買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜新億成科技(江蘇)有限公司申請的專利一種網(wǎng)絡(luò)行為安全監(jiān)測方法、系統(tǒng)、設(shè)備及存儲介質(zhì)獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予，授權(quán)公告號為：CN119051988B 。

龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-05-16發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請?zhí)?專利號為：202411526933.4，技術(shù)領(lǐng)域涉及：H04L9/40；該發(fā)明授權(quán)一種網(wǎng)絡(luò)行為安全監(jiān)測方法、系統(tǒng)、設(shè)備及存儲介質(zhì)是由顧志成;張惠鳴設(shè)計研發(fā)完成，并于2024-10-30向國家知識產(chǎn)權(quán)局提交的專利申請。

本一種網(wǎng)絡(luò)行為安全監(jiān)測方法、系統(tǒng)、設(shè)備及存儲介質(zhì)在說明書摘要公布了：本申請涉及一種網(wǎng)絡(luò)行為安全監(jiān)測方法、系統(tǒng)、設(shè)備及存儲介質(zhì)，其屬于網(wǎng)絡(luò)安全監(jiān)測技術(shù)領(lǐng)域，其中方法包括采集網(wǎng)絡(luò)流量信息；根據(jù)網(wǎng)絡(luò)流量信息得到第一檢測結(jié)果；當?shù)谝粰z測結(jié)果為數(shù)據(jù)傳輸不安全時，觸發(fā)緊急隔離機制；當?shù)谝粰z測結(jié)果為數(shù)據(jù)傳輸可能存在異常時，獲取預(yù)設(shè)的驗證時間內(nèi)的網(wǎng)絡(luò)流量信息以得到驗證時間內(nèi)的實際總流量；獲取待驗證鏈路的歷史流量數(shù)據(jù)集以及對應(yīng)的歷史流程日志，并根據(jù)歷史流量數(shù)據(jù)集以及歷史流程日志進行關(guān)聯(lián)分析驗證，得到驗證結(jié)果；當驗證結(jié)果為數(shù)據(jù)傳輸不安全時，觸發(fā)緊急隔離機制。本申請通過緊急隔離機制在檢測到數(shù)據(jù)傳輸不安全時，立即將異常的傳輸數(shù)據(jù)隔離在特定的隔離鏈路中循環(huán)，有效降低了攻擊擴散的風險。

本發(fā)明授權(quán)一種網(wǎng)絡(luò)行為安全監(jiān)測方法、系統(tǒng)、設(shè)備及存儲介質(zhì)在權(quán)利要求書中公布了：1.一種網(wǎng)絡(luò)行為安全監(jiān)測方法，基于一種網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)，所述網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)適配于一種包括若干信息子系統(tǒng)的醫(yī)療信息系統(tǒng)，每一所述信息子系統(tǒng)對應(yīng)不同種類的醫(yī)療設(shè)備，所述信息子系統(tǒng)用于接收并存儲對應(yīng)的所有所述醫(yī)療設(shè)備采集并發(fā)出的傳輸數(shù)據(jù)，其特征在于，所述網(wǎng)絡(luò)行為安全監(jiān)測方法包括：在監(jiān)測到數(shù)據(jù)傳輸信號后，周期性采集當前通信鏈路中的網(wǎng)絡(luò)流量信息；根據(jù)預(yù)設(shè)的異常判定規(guī)則以及所述網(wǎng)絡(luò)流量信息對數(shù)據(jù)傳輸進行初步的傳輸安全性判斷，得到第一檢測結(jié)果，所述第一檢測結(jié)果包括數(shù)據(jù