CN111711626A - 一种网络入侵监测的方法和系统 - Google Patents

一种网络入侵监测的方法和系统 Download PDF

Info

Publication number
CN111711626A
CN111711626A CN202010547349.2A CN202010547349A CN111711626A CN 111711626 A CN111711626 A CN 111711626A CN 202010547349 A CN202010547349 A CN 202010547349A CN 111711626 A CN111711626 A CN 111711626A
Authority
CN
China
Prior art keywords
intrusion
network
detection
detecting
source
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010547349.2A
Other languages
English (en)
Inventor
胡欣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Anhong Network Technology Co ltd
Original Assignee
Guangzhou Anhong Network Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Anhong Network Technology Co ltd filed Critical Guangzhou Anhong Network Technology Co ltd
Priority to CN202010547349.2A priority Critical patent/CN111711626A/zh
Publication of CN111711626A publication Critical patent/CN111711626A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1458—Denial of Service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种网络入侵监测的方法和系统，包括步骤一、通过嗅探器检测入侵来源，实时检查系统漏洞，核对开放端口信息；步骤二、初步检测入侵对象，分析其入侵活动目标，识别已知入侵类型；步骤三、判断入侵对象危害程度；步骤四、及时对工作系统进行数据检测，评估系统关键数据以及源文件完整性；步骤五、进行危害响应报警，并同时采取实施措施；步骤六、进行自我完善并恢复整体系统正常运行，后台统计系统日志管理。通过在实施的措施中通过采用软件优化的方式并且采用指定数据通道与数据进行更新，提高了数据采集以及转换的效率，增大了入侵过程中对数据进行更改的难度，提高了系统在工作过程中被入侵时候的安全性。

