-
公开(公告)号：CN110958267A
公开(公告)日：2020-04-03
申请号：CN201911303459.8
申请日：2019-12-17
Applicant: 北京工业大学
Abstract: 本发明实施例提供一种虚拟网络内部威胁行为的监测方法及系统。该方法包括：获取租户正常行为请求，基于正常行为请求构建可信层级调用模型；对租户的实际行为请求进行采集，若监测到租户进行虚拟网络管理配置操作，则基于采集的实际行为请求信息，通过行为追溯方式生成实际调用流程模型；将实际调用流程模型和可信层级调用模型进行匹配，得到行为匹配结果，根据匹配结果判断实际行为请求是否为恶意攻击行为，并将匹配结果反馈至租户。本发明实施例通过采用针对内部安全威胁的行为追溯与监测方法并结合行为匹配，在有可信层级关联模型基础上，将实际行为与可信行为模型进行对比，并实现反馈，实现对内部安全风险监测，保证云环境下虚拟网络的安全。
-
公开(公告)号：CN110958267B
公开(公告)日：2022-01-04
申请号：CN201911303459.8
申请日：2019-12-17
Applicant: 北京工业大学
Abstract: 本发明实施例提供一种虚拟网络内部威胁行为的监测方法及系统。该方法包括：获取租户正常行为请求，基于正常行为请求构建可信层级调用模型；对租户的实际行为请求进行采集，若监测到租户进行虚拟网络管理配置操作，则基于采集的实际行为请求信息，通过行为追溯方式生成实际调用流程模型；将实际调用流程模型和可信层级调用模型进行匹配，得到行为匹配结果，根据匹配结果判断实际行为请求是否为恶意攻击行为，并将匹配结果反馈至租户。本发明实施例通过采用针对内部安全威胁的行为追溯与监测方法并结合行为匹配，在有可信层级关联模型基础上，将实际行为与可信行为模型进行对比，并实现反馈，实现对内部安全风险监测，保证云环境下虚拟网络的安全。
-
Search Results
2
records
(took 0.019 seconds)
