公开(公告)号：CN108092948A

公开(公告)日：2018-05-29

申请号：CN201611062203.9

申请日：2016-11-23

Applicant: 中国移动通信集团湖北有限公司 ,  中国移动通信集团公司

Inventor： 姚子健 ,  熊胜 ,  吴勤华 ,  杨晶蕾 ,  田纪军 ,  朱尧 ,  程琨 ,  吴人超

IPC: H04L29/06

Abstract: 本发明公开一种网络攻击模式的识别方法和装置，涉及通信技术领域，能够解决漏报网络攻击的问题。该网络攻击模式的识别方法包括：获取待测业务系统的日志信息和待测业务系统中预设的低交互蜜罐转发给高交互蜜罐的网络流量；从网络流量和待测业务系统的日志信息中获取攻击行为特征；判断攻击行为特征是否符合预设的正常行为条件，根据判断结果得到攻击行为特征值集合；计算攻击行为特征值集合与预设的多个已知攻击模式的特征值集合的相似度；获取与攻击行为特征值集合相似度最高的已知攻击模式的特征值集合对应的攻击模式，作为攻击行为特征值集合的攻击模式。

公开(公告)号：CN108092948B

公开(公告)日：2021-04-02

申请号：CN201611062203.9

申请日：2016-11-23

Applicant: 中国移动通信集团湖北有限公司 ,  中国移动通信集团公司

Inventor： 姚子健 ,  熊胜 ,  吴勤华 ,  杨晶蕾 ,  田纪军 ,  朱尧 ,  程琨 ,  吴人超

IPC: H04L29/06

Abstract: 本发明公开一种网络攻击模式的识别方法和装置，涉及通信技术领域，能够解决漏报网络攻击的问题。该网络攻击模式的识别方法包括：获取待测业务系统的日志信息和待测业务系统中预设的低交互蜜罐转发给高交互蜜罐的网络流量；从网络流量和待测业务系统的日志信息中获取攻击行为特征；判断攻击行为特征是否符合预设的正常行为条件，根据判断结果得到攻击行为特征值集合；计算攻击行为特征值集合与预设的多个已知攻击模式的特征值集合的相似度；获取与攻击行为特征值集合相似度最高的已知攻击模式的特征值集合对应的攻击模式，作为攻击行为特征值集合的攻击模式。