公开(公告)号：CN118337532B

公开(公告)日：2024-08-23

申请号：CN202410757190.5

申请日：2024-06-13

Applicant: 浙江鹏信信息科技股份有限公司 ,  浙江省水文管理中心

Inventor： 沈凯华 ,  陈晓莉 ,  张政熠 ,  陈潇 ,  童增来 ,  刘林海 ,  林建洪 ,  李抗旱 ,  谢毅嘉 ,  孙雪萍 ,  邹嫣

IPC: H04L9/40 ,  G06F18/2411 ,  G06F18/22 ,  G06F18/213 ,  G06F18/23 ,  G06N3/0464 ,  G06N3/0455 ,  G06N3/0442 ,  G06N3/084

Abstract: 本发明涉及基于零信任的流量安全审计防护方法及系统、可读介质，具体过程包括：采集零信任客户端的流量安全审计数据；判断流量安全审计数据是否超出数据边界；若否，则将流量安全审计数据输入特征提取网络，以输出目标特征向量；将目标特征向量与特征向量库进行聚类计算，判断目标特征向量是否匹配标注有目标告警标签的特征向量；若是，则根据零信任客户端对应的当前评分以及目标告警标签对应的扣除分数的差值计算，得到零信任客户端对应的最终评分；并根据最终评分确定禁止授权或授权评级下降的防护策略。本发明采用离线分析流量安全审计数据，持续对网络、客户端设备进行评估，中止有风险的网络访问，有效减小通信的安全隐患。

公开(公告)号：CN118337532A

公开(公告)日：2024-07-12

申请号：CN202410757190.5

申请日：2024-06-13

Applicant: 浙江鹏信信息科技股份有限公司

Inventor： 沈凯华 ,  陈晓莉 ,  张政熠 ,  陈潇 ,  童增来 ,  刘林海 ,  林建洪 ,  李抗旱 ,  谢毅嘉 ,  孙雪萍 ,  邹嫣

IPC: H04L9/40 ,  G06F18/2411 ,  G06F18/22 ,  G06F18/213 ,  G06F18/23 ,  G06N3/0464 ,  G06N3/0455 ,  G06N3/0442 ,  G06N3/084

Abstract: 本发明涉及基于零信任的流量安全审计防护方法及系统、可读介质，具体过程包括：采集零信任客户端的流量安全审计数据；判断流量安全审计数据是否超出数据边界；若否，则将流量安全审计数据输入特征提取网络，以输出目标特征向量；将目标特征向量与特征向量库进行聚类计算，判断目标特征向量是否匹配标注有目标告警标签的特征向量；若是，则根据零信任客户端对应的当前评分以及目标告警标签对应的扣除分数的差值计算，得到零信任客户端对应的最终评分；并根据最终评分确定禁止授权或授权评级下降的防护策略。本发明采用离线分析流量安全审计数据，持续对网络、客户端设备进行评估，中止有风险的网络访问，有效减小通信的安全隐患。