专利详情

专利名称	一种网络攻击检测方法
申请号	CN201010103890.0	专利类型	发明专利
公开（公告）号	CN101778112A	公开（授权）日	2010.07.14
申请（专利权）人	中国科学院软件研究所	发明（设计）人	聂楚江;许佳;和亮
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L29/08(2006.01)I;H04L12/26(2006.01)I
专利有效期	一种网络攻击检测方法至一种网络攻击检测方法	法律状态	实质审查的生效
说明书摘要	本发明公开了一种网络攻击检测方法，属于网络安全技术领域。本发明的方法为：1)将从网络安全基础设施获得的报警转化为统一格式的报警；2)获取与报警行为相关联的主机的状态信息，根据状态信息判断报警关联行为是否生效，当一个报警关联行为无效时，则丢弃此报警，否则将此报警标记为有效；当无法获取与报警行为关联的主机的状态信息时，则将此报警标记为未确定；3)聚合有效报警和未确定报警，生成安全事件；4)利用生成的安全事件将攻击图实例化，得到攻击场景图；5)输出满足条件的攻击场景图，确定攻击类型。本发明有效地降低了攻击图算法的开销，在提高发现网络攻击准确度的同时，不会降低发现过程的时效性。