网络入侵行为关联事件的检测方法及系统

发明专利无效专利

申请号：
CN200310101972.1
IPC分类号：--
申请日期：
2003-10-20
申请人：
北京启明星辰信息技术有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	网络入侵行为关联事件的检测方法及系统
申请号	CN200310101972.1	申请日期	2003-10-20
法律状态	驳回	申报国家	中国
公开/公告日	2004-09-15	公开/公告号	CN1529248
优先权	暂无	优先权号	暂无
主分类号	暂无	IPC分类号	暂无查看分类表>
申请人	北京启明星辰信息技术有限公司	申请人地址	北京市海淀区中关村南大街12号188号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京启明星辰信息技术有限公司	当前权利人	北京启明星辰信息技术有限公司
发明人	王虹;许金鹏;苏砫;李化;蒋涛;张文贵;李秀峰
代理机构	北京正理专利代理有限公司	代理人	谢小延

摘要

本发明涉及一种网络入侵行为关联事件的检测方法及系统，该方法包含如下步骤1.捕获网络中的原始报文数据包；2.对该原始报文数据进行解析；3.生成基于网络数据特征的安全事件；4.读取预先定制的安全事件的触发事件、关联运算、约束条件等模式；5.根据该模式进行事件关联性分析；6.输出关联后的结果。本方法通过用户自定制方式可以处理所有的NIDS行为关联事件，有效地提高网络入侵监测分析的速度，能够大大节省匹配事件时间，降低误报率，提高准确率，可以在不升级应用程序的前提下，迅速地把这些更新特征增加到含有NIDS事件库的特征数据模块中，达到报警的目的。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供