首页/ 亚信科技（成都）有限公司/ 专利详情

高级威胁检测方法及智能探针装置和高级威胁检测系统

基本信息

申请号 CN201810695099.X 申请日 -
公开（公告）号 CN108900508B 公开（公告）日 2021-09-14
申请公布号 CN108900508B 申请公布日 2021-09-14
分类号 H04L29/06;H04L29/08;G06F9/50;G06F11/34;G06F21/57 分类 电通信技术;
发明人 黄勇;王光辉;李勇平 申请（专利权）人 亚信科技（成都）有限公司
代理机构 北京中博世达专利商标代理有限公司 代理人 申健
地址 610041 四川省成都市高新区高朋大道3号东方希望科研楼12层
法律状态 -

摘要

摘要 本发明的实施例提供一种高级威胁检测方法及智能探针装置和高级威胁检测系统，用于解决现有技术中难以及时发现高级持续性威胁攻击的问题。该方法包括：通过智能探针装置检测智能探针装置在用户设备中的资源占用信息，并根据资源占用信息记录用户设备中应用程序的操作日志并对操作日志预处理后缓存为操作日志文件，然后从缓存中获取上述操作日志文件并根据资源占用信息将操作日志文件上传至高级威胁检测服务器。本发明能够在不影响用户设备性能的前提下通过完整且系统性记录用户设备中应用程序的操作日志来及时发现针对用户设备的高级持续性威胁攻击，有效提升了对高级持续性威胁攻击的检测能力。