一种反馈式多步网络攻击智能检测方法及装置

摘要

一种反馈式多步网络攻击智能检测方法及装置涉及网络信息安全领域。多步网络攻击检测规则实际发挥效用的信息、网络异常信息和非预警策略调整信息各自反馈给多步网络攻击检测规则评估器；该评估器根据网络异常信息判断网络是否遭受攻击，根据非预警策略调整信息判断预警的全面性，并结合多步网络攻击检测规则发挥效用的信息对规则的有效性进行评估，以确定已有的多步攻击识别规则在实际网络中的可用性，以及当前多步攻击识别规则的全面性，即是否足以识别和预测所有攻击。本发明可广泛应用于各种普通局域网、涉密局域网、行业内部网络等；任何方式生成的网络多步攻击检测规则在特定网络环境下，都能越来越精准和全面。

主权项

一种反馈式多步网络攻击智能检测方法，其特征在于：利用具有多步网络攻击检测功能的产品识别和预测网络攻击，并记录多步网络攻击检测规则在实际网络中发挥效用的信息；利用具有网络异常探测功能的产品探测网络异常信息；利用具有网络安全策略监测功能的产品监测网络安全策略的调整情况，即用户和系统变换防范措施的情况，并追溯这些调整是否依据多步网络攻击检测工具给出的预警；多步网络攻击检测规则实际发挥效用的信息、网络异常信息和并非依据预警进行的网络策略调整信息即非预警策略调整信息各自反馈给多步网络攻击检测规则评估器；该评估器根据网络异常信息判断网络是否遭受攻击，根据非预警策略调整信息判断预警的全面性，并结合多步网络攻击检测规则发挥效用的信息对规则的有效性进行评估，以确定已有的多步攻击识别规则在实际网络中的可用性，以及当前多步攻击识别规则的全面性，即是否足以识别和预测所有攻击。