一种APT攻击预警系统及其预警方法
Abstract:
本发明公开了一种APT攻击预警系统,包括采集模块,用于采集网络通讯数据;数据存储模块,用于对采集的网络通讯数据进行暂存;模拟运行模块,对采集的网络通讯数据进行模拟运行;风险分析模块,用于对各类风险行为进行分析;风险预警模块,用于对分析出的风险行为进行预警;风险关联模块,用于对不同的风险行为进行关联分析,对预警结果进行修正。本发明能够改进现有技术的不足,实现对APT攻击的全生命周期的预警。
Public/Granted literature
Patent Agency Ranking
0/0