一种主机异常行为识别方法及系统
基本信息
| 申请号 | CN201910149051.3 | 申请日 | - |
| 公开（公告）号 | CN109918902A | 公开（公告）日 | 2019-06-21 |
| 申请公布号 | CN109918902A | 申请公布日 | 2019-06-21 |
| 分类号 | G06F21/55（2013.01）I; G06F21/57（2013.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 刘隽良; 聂万泉; 汪利辉; 魏兴国 | 申请（专利权）人 | 杭州默安科技有限公司 |
| 代理机构 | 杭州裕阳联合专利代理有限公司 | 代理人 | 杭州默安科技有限公司 |
| 地址 | 311100 浙江省杭州市余杭区仓前街道良睦路1288号5号楼北306-3室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提供了一种主机异常行为识别方法及系统，所述方法包括步骤：获取主机数据，以及所述主机所属群组内其余主机的数据；依据所述主机数据、所述主机所属群组内其余主机的数据以及预设模型，判断所述主机是否存在异常行为；若所述主机存在异常行为，则根据预设恶意行为库，判断所述主机是否存在恶意行为；若所述主机存在恶意行为，则向用户发送第一提示信息，并根据所述主机存在的异常行为的数量获取所述主机的危险等级；若所述主机不存在恶意行为，则向用户发送第二提示信息；所述方法及系统实现了对主机异常行为的及时主动检测，避免了由于无法及时检测到主机的异常行为而对用户造成损失。 |
