息后,将行为监控信息同步到管理端,用于管理端
    对监控端行为监控信息进行展示。

    关 键 词:
    一种 环境 通过 自学习 攻击 系统 方法
      专利查询网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
    关于本文
    本文标题:一种云环境下通过自学习防攻击的系统及方法.pdf
    链接地址://www.4mum.com.cn/p-6092777.html
    关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服客服 - 联系我们

    [email protected] 2017-2018 www.4mum.com.cn网站版权所有
    经营许可证编号:粤ICP备17046363号-1 
     


    收起
    展开
  • 四川郎酒股份有限公司获第十二届人民企业社会责任奖年度环保奖 2019-05-13
  • 银保监会新规剑指大企业多头融资和过度融资 2019-05-12
  • 韩国再提4国联合申办世界杯 中国网友无视:我们自己来 2019-05-11
  • 中国人为什么一定要买房? 2019-05-11
  • 十九大精神进校园:风正扬帆当有为 勇做时代弄潮儿 2019-05-10
  • 粽叶飘香幸福邻里——廊坊市举办“我们的节日·端午”主题活动 2019-05-09
  • 太原设禁鸣路段 设备在测试中 2019-05-09
  • 拜耳医药保健有限公司获第十二届人民企业社会责任奖年度企业奖 2019-05-08
  • “港独”没出路!“梁天琦们”该醒醒了 2019-05-07
  • 陈卫平:中国文化内涵包含三方面 文化复兴表现在其中 2019-05-06
  • 人民日报客户端辟谣:“合成军装照”产品请放心使用 2019-05-05
  • 【十九大·理论新视野】为什么要“建设现代化经济体系”?   2019-05-04
  • 聚焦2017年乌鲁木齐市老城区改造提升工程 2019-05-04
  • 【专家谈】上合组织——构建区域命运共同体的有力实践者 2019-05-03
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-05-03