公开(公告)号：CN119652587A

公开(公告)日：2025-03-18

申请号：CN202411759208.1

申请日：2024-12-03

Applicant: 中国移动通信集团内蒙古有限公司 ,  中国移动通信集团有限公司

Inventor： 白浩 ,  王升元 ,  苏文平 ,  王静 ,  王境廷 ,  刘佳 ,  付双 ,  杨雪莲 ,  黄文廷 ,  杨石珉

IPC: H04L9/40

Abstract: 本发明公开一种网络入侵检测方法、装置、设备及数据安全产品，首先，获取待检测设备历史时间段内的网络攻击信息、设备使用状态和网络性能指标；然后，通过根据所述设备使用状态和所述网络性能指标来计算当前网络态势，通过根据所述网络攻击信息来确定所述待检测设备的危险值；最后，在危险值大于设定危险阈值或当前网络风险值大于设定态势阈值时，发起入侵预警；其中，所述当前网络风险值分别与所述危险值和所述当前网络态势呈正相关关系。由此可知，本发明实施例通过根据设备使用状态和网络性能指标分析网络的当前态势，结合以往网络攻击信息分析当前网络的入侵风险，在入侵风险较大时及时进行预警，实现了在网络入侵发生前及时预警的目的。