公开(公告)号：CN114531287B

公开(公告)日：2024-06-11

申请号：CN202210145576.1

申请日：2022-02-17

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 高志明 ,  尚程 ,  李鹏超 ,  王泽政 ,  傅强 ,  梁彧 ,  蔡琳 ,  杨满智 ,  王杰 ,  田野 ,  金红 ,  陈晓光

IPC: H04L9/40 ,  G06N20/00 ,  G06F21/56

Abstract: 本发明公开了虚拟资源获取行为的检测方法、装置、设备及介质。该方法包括：获取预先设定的虚拟资源获取规则库；其中，虚拟资源获取规则库包括虚拟资源获取协议规则集以及虚拟资源获取事件规则集；依据虚拟资源获取协议规则集对待监测网络的流量进行全流量匹配，获取命中虚拟资源获取协议规则集的第一流量包，并提取第一流量包中的话单文件；依据虚拟资源获取事件规则集对话单文件进行关键字段匹配，获取命中虚拟资源获取事件规则集的第二流量包；根据第二流量包所命中的目标虚拟资源获取事件规则，识别第二流量包的虚拟资源获取行为。通过本发明的技术方案，能够实现准确地识别出虚拟资源获取行为，提高了虚拟资源获取行为检测的准确率。

公开(公告)号：CN114531287A

公开(公告)日：2022-05-24

申请号：CN202210145576.1

申请日：2022-02-17

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 高志明 ,  尚程 ,  李鹏超 ,  王泽政 ,  傅强 ,  梁彧 ,  蔡琳 ,  杨满智 ,  王杰 ,  田野 ,  金红 ,  陈晓光

IPC: H04L9/40 ,  G06N20/00 ,  G06F21/56

Abstract: 本发明公开了虚拟资源获取行为的检测方法、装置、设备及介质。该方法包括：获取预先设定的虚拟资源获取规则库；其中，虚拟资源获取规则库包括虚拟资源获取协议规则集以及虚拟资源获取事件规则集；依据虚拟资源获取协议规则集对待监测网络的流量进行全流量匹配，获取命中虚拟资源获取协议规则集的第一流量包，并提取第一流量包中的话单文件；依据虚拟资源获取事件规则集对话单文件进行关键字段匹配，获取命中虚拟资源获取事件规则集的第二流量包；根据第二流量包所命中的目标虚拟资源获取事件规则，识别第二流量包的虚拟资源获取行为。通过本发明的技术方案，能够实现准确地识别出虚拟资源获取行为，提高了虚拟资源获取行为检测的准确率。