Description

一种网络入侵监测的方法和系统
技术领域
本发明涉及网络监测技术领域，具体为一种网络入侵监测的方法和系统。
背景技术
随着信息化技术的日益发展，网络安全问题成为互联网关注的重点问题，在网络技术发展的同时人们的生活得到了形形色色的变化，比如网上购物以及线上教育等网络应用，在网络安全上常常由于系统的不稳定或者人为的攻击等使得网络出现信息被盗等情况，因此在网络安全上需要做到及时对网络入侵进行保护。在现代的网络安全中常存在以下问题，其中包括，1、误报以及漏报率较高，2、不能够准确的对入侵对象进行精准的定位并及时进行处理，缺乏整体做出处理的实施系统，3、在现有市场中采用的IDS系统中大多采用特征检测技术，此种系统不能够适应交换技术在多次的入侵攻击下容易导致系统瘫痪等问题。
为此，提出一种网络入侵监测的方法和系统来解决现有技术中所存在的问题。
发明内容
本发明的目的是为了解决现有技术中存在的缺点，而提出的一种网络入侵监测的方法和系统。
为了解决上述技术问题，本发明提供了如下的技术方案：
本发明提供了一种网络入侵监测的方法和系统，具体步骤如下：
步骤一、通过嗅探器检测入侵来源，实时检查系统漏洞，核对开放端口信息；
步骤二、初步检测入侵对象，分析其入侵活动目标，识别已知入侵类型；
步骤三、判断入侵对象危害程度；
步骤四、及时对工作系统进行数据检测，评估系统关键数据以及源文件完整性，维护系统的正常运行；
步骤五、进行危害响应报警，并同时采取实施措施；
步骤六、进行自我完善并恢复整体系统正常运行，后台统计系统日志管理。
优选的，所述步骤一中的入侵来源的嗅探通过传输介质对包括网络入侵的嗅探和主机端入侵的嗅探，网络入侵检测主要用保护系统中的某一网段，其数据信息主要来源于网络上采集的数据包，基于主机的入侵检测主要用于检测主机的信息，主要包括整体系统的审计记录和系统日常日志以及审计信息等。
优选的，所述步骤二中的入侵对象的检测类型包括入侵蠕虫检测、木马检测、DOS攻击性检测、扫描检测以及代码源更改入侵检测等多用入侵方式。
优选的，所述步骤三的入侵危害程度具体分为以下步骤：
步骤a：对入侵对象的入侵目标进行判断分析，是否对系统安全造成系统崩溃影响；
步骤b：若对系统本身运行不构成威胁则进行对入侵对象的携带木马类型进行检测；
步骤c：若木马植入不彻底则对其入侵对象是否针对系统部分源代码更改进行危害检测，评判危害等级；
步骤d：对入侵对象的是否针对防火墙以及交换器地址进行入侵进行判断。
优选的，所述步骤四对工作系统进行数据检测包括对主机开放端口信息进行检测扫描以及对系统内部源文件程序进行检测和对系统管理控制文件进行检测，对可能被植入的病毒进行检测并清除，并通过防范措施进行防范，所述其防范措施包括以下几种方式；
a：对于怀疑运行监听程序的机器，用正确的IP地址和错误的物理去除其频段；
b：对网上传输的信息进行加密，其可以有效的防止网络监听；
c：通过对网上发大量不存在的物理端口的地址资源包，通过比对监听其资源包后的性能后对系统加以判断；
d：通过分段技术对入侵源头进行防范；
e：通过高性能网络流量处理方式进行防范。
优选的，所述步骤五中进行危害响应报警以及采取实施措施，其中危害响应报警的方式有邮件报警、SNMP报警、以及系统日志报警和物理报警，其中采取的实施措施包括：
a：切断端口信息连接；
b：通知管理员；
c：协作连接防火墙；
d：封堵源头IP地址；
e：与其他设备协作。
优选的，所述入侵来源的传输介质包括：微波无线电、IP地址通信、电话线传输、英特网和FDDI。
优选的，所述防范措施中方式e包括通过软件优化处理方式、通过基于扩展技术的高速报文捕获引擎以及精确的匹配算法进行处理和通过特征分析和历史入侵行为结合方式。
优选的，所述步骤六进行自我完善的方式有：
a：对物理安全介质的认证信息进行完善；
b：对多级用户管理以及访问进行完善；
c：对自身的嗅探器的IP地址的隐藏安全性进行检测并完善；
d：对系统日志审计功能进行完善。
优选的，所述步骤二中检测入侵对象，其检测的对象目标有入侵时间、入侵次数、入侵事件、用户协议、以及网络流量和入侵产生流量。
与现有技术相比，本发明的有益效果是：
1、本发明提供了一种网络入侵监测的方法和系统，通过在实施的措施中通过采用软件优化的方式并且采用指定数据通道与数据进行更新，提高了数据采集以及转换的效率，增大了入侵过程中对数据进行更改的难度，提高了系统在工作过程中被入侵时候的安全性；
2、本发明控制系统通过特征类型分析以及加强历史入侵数据分析和异常入侵相结合的方式，使得整体在工作过程中大大提高了检测的准确度以及系统工作状态下的检测效率，加强了检测的力度，减少了误报漏报的问题；
3、本发明通过采用对数据库进行完善以及检测的方式使得系统对多次不同的入侵方式进行记录，并形成自定义攻击事件体系，使得整体系统能够在被入侵时及进行分析并遏制，并且通过历史自定义实施措施灵活的做出反应，并生出入侵日志，便于管理员及时了解入侵，加强对系统的完善。
附图说明
图1为本发明的整体检测原理简化示意图；
图2为本发明检测流程示意图；
图3为本发明的响应与实施措施示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明提供一种网络入侵监测的方法和系统，如图1-3所示其步骤。