)傳輸不安全、數(shù)據(jù)傳輸一切正常以及數(shù)據(jù)傳輸存在異常風險，所述異常判定規(guī)則包括一級異常規(guī)則以及二級異常規(guī)則，所述一級異常規(guī)則包括以下判定要素：最大流量預(yù)警值、允許的流量傳輸方向以及限定的數(shù)據(jù)包格式，所述一級異常規(guī)則用于判斷所述傳輸數(shù)據(jù)是否出自明顯的網(wǎng)絡(luò)攻擊及入侵；所述二級異常規(guī)則包括以下判定要素：指定的網(wǎng)絡(luò)協(xié)議、流量的增加速率以及數(shù)據(jù)包大小，所述二級異常規(guī)則用于判斷所述傳輸數(shù)據(jù)是否與正常的數(shù)據(jù)傳輸情況存在差異；當所述第一檢測結(jié)果為數(shù)據(jù)傳輸不安全時，觸發(fā)緊急隔離機制以對異常的所述傳輸數(shù)據(jù)進行隔離與追蹤；當所述第一檢測結(jié)果為數(shù)據(jù)傳輸存在異常風險時，將與該所述第一檢測結(jié)果對應(yīng)的通信鏈路作為待驗證鏈路，并獲取預(yù)設(shè)的驗證時間內(nèi)所述待驗證鏈路中的多個所述網(wǎng)絡(luò)流量信息，得到網(wǎng)絡(luò)流量信息集，所述網(wǎng)絡(luò)流量信息集包括獲取的多個所述網(wǎng)絡(luò)流量信息；根據(jù)所述網(wǎng)絡(luò)流量信息集得到預(yù)設(shè)的驗證時間內(nèi)所述傳輸數(shù)據(jù)的實際總流量；獲取所述待驗證鏈路的歷史流量數(shù)據(jù)集以及與該所述待驗證鏈路對應(yīng)的兩個所述信息子系統(tǒng)的歷史流程日志，并根據(jù)所述歷史流量數(shù)據(jù)集、所述實際總流量以及所述歷史流程日志對所述傳輸數(shù)據(jù)進行關(guān)聯(lián)分析驗證，得到驗證結(jié)果，所述驗證結(jié)果包括數(shù)據(jù)傳輸不安全，所述歷史流程日志包括在某一段時間內(nèi)兩個所述信息子系統(tǒng)之間發(fā)生的所有流程操作，用于反映對應(yīng)的兩個所述信息子系統(tǒng)在某一段時間內(nèi)的相互通信情況；所述歷史流量數(shù)據(jù)集包括與所述歷史流程日志中每一所述流程操作對應(yīng)的所述傳輸數(shù)據(jù)的流量大小的波動情況，用于反映所述待驗證鏈路在正常情況下與每一所述流程操作對應(yīng)的網(wǎng)絡(luò)流量情況；當所述驗證結(jié)果為數(shù)據(jù)傳輸不安全時，觸發(fā)所述緊急隔離機制以對異常的所述傳輸數(shù)據(jù)進行隔離與追蹤；所述根據(jù)預(yù)設(shè)的異常判定規(guī)則以及所述網(wǎng)絡(luò)流量信息對數(shù)據(jù)傳輸進行初步的傳輸安全性判斷，得到第一檢測結(jié)果具體包括：若網(wǎng)絡(luò)流量信息中的所有傳輸數(shù)據(jù)均不符合一級異常規(guī)則以及二級異常規(guī)則，則第一檢測結(jié)果為數(shù)據(jù)傳輸一切正常；若網(wǎng)絡(luò)流量信息中存在任一符合一級異常規(guī)則的所述傳輸數(shù)據(jù)，則第一檢測結(jié)果為數(shù)據(jù)傳輸不安全；若網(wǎng)絡(luò)流量信息中不存在符合一級異常規(guī)則且存在任一符合第二異常規(guī)則的所述傳輸數(shù)據(jù)，則第一檢測結(jié)果為數(shù)據(jù)傳輸存在異常風險；所述觸發(fā)緊急隔離機制以對異常的所述傳輸數(shù)據(jù)進行隔離與追蹤具體包括:將與所述第一檢測結(jié)果為數(shù)據(jù)傳輸不安全對應(yīng)的通信鏈路作為第一鏈路，將所述第一鏈路中預(yù)設(shè)的關(guān)鍵節(jié)點作為一個階段節(jié)點，所述關(guān)鍵節(jié)點為通信鏈路中的虛擬網(wǎng)絡(luò)節(jié)