申请/专利权人:河南信大网御科技有限公司;珠海高凌信息科技股份有限公司
申请日:2020-12-31
公开(公告)日:2021-04-13
公开(公告)号:CN112653707A
主分类号:H04L29/06(20060101)
分类号:H04L29/06(20060101)
优先权:
专利状态码:有效-授权
法律状态:2022.08.16#授权;2021.04.30#实质审查的生效;2021.04.13#公开
摘要:本发明提供了一种增强型拟态输入代理,包括:流量控制器,包括流量过滤器和流量复制分发器;流量过滤器,根据安全策略对输入流量进行过滤处理;接收流量威胁检测器发出的第一流量阻断反馈信号,以及由拟态裁决器发出的依据对执行体的流量记录裁决出的未知攻击生成的第二流量阻断反馈信号,根据第一流量阻断反馈信号和第二流量阻断反馈信号更新安全策略;流量复制分发器,将过滤后的输入流量复制分发为两路,一路作为输入代理的输入流量分发到输入代理,另一路作为安全检测的输入流量分发到流量威胁检测器;流量威胁检测器,依据安全防护规则对作为安全检测的输入流量进行检测,并根据检测出的威胁流量生成第一流量阻断反馈信号。
主权项:1.一种增强型拟态输入代理实现方法,其特征在于,包括:根据安全策略对输入流量进行过滤处理,将过滤后的输入流量复制分发为两路,一路作为输入代理的输入流量,另一路作为安全检测的输入流量;依据安全防护规则对作为安全检测的输入流量进行检测,并根据检测出的威胁流量生成第一流量阻断反馈信号;接收执行体定时发送的本机的流量记录,并进行裁决,裁决出未知攻击以后,生成第二流量阻断反馈信号;接收第一流量阻断反馈信号和第二流量阻断反馈信号,根据第一流量阻断反馈信号和第二流量阻断反馈信号更新安全策略。
全文数据:
权利要求:
百度查询: 河南信大网御科技有限公司;珠海高凌信息科技股份有限公司 一种增强型拟态输入代理
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。