异常文件检测方法、装置、系统及存储介质

    公开(公告)号:CN116647385A

    公开(公告)日:2023-08-25

    申请号:CN202310623023.7

    申请日:2023-05-29

    IPC分类号: H04L9/40 H04L67/06

    摘要: 本申请提供一种异常文件检测方法、装置、系统及存储介质,属于网络安全技术领域。其中,该方法包括:接收用户端发送的待识别原文件,对待识别原文件进行关键字特征和文件逆向解析处理,生成解析文件信息;根据解析文件信息和预存关键字信息,确定静态风险属性信息;对待识别原文件进行动态分析处理,生成敏感动作信息;根据敏感动作信息,确定动态分析数据和日志记录;根据动态分析数据和日志记录,确定动态风险属性信息;根据静态风险属性信息和动态风险属性信息,确定综合风险信息;生成待识别原文件的异常文件检测结果;将异常文件检测结果发送至用户端。本申请具有提高异常文件的检测准确率的优点。

    攻击防护方法、装置、设备及存储介质

    公开(公告)号:CN117375987A

    公开(公告)日:2024-01-09

    申请号:CN202311484893.7

    申请日:2023-11-08

    IPC分类号: H04L9/40

    摘要: 本申请提供一种攻击防护方法、装置、设备及存储介质,应用于网络安全领域。确定是否触发针对目标资源的DDOS攻击防护,若是,则基于资源与DDOS攻击防护设备的对应关系,确定目标资源对应的目标防护设备管理系统,DDOS攻击防护设备中预配置与DDOS攻击防护设备对应的资源,缩短防护流程的处理时长;向目标防护设备管理系统发送清洗指令,目标防护设备管理系统用于向管理范围内的目标DDOS攻击防护设备转发清洗指令,目标DDOS攻击防护设备用于响应清洗指令,针对目标资源的流量进行引流,并基于预配置的针对目标资源的清洗策略进行流量清洗,实现快速响应,有效防护,尤其适用于DDOS攻击持续时间短但攻击流量大的场景。

    攻击防御方法、装置、电子设备和存储介质

    公开(公告)号:CN115987639B

    公开(公告)日:2024-04-09

    申请号:CN202211663557.4

    申请日:2022-12-23

    IPC分类号: H04L9/40

    摘要: 本申请提供一种攻击防御方法、装置、电子设备和存储介质,涉及互联网技术领域。该方法包括:获取告警信息,所述告警信息包括被攻击的目标互联网协议IP段的标识信息;基于所述告警信息,确定是否进行攻击防御;在确定进行攻击防御的情况下,基于所述目标IP段的长度、流量清洗设备的数量和流量清洗设备的清洗能力,确定所述目标IP段的分段策略;根据所述目标IP段的分段策略,将所述目标IP段划分为多个IP段;通过所述流量清洗设备并行对所述多个IP段的流量进行流量清洗。本申请的方法有利于提高对于网络攻击的防御效率。

    异常账号的确定方法、装置、设备及存储介质

    公开(公告)号:CN117811831A

    公开(公告)日:2024-04-02

    申请号:CN202410138879.X

    申请日:2024-01-31

    IPC分类号: H04L9/40

    摘要: 本申请关于一种异常账号的确定方法、装置、设备及存储介质,涉及通信技术领域。该方法包括:获取待检测账号在第一预设时间段内的网络使用信息。网络使用信息包括:在线次数、累计网络流量、第一I P地址的数量、第二I P地址的数量。第一I P地址用于表示为待检测账号分配的不同的I P地址,第二I P地址用于表示待检测账号访问的不同的服务器的I P地址。之后,根据网络使用信息,判断待检测账号是否为异常账号。异常账号包括:瞬拨账号或者秒拨账号。瞬拨账号用于表示在第二预设时间段内访问网络的次数大于第一预设次数的账号。秒拨账号用于表示在第三预设时间段内切换网络的次数大于第二预设次数的账号。本申请用于确定异常账号。