一种基于边界防火墙流量的安全事件检测方法及系统

    公开(公告)号:CN112804190B

    公开(公告)日:2022-11-29

    申请号:CN202011503101.2

    申请日:2020-12-18

    IPC分类号: H04L9/40 H04L69/22

    摘要: 本发明公开了一种基于边界防火墙流量的安全事件检测方法及系统,包括在目标网络的边界防火墙采集全量数据包报文;将采集得到的数据包报文进行实时解析、结构化处理后存储到消息队列中;针对消息队列中的结构化数据包报文进行安全事件检测。本发明能够实现对网络异常流量的监测,减少公司对于终端安全管控中人员的投入量,提高了网络的准确性、安全性等,避免了安排专人7×24小时实时监控录和定期扫描而产生地额外金钱开销;本发明能够实现对网络中安全事件的准确检测,便捷了工作人员的工作,提高了工作人员的工作效益,加强了网络设备的管理,保证了设备运行安全、防止发生安全事件。

    一种基于边界防火墙流量的安全事件检测方法及系统

    公开(公告)号:CN112804190A

    公开(公告)日:2021-05-14

    申请号:CN202011503101.2

    申请日:2020-12-18

    IPC分类号: H04L29/06 H04L29/12

    摘要: 本发明公开了一种基于边界防火墙流量的安全事件检测方法及系统,包括在目标网络的边界防火墙采集全量数据包报文;将采集得到的数据包报文进行实时解析、结构化处理后存储到消息队列中;针对消息队列中的结构化数据包报文进行安全事件检测。本发明能够实现对网络异常流量的监测,减少公司对于终端安全管控中人员的投入量,提高了网络的准确性、安全性等,避免了安排专人7×24小时实时监控录和定期扫描而产生地额外金钱开销;本发明能够实现对网络中安全事件的准确检测,便捷了工作人员的工作,提高了工作人员的工作效益,加强了网络设备的管理,保证了设备运行安全、防止发生安全事件。