通过嗅探器检测入侵来源，实时检查系统漏洞，核对开放端口信息，初步检测入侵对象，分析其入侵活动目标，识别已知入侵类型，判断入侵对象危害程度，及时对工作系统进行数据检测，评估系统关键数据以及源文件完整性，维护系统的正常运行，进行危害响应报警，并同时采取实施措施，进行自我完善并恢复整体系统正常运行，后台统计系统日志管理。
进一步，所述步骤一中的入侵来源的嗅探通过传输介质对包括网络入侵的嗅探和主机端入侵的嗅探，网络入侵检测主要用保护系统中的某一网段，其数据信息主要来源于网络上采集的数据包，基于主机的入侵检测主要用于检测主机的信息，主要包括整体系统的审计记录和系统日常日志以及审计信息等。
进一步，所述步骤三的入侵危害程度具体为，对入侵对象的入侵目标进行判断分析，是否对系统安全造成系统崩溃影响，若对系统本身运行不构成威胁则进行对入侵对象的携带木马类型进行检测，若木马植入不彻底则对其入侵对象是否针对系统部分源代码更改进行危害检测，评判危害等级，对入侵对象的是否针对防火墙以及交换器地址进行入侵进行判断。
进一步，所述步骤四对工作系统进行数据检测包括对主机开放端口信息进行检测扫描以及对系统内部源文件程序进行检测和对系统管理控制文件进行检测，对可能被植入的病毒进行检测并清除，并通过防范措施进行防范，所述其防范措施包括以下几种方式；
a：对于怀疑运行监听程序的机器，用正确的IP地址和错误的物理去除其频段。
b：对网上传输的信息进行加密，其可以有效的防止网络监听。
c：通过对网上发大量不存在的物理端口的地址资源包，通过比对监听其资源包后的性能后对系统加以判断。
d：通过分段技术对入侵源头进行防范。
e：通过高性能网络流量处理方式进行防范。
进一步，所述步骤五中进行危害响应报警以及采取实施措施，其中危害响应报警的方式有邮件报警、SNMP报警、以及系统日志报警和物理报警等。其中采取的实施措施包括；切断端口信息连接，通知管理员，协作连接防火墙，封堵源头IP地址，与其他设备协作。
进一步，所述入侵来源的传输介质包括：微波无线电、IP地址通信、电话线传输、英特网、FDDI。
进一步，所述防范措施中方式e包括通过软件优化处理方式、通过基于扩展技术的高速报文捕获引擎以及精确的匹配算法进行处理和通过特征分析和历史入侵行为结合方式。
进一步，所述步骤六进行自我完善的方式有：
a：对物理安全介质的认证信息进行完善。
b：对多级用户管理以及访问进行完善。
c：对自身的嗅探器的IP地址的隐藏安全性进行检测并完善。
d：对系统日志审计功能进行完善。
进一步，所述步骤二中检测入侵对象，其检测的对象目标有入侵时间、入侵次数、入侵事件、用户协议、以及网络流量和入侵产生流量等。
其中，入侵检测的目的在于对系统内部以及外部使用人员采取的不正当有害于系统行为进行检测，数据分析作用在于对入侵对象进行分析，检测攻击类型并分析其对系统的危害，分析过后针对其危害程度对其进行处理，在对入侵对象进行分析时其最简单的方式为对其入侵的次数进行计数并记录其登陆的时间以及失败次数进行比对，在发现危害攻击时能够根据用户的系统配置对不同的入侵采取相应的措施，比如及时切断端口信息连接，通过协作防火墙对入侵来源进行制止，同时对交换器连接端口进行中断，进行数据库记录，协作安全设备联动，及时通知管理员，以便于对入侵行为及时起到阻断的作用，保证系统整体以及对数据信息的安全进行保护。
工作原理：在系统正常工作的情况下，外界通过网络入侵以及主机端入侵的方式进入到系统中，由于系统本身未发现的端口信息保护的缺陷导致其容易被入侵，在入侵时通过嗅探器进行首次检测其来源信息，其嗅探器采用NIP200型高速型3探头式检测器，其嗅探检测器分别为10M和100M以及1000M嗅探端口，并且电性连接在交流电中，比如其入侵对象的入侵时间、入侵次数、入侵事件、用户协议、以及网络流量和入侵产生流量灯相关信息，如果检测到其中的任一信息与历史信息相匹配则立马通过历史阻断的方式对入侵的端口进行封堵，然后通过协作防火墙建立端口信息的保护，并通过邮件或者报告日志的方式对此次入侵对象进行记录，以便于管理员能够及时了解其入侵信息。若入侵对象并不是历史入侵事件中的一种，则通过系统检测对其进行再次检测，通过其入侵的路径判断其入侵目的是否对系统源代码文件构成威胁，若构成威胁直接通过管理器对其入侵端口进行封堵并切断其入侵连接，并且及时在系统正常工作的情况下对其入侵进行记录，并立刻生成日志报告，及时通过邮件或者短信的方式或者物理报警的方式通知管理员，入侵严重的情况下管理员及时做出紧急措施，保护其系统源文件，避免源文件的损失。若对源代码以及重要信息不构成威胁则通过管理器主动切断其连接通道以及封堵其IP地址端，与防火墙协作确保主要信息的安全，或者与交换机协作切断其连接端以及根端。在系统安全正常运行的状态下阻断其入侵后及时对内部源文件进行检测，检测其是否有遗留入侵信息未被清理，对入侵的端口进行完善，加强内部的保密性措施，提高内部数据库的完整并对端口信息漏洞进行补缺。通过采用对数据库进行完善以及检测的方式使得系统对多次不同的入侵方式进行记录，并形成自定义攻击事件体系，使得整体系统能够在被入侵时及进行分析并遏制，并且通过历史自定义实施措施灵活的做出反应，并生出入侵日志，便于管理员及时了解入侵，加强对系统的完善。
上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。

