速度事件评估系统技术方案

提供了一种用于确定速度事件是假还是真的系统。该系统访问速度事件的数据存储库，每个速度事件指定共享速度事件的一对地址。针对速度事件的每个地址，该系统基于与该地址共享速度事件的地址的数目来设置针对该地址的得分。当针对该地址的得分满足始发地址标准时，该系统将该地址指明为始发地址。当速度事件的两个地址都是始发地址时，该系统可以确定速度事件为真。

Speed Event Assessment System

【技术实现步骤摘要】
【国外来华专利技术】速度事件评估系统
技术介绍
网络攻击使公司和个人损失数十亿美元。2015年的一份报告指出，网络攻击每年使公司损失超过4000亿美元。除了财务成本之外，网络攻击还可能导致有价值信息的破坏或丢失。例如，勒索软件攻击可以加密个人计算机上的所有数据，包括财务文档、家庭照片、电子邮件消息等的唯一副本。如果没有支付赎金，则数据可能会永远保持加密状态。即使支付了赎金，攻击者也可能不提供用于解密数据的密钥。由于网络攻击的高成本，公司和个人在开发和购买安全系统方面花费了大量资源作为网络攻击的防御。这些安全系统包括防火墙系统、防病毒系统、身份验证系统、入侵防御系统、访问控制系统等。对网络攻击的一些防御可能依赖于检测“速度事件”的发生。当在一段时间内从两个不同的位置访问资源时，如果这段时间对于一个人在这些位置之间合理行进来说太短暂，则发生速度事件，也称为“速度事件”。图1示出了速度事件的示例。计算机系统110(即，资源)可以在1:00从第一因特网协议(“IP”)地址接收到用户的登录请求120，并且在2:00从第二IP地址接收到用户的另一登录请求130。(提供给计算机系统的IP地址被认为是源IP地址，因为它是从其本文档来自技高网...

【技术保护点】
1.一种由计算设备执行的、用于确定速度事件是否为真方法，每个速度事件具有共享所述速度事件的一对地址，所述方法包括：针对所述速度事件的每个地址，针对所述地址生成指示所述地址是否为始发地址的得分；以及响应于检测到速度事件，基于共享所述速度事件的地址的所述得分来确定所述速度事件是否为真。

【技术特征摘要】
【国外来华专利技术】2016.11.16 US 62/423,136;2017.03.30 US 15/474,8481.一种由计算设备执行的、用于确定速度事件是否为真方法，每个速度事件具有共享所述速度事件的一对地址，所述方法包括：针对所述速度事件的每个地址，针对所述地址生成指示所述地址是否为始发地址的得分；以及响应于检测到速度事件，基于共享所述速度事件的地址的所述得分来确定所述速度事件是否为真。2.根据权利要求1所述的方法，其中所述得分在替代地址得分和始发地址得分的范围中，并且所述确定包括生成共享所述速度事件的所述地址的所述得分的乘积并且在所述乘积满足真实速度事件标准时指示所述速度事件为真。3.根据权利要求1所述的方法，其中针对地址的所述得分基于所述地址共享的速度事件的数目。4.根据权利要求1所述的方法，还包括：响应于确定速度事件为真，指引对策被采取以确保经由共享所述速度事件的地址对资源的访问为授权访问。5.一种用于确定速度事件是否为真的计算系统，每个速度事件具有一对地址，所述计算系统包括：计算机可读存储介质，所述计算机可读存储介质存储计算机可执行指令，所述计算机可执行指令用于控制所述计算系统以：访问地址存储库，所述地址存储库指示速度事件的地址为始发地址；以及响应于检测到速度事件，当所述速度事件的两个地址都是始发地址时，确定所述速度事件为真；以及处理器，所述处理器用于执行被存储在所述计算机可读存储介质中的所述计算机可执行指令。6.根据权利要求5所述的计算系统，其中所述计算机可执行指令还用于控制所述计算系统以：访问存储速度事件的所述地址的速度事件存储库；以及针对速度事件的每个地址，基于与所述地址共享速度事件的...

【专利技术属性】
技术研发人员：I·巴埃维，Y·莫斯特，S·卡普兰，
申请(专利权)人：微软技术许可有限责任公司，
类型：发明
国别省市：美国,US