工业物联网入侵检测方法
    8.
    发明公开

    公开(公告)号:CN117354017A

    公开(公告)日:2024-01-05

    申请号:CN202311329988.1

    申请日:2023-10-14

    IPC分类号: H04L9/40

    摘要: 本发明公开了工业物联网入侵检测方法,涉及物联网入侵检测技术领域,所述检测方法包括以下步骤:对从入侵检测系统中收集的原始数据进行处理和清洗,综合分析预处理数据后建立入侵检测系统性能评估机制,通过入侵检测系统性能评估机制评估入侵检测系统性能是否支持网络入侵检测。本发明通过从入侵检测系统中收集的原始数据进行处理和清洗,综合分析预处理数据后建立入侵检测系统性能评估机制,通过入侵检测系统性能评估机制评估入侵检测系统性能是否支持网络入侵检测,若入侵检测系统性能不支持网络入侵检测,则开启备用入侵检测系统,从而保障正在使用入侵检测系统的稳定性,降低入侵检测系统误报率,提高检测精度。

    基于蜜网的协同式主动防御方法

    公开(公告)号:CN116996326B

    公开(公告)日:2023-12-26

    申请号:CN202311244021.3

    申请日:2023-09-26

    IPC分类号: H04L9/40

    摘要: 本发明公开了基于蜜网的协同式主动防御方法,涉及防御系统技术领域,所述防御方法包括以下步骤:依据需求选择蜜网组件和服务,深入分析攻击者与蜜网的交互,区分恶意行为,通过监测和分析攻击行为,以及智能响应和自动化机制的运用,可以有效减少误报和误伤的情况,系统可以更准确地识别和区分恶意行为和误报行为,减少对合法用户的干扰,提高系统的可用性和可靠性,通过匿名化处理数据、限制敏感信息的访问以及实施适当的隔离和安全控制。本发明可以降低潜在的风险泄露风险,这样可以保护蜜网中的信息和操作,防止攻击者利用蜜网来获得真实系统的有价值信息,从而提高整个系统的安全性。

    基于蜜网的协同式主动防御方法

    公开(公告)号:CN116996326A

    公开(公告)日:2023-11-03

    申请号:CN202311244021.3

    申请日:2023-09-26

    IPC分类号: H04L9/40

    摘要: 本发明公开了基于蜜网的协同式主动防御方法,涉及防御系统技术领域,所述防御方法包括以下步骤:依据需求选择蜜网组件和服务,深入分析攻击者与蜜网的交互,区分恶意行为,通过监测和分析攻击行为,以及智能响应和自动化机制的运用,可以有效减少误报和误伤的情况,系统可以更准确地识别和区分恶意行为和误报行为,减少对合法用户的干扰,提高系统的可用性和可靠性,通过匿名化处理数据、限制敏感信息的访问以及实施适当的隔离和安全控制。本发明可以降低潜在的风险泄露风险,这样可以保护蜜网中的信息和操作,防止攻击者利用蜜网来获得真实系统的有价值信息,从而提高整个系统的安全性。