[发明专利]终端安全检测与监测体系化方法有效
| 申请号： | 201811398304.2 | 申请日： | 2018-11-22 |
| 公开（公告）号： | CN109413642B | 公开（公告）日： | 2022-02-18 |
| 发明（设计）人： | 郑松森;陈玲;黄照熙;陈武平;康志权 | 申请（专利权）人： | 中邮科通信技术股份有限公司 |
| 主分类号： | H04W12/30 | 分类号： | H04W12/30;H04W12/121;H04W12/122;H04W48/16 |
| 代理公司： | 福州元创专利商标代理有限公司 35100 | 代理人： | 蔡学俊;丘鸿超 |
| 地址： | 350007 福建*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种终端安全检测与监测体系化方法，其特征在于，包括以下步骤：步骤S1：定义安全事件检测项；步骤S2：建立终端设备基线库，包括：端口基线和进程基线；步骤S3：建立安全事件处置预案库；步骤S4：执行入网时检测，生成检测报告；步骤S5：在终端设备运行的过程中进行监测，将采集的数据与基线比对，以确认是否产生安全事件预警，如产生安全事件预警，则根据安全事件的类型从安全事件处置预案库中匹配处置手段，并执行。本发明可实现监测终端设备的安全状态；实现安全事件的预警、安全事件处置方案；从时效性方面看相比事后处理更及时。 | ||
| 搜索关键词： | 终端 安全 检测 监测 体系化 方法 | ||
【主权项】：
1.一种终端安全检测与监测体系化方法，其特征在于，包括以下步骤：步骤S1：定义安全事件检测项；步骤S2：建立终端设备基线库，包括：端口基线和进程基线；步骤S3：建立安全事件处置预案库；步骤S4：执行入网时检测，生成检测报告；步骤S5：在终端设备运行的过程中进行监测，将采集的数据与基线比对，以确认是否产生安全事件预警，如产生安全事件预警，则根据安全事件的类型从安全事件处置预案库中匹配处置手段，并执行。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中邮科通信技术股份有限公司，未经中邮科通信技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811398304.2/，转载请声明来源钻瓜专利网。
