CNIPA.AI
검색으로 돌아가기
기록

一种服务器数据交互网络安全监控处理方法及装置

발명유효
1조회수
9청구항 · 2 독립항
§ Ⅰ

개요

발명자

尚凤林; 罗鹏

IPC 분류

H04L 9/08 (2006.01)H04L 9/40 (2022.01)G06N 20/00 (2019.01)

本发明涉及网络安全技术领域,公开了一种服务器数据交互网络安全监控处理方法及装置,在服务器与客户端进行TLS/SSL握手过程中,提取密钥协商过程中的非敏感参数生成密钥指纹,并结合预置的风险知识库进行预风险评估,得到初始风险评分;本发明通过在TLS握手阶段提取非敏感参数生成密钥指纹,并与后续密文数据传输行为进行动态关联分析,构建了不解密而洞察风险的新型检测范式;当出现新型加密攻击时,无需进行耗时的流量解密操作,仅通过分析握手特征与行为模式的异常关联即可实现精准威胁识别,从根本上解决了加密流量环境下安全检测的性能瓶颈与隐私合规问题,避免了解密带来的巨大计算开销,适用于高速网络环境。