點，設(shè)于每兩個通信連接的所述信息子系統(tǒng)之間且每一所述關(guān)鍵節(jié)點與其他的所述關(guān)鍵節(jié)點連通；根據(jù)當前的一個所述階段節(jié)點以及所述第一鏈路確定隔離鏈路，所述隔離鏈路為由所述階段節(jié)點以及其他所述關(guān)鍵節(jié)點組成的閉合的通信鏈路；當異常的所述傳輸數(shù)據(jù)在所述隔離鏈路中循環(huán)傳輸時，獲取與該異常的所述傳輸數(shù)據(jù)對應(yīng)的異常數(shù)據(jù)特征；根據(jù)所述異常數(shù)據(jù)特征在預(yù)設(shè)的異常類型庫中進行對比匹配，得到疑似異常類型；所述根據(jù)當前的一個所述階段節(jié)點以及所述第一鏈路確定隔離鏈路具體包括：在所述第一鏈路的起始節(jié)點和終止節(jié)點中任選其一作為本輪的階段端點；根據(jù)本輪的所述階段端點得到本輪的一條第二鏈路，所述第二鏈路指能夠與所述階段端點所在的通信鏈路連通的另一條通信鏈路，且所述階段端點在所述第二鏈路上；判斷本輪的所述第二鏈路的起始節(jié)點或終止節(jié)點處是否還存在其他的通信鏈路；若判斷結(jié)果為否，則排除本輪的所述第二鏈路并重復(fù)所述根據(jù)本輪的所述階段端點得到本輪的一條第二鏈路的步驟，直到得到滿足條件的本輪的第二鏈路；若判斷結(jié)果為是，則將本輪的所述第二鏈路中的所述關(guān)鍵節(jié)點作為下一輪的所述階段節(jié)點，并在所述第二鏈路的起始節(jié)點和終止節(jié)點中任選其一作為下一輪的所述階段端點；重復(fù)多輪操作，直到得到的所有所述階段節(jié)點滿足隔離條件時，結(jié)束操作，并根據(jù)所有所述階段節(jié)點得到隔離鏈路，所述隔離鏈路中每兩個所述階段節(jié)點之間的通信鏈路為一條隔離子鏈路；在所述根據(jù)所有所述階段節(jié)點得到隔離鏈路的步驟之后還包括：當異常激增的所述傳輸數(shù)據(jù)的流量大于所述隔離鏈路的承載能力時，排除當前的所有所述隔離子鏈路，并根據(jù)剩余的通信鏈路重復(fù)所述根據(jù)當前的一個所述階段節(jié)點以及所述第一鏈路確定隔離鏈路的步驟，直到得到另一條隔離鏈路；所述根據(jù)所述歷史流量數(shù)據(jù)集、所述實際總流量以及所述歷史流程日志對所述傳輸數(shù)據(jù)進行關(guān)聯(lián)分析驗證，得到驗證結(jié)果包括：根據(jù)所述歷史流量數(shù)據(jù)集識別正常情況下所述待驗證鏈路與每一所述流程操作對應(yīng)的標準流量情況，所述標準流量情況包括執(zhí)行相應(yīng)的所述流程操作時，所述待驗證鏈路上產(chǎn)生的平均流量大小以及平均持續(xù)時間；獲取所述驗證時間內(nèi)的當前流程日志，并根據(jù)所述當前流程日志和所述標準流量情況確定當前的所述傳輸數(shù)據(jù)的理想總流量，所述理想總流量為執(zhí)行所述驗證時間內(nèi)的所有所述流程操作時，所述待驗證鏈路上產(chǎn)生的傳輸數(shù)據(jù)的流量總和；根據(jù)所述實際總流量以及所述理想總流量得到偏差值，所述偏差值為所述實際總流量與所述理想總流量之間的差值；將所述偏差值與一預(yù)設(shè)的差異閾值作比較；當所述偏差值超過所述差異閾值時，確定所述驗證結(jié)果為數(shù)據(jù)傳輸不安全；否則，確定所述驗證結(jié)果為數(shù)據(jù)傳輸一切正常。

如需購買、轉(zhuǎn)讓、實施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請人或?qū)＠麢?quán)人新億成科技(江蘇)有限公司，其通訊地址為：214123 江蘇省無錫市經(jīng)濟開發(fā)區(qū)金融八街8號聯(lián)合金融大廈2006室；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。