北京启明星辰信息安全技术有限公司;北京网御星云信息技术有限公司;启明星辰信息技术集团股份有限公司罗淦获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京启明星辰信息安全技术有限公司;北京网御星云信息技术有限公司;启明星辰信息技术集团股份有限公司申请的专利一种降低IDPS误报率的方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116319048B 。
龙图腾网通过国家知识产权局官网在2025-10-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310361639.1,技术领域涉及:H04L9/40;该发明授权一种降低IDPS误报率的方法是由罗淦;刘流;邓曌;夏勇设计研发完成,并于2023-04-06向国家知识产权局提交的专利申请。
本一种降低IDPS误报率的方法在说明书摘要公布了:本申请提供一种降低IDPS误报率的方法,包括以下步骤:设置与攻击检测规则对应的告警过滤规则,所述告警过滤规则包括过滤插桩关键字,所述过滤插桩关键字用于在流管理句柄上设置过滤插桩,所述过滤插桩记录有过滤插桩的过滤对象和过滤插桩的生命周期;当数据流匹配到告警过滤规则时,在该数据流的流管理句柄上设置过滤插桩,在所述过滤插桩中记录告警过滤规则对应的攻击检测规则以及所述过滤插桩的生命周期,对所述过滤插桩的生命周期进行监控,销毁不在生命周期内的过滤插桩;将该数据流与该攻击检测规则进行匹配,若匹配成功,存在过滤插桩时,判断为非攻击行为;当不存在过滤插桩时,判断为攻击行为。本申请有效降低了误报率,提升了灵活性。
本发明授权一种降低IDPS误报率的方法在权利要求书中公布了:1.一种降低IDPS误报率的方法,其特征在于,包括以下步骤: S1,设置与攻击检测规则对应的告警过滤规则,所述告警过滤规则能够根据过滤条件对触发所述攻击检测规则的误告警进行过滤;所述告警过滤规则包括过滤插桩关键字,所述过滤插桩关键字用于在流管理句柄上设置过滤插桩,所述过滤插桩记录有过滤插桩的过滤对象和过滤插桩的生命周期;其中,所述过滤插桩的过滤对象为对应的攻击检测规则,所述过滤插桩的生命周期为所述攻击检测规则的检测内容的数据单位; S2,当数据流匹配到告警过滤规则时,转入步骤S3; 当数据流未匹配到告警过滤规则时,转入步骤S4; S3,根据过滤插桩关键字,在该数据流的流管理句柄上设置过滤插桩,在所述过滤插桩中记录所述过滤插桩的过滤对象以及所述过滤插桩的生命周期,对所述过滤插桩的生命周期进行监控,销毁不在生命周期内的过滤插桩; 将该数据流与该攻击检测规则进行匹配,当匹配成功时,转入步骤S31, 当匹配失败时,判断为非攻击行为,触发攻击检测规则产生的警告被过滤; S4,将该数据流与该攻击检测规则进行匹配; 当匹配成功时,判断为攻击行为,触发攻击检测规则产生的警告被上报; 当匹配失败时,判断为非攻击行为,触发攻击检测规则产生的警告被过滤; S31,当流管理句柄上存在匹配该攻击检测规则的过滤插桩时,判断为非攻击行为,该攻击检测规则产生的警告被过滤; 当流管理句柄上不存在匹配该攻击检测规则的过滤插桩时,判断为攻击行为,该攻击检测规则产生的警告被上报。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京启明星辰信息安全技术有限公司;北京网御星云信息技术有限公司;启明星辰信息技术集团股份有限公司,其通讯地址为:100193 北京市海淀区东北旺西路8号21号楼启明星辰大厦102号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励