一种网络事件与进程的关联方法及装置
基本信息
申请号 | CN201910356803.3 | 申请日 | - |
公开(公告)号 | CN110096363B | 公开(公告)日 | 2021-11-30 |
申请公布号 | CN110096363B | 申请公布日 | 2021-11-30 |
分类号 | G06F9/50;G06F9/54;H04L29/06;H04L29/08 | 分类 | 计算;推算;计数; |
发明人 | 李勇平;钟鑫;黄勇 | 申请(专利权)人 | 亚信科技(成都)有限公司 |
代理机构 | 北京中博世达专利商标代理有限公司 | 代理人 | 申健 |
地址 | 610041 四川省成都市高新区高朋大道3号东方希望科研楼12层 | ||
法律状态 | - |
摘要
摘要 | 本申请提供一种网络事件与进程的关联方法及装置,涉及网络安全技术领域,可以快速将网络事件与进程相关联,以便后续实现网络事件的取证溯源。该方法包括:确定网络事件的标识信息;根据第一哈希表确定所述标识信息对应的进程标识,所述第一哈希表至少包括所述标识信息以及与所述标识信息对应的进程标识;根据所述标识信息确定所述网络事件与所述进程标识关联的进程之间的关联关系。 |