Claims (10)

1.一种网络入侵监测的方法和系统，其特征在于，具体步骤如下：
步骤一、通过嗅探器检测入侵来源，实时检查系统漏洞，核对开放端口信息；
步骤二、初步检测入侵对象，分析其入侵活动目标，识别已知入侵类型；
步骤三、判断入侵对象危害程度；
步骤四、及时对工作系统进行数据检测，评估系统关键数据以及源文件完整性，维护系统的正常运行；
步骤五、进行危害响应报警，并同时采取实施措施；
步骤六、进行自我完善并恢复整体系统正常运行，后台统计系统日志管理。
2.根据权利要求1所述的一种网络入侵监测的方法和系统，其特征在于：所述步骤一中的入侵来源的嗅探通过传输介质对包括网络入侵的嗅探和主机端入侵的嗅探，网络入侵检测主要用保护系统中的某一网段，其数据信息主要来源于网络上采集的数据包，基于主机的入侵检测主要用于检测主机的信息，主要包括整体系统的审计记录和系统日常日志以及审计信息。
3.根据权利要求1所述的一种网络入侵监测的方法和系统，其特征在于：所述步骤二中的入侵对象的检测类型包括入侵蠕虫检测、木马检测、DOS攻击性检测、扫描检测以及代码源更改入侵检测等多用入侵方式。
4.根据权利要求1所述的一种网络入侵监测的方法和系统，其特征在于：所述步骤三的入侵危害程度具体分为以下步骤：
步骤a：对入侵对象的入侵目标进行判断分析，是否对系统安全造成系统崩溃影响；
步骤b：若对系统本身运行不构成威胁则进行对入侵对象的携带木马类型进行检测；
步骤c：若木马植入不彻底则对其入侵对象是否针对系统部分源代码更改进行危害检测，评判危害等级；
步骤d：对入侵对象的是否针对防火墙以及交换器地址进行入侵进行判断。
5.根据权利要求1所述的一种网络入侵监测的方法和系统，其特征在于：所述步骤四对工作系统进行数据检测包括对主机开放端口信息进行检测扫描以及对系统内部源文件程序进行检测和对系统管理控制文件进行检测，对可能被植入的病毒进行检测并清除，并通过防范措施进行防范，其防范措施包括以下几种方式：
a：对于怀疑运行监听程序的机器，用正确的IP地址和错误的物理去除其频段；
b：对网上传输的信息进行加密，其可以有效的防止网络监听；
c：通过对网上发大量不存在的物理端口的地址资源包，通过比对监听其资源包后的性能后对系统加以判断；
d：通过分段技术对入侵源头进行防范；
e：通过高性能网络流量处理方式进行防范。
6.根据权利要求1所述的一种网络入侵监测的方法和系统，其特征在于：所述步骤五中进行危害响应报警以及采取实施措施，其中危害响应报警的方式有邮件报警、SNMP报警、以及系统日志报警和物理报警；其中采取的实施措施包括：
a：切断端口信息连接；
b：通知管理员；
c：协作连接防火墙；
d：封堵源头IP地址；
e：与其他设备协作。
7.根据权利要求2所述的一种网络入侵监测的方法和系统，其特征在于：所述入侵来源的传输介质包括：微波无线电、IP地址通信、电话线传输、英特网和FDDI。
8.根据权利要求5所述的一种网络入侵监测的方法和系统，其特征在于：所述防范措施中方式e包括通过软件优化处理方式、通过基于扩展技术的高速报文捕获引擎以及精确的匹配算法进行处理和通过特征分析和历史入侵行为结合方式。
9.根据权利要求1所述的一种网络入侵监测的方法和系统，其特征在于：所述步骤六进行自我完善的方式有：
a：对物理安全介质的认证信息进行完善；
b：对多级用户管理以及访问进行完善；
c：对自身的嗅探器的IP地址的隐藏安全性进行检测并完善；
d：对系统日志审计功能进行完善。
10.根据权利要求1所述的一种网络入侵监测的方法和系统，其特征在于：所述步骤二中检测入侵对象，其检测的对象目标有入侵时间、入侵次数、入侵事件、用户协议、以及网络流量和入侵产生流量。
CN202010547349.2A 2020-06-16 2020-06-16 一种网络入侵监测的方法和系统 Pending CN111711626A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010547349.2A CN111711626A (zh) 2020-06-16 2020-06-16 一种网络入侵监测的方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010547349.2A CN111711626A (zh) 2020-06-16 2020-06-16 一种网络入侵监测的方法和系统

Publications (1)

Publication Number Publication Date
CN111711626A true CN111711626A (zh) 2020-09-25

Family

ID=72540285

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010547349.2A Pending CN111711626A (zh) 2020-06-16 2020-06-16 一种网络入侵监测的方法和系统

