검색으로 돌아가기
기록
一种基于VPP的实时统一威胁检测响应方法、系统、设备及介质
발명유효
4조회수
10청구항 · 4 독립항
§ Ⅰ
개요
출원인
中孚安全技术有限公司; 中孚信息股份有限公司; 南京中孚信息技术有限公司; 北京中孚泰和科技发展股份有限公司
발명자
蒋荣; 董茂培; 侯士平; 许小奎
IPC 분류
H04L 9/40 (2022.01)H04L 69/22 (2022.01)
本申请公开了一种基于VPP的实时统一威胁检测响应方法、系统、设备及介质，主要涉及威胁检测响应技术领域，用以解决现有方案存在性能开销较大、不能实时阻断威胁、不能融合多种检测引擎的问题。包括：在增加firewalld节点、APP节点、security节点；建立规则特征库和多模匹配数据库之间规则的映射表；firewalld节点获取报文对应的会话结构体；将报文作为报文信息传输至APP节点，将应用协议类型添加至会话结构体中；security节点利用多模匹配数据库中的规则对应的威胁检测引擎，对协议解析内容进行威胁检测，获得执行动作；将协议解析内容和执行动作存入报文对应的会话结构体。