专利名称:一种动态生成和部署签名的方法专利类型:发明专利发明人:孙易安
申请号:CN201610197756.9申请日:20160331公开号:CN105763334A公开日:20160713
摘要:本发明公开了一种动态生成和部署签名的方法,包括模型建立阶段和模型使用阶段,其中模型建立阶段具体包括:保护监测设备从已知的攻击数据包和正常数据包中抽取关键信息;将关键信息转变为特征值向量作为训练数据;利用分类算法将训练数据建立分类模型;存储分类模型;模型使用阶段具体包括保护监测设备收集监听到的数据包关键信息;管理系统调用生成的分类模型,预测数据包的关键信息是否为攻击信息;管理系统更新预测后的数据包关键信息的特征,将预测为攻击的关键信息加入阻断列表,生成签名;用户确认或修改更新后的签名;保护监测设备载入新的签名,并按照关键信息的特征过滤数据包。
申请人:北京匡恩网络科技有限责任公司
地址:100102 北京市朝阳区望京阜通东大街1号院望京SOHO塔3-A座2601
国籍:CN
代理机构:北京中恒高博知识产权代理有限公司
代理人:宋敏
更多信息请下载全文后查看
因篇幅问题不能全部显示,请点此查看更多更全内容