Country Status (1)

Country Link
CN (1) CN111711626A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116436706A (zh) * 2023-06-14 2023-07-14 天津市天河计算机技术有限公司 数据中心环境下的网络攻击阻断方法、系统、设备及介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1564530A (zh) * 2004-04-15 2005-01-12 沈春和 网络安全防护的分布式入侵检测与内网监控系统及方法
CN101826994A (zh) * 2010-02-04 2010-09-08 蓝盾信息安全技术股份有限公司 一种获取入侵源主机信息的方法及装置
CN106209814A (zh) * 2016-07-04 2016-12-07 安徽天达网络科技有限公司 一种分布式网络入侵防御系统
CN107517214A (zh) * 2017-09-05 2017-12-26 合肥丹朋科技有限公司 用于提供计算机网络安全的系统和方法
CN108600166A (zh) * 2018-03-16 2018-09-28 济宁医学院 一种网络安全检测方法和系统
CN109474607A (zh) * 2018-12-06 2019-03-15 连云港杰瑞深软科技有限公司 一种工业控制网络安全保护监测系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1564530A (zh) * 2004-04-15 2005-01-12 沈春和 网络安全防护的分布式入侵检测与内网监控系统及方法
CN101826994A (zh) * 2010-02-04 2010-09-08 蓝盾信息安全技术股份有限公司 一种获取入侵源主机信息的方法及装置
CN106209814A (zh) * 2016-07-04 2016-12-07 安徽天达网络科技有限公司 一种分布式网络入侵防御系统
CN107517214A (zh) * 2017-09-05 2017-12-26 合肥丹朋科技有限公司 用于提供计算机网络安全的系统和方法
CN108600166A (zh) * 2018-03-16 2018-09-28 济宁医学院 一种网络安全检测方法和系统
CN109474607A (zh) * 2018-12-06 2019-03-15 连云港杰瑞深软科技有限公司 一种工业控制网络安全保护监测系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
薛强: "网络入侵检测系统NIDS的新技术研究", 《中国优秀博硕士学位论文全文数据库(博士)信息科技辑（2005）》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116436706A (zh) * 2023-06-14 2023-07-14 天津市天河计算机技术有限公司 数据中心环境下的网络攻击阻断方法、系统、设备及介质
CN116436706B (zh) * 2023-06-14 2023-08-22 天津市天河计算机技术有限公司 数据中心环境下的网络攻击阻断方法、系统、设备及介质

Similar Documents

Publication Publication Date Title
US6405318B1 (en) Intrusion detection system
KR20000072707A (ko) 실시간 침입탐지 및 해킹 자동 차단 방법
CN100435513C (zh) 网络设备与入侵检测系统联动的方法
WO2015193647A1 (en) Ineffective network equipment identification
WO2009037333A2 (en) Intrusion detection method and system
CN113839935B (zh) 网络态势感知方法、装置及系统
KR20040042397A (ko) 분산 서비스 거부 공격 대응 시스템 및 방법
CN113783886A (zh) 一种基于情报和数据的电网智慧运维方法及其系统
CN113783880A (zh) 网络安全检测系统及其网络安全检测方法
Suo et al. Research on the application of honeypot technology in intrusion detection system
CN113794590B (zh) 处理网络安全态势感知信息的方法、装置及系统
CN112671801B (zh) 一种网络安全检测方法和系统
CN111711626A (zh) 一种网络入侵监测的方法和系统
CN116827674A (zh) 一种基于网络通信安全的防护方法
KR100607110B1 (ko) 종합 보안 상황 관리 시스템
CN107277070A (zh) 一种计算机网络入侵防御系统及入侵防御方法
JP4159814B2 (ja) 双方向型ネットワーク侵入検知システムおよび双方向型侵入検知プログラム
KR100432420B1 (ko) 침입탐지시스템에서 로그 모니터링을 이용한 공격판단시스템 및 그 방법
CN113691498B (zh) 一种电力物联终端安全状态评估方法、装置及存储介质
El-Taj et al. Intrusion detection and prevention response based on signature-based and anomaly-based: Investigation study
CN113904920A (zh) 基于失陷设备的网络安全防御方法、装置及系统
CN112417434A (zh) 一种结合ueba机制的程序白名单防护方法
CN112887288B (zh) 基于互联网的电商平台入侵检测的前端计算机扫描系统
Karthikeyan et al. Network Intrusion Detection System Based on Packet Filters
CN117596025A (zh) 一种网络入侵防御系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20200925

RJ01 Rejection of invention patent application after publication