一种服务器的APT攻击检测方法、装置、系统及存储介质制造方法及图纸

本发明专利技术公开了一种服务器的APT攻击检测方法，其特征在于，包括：获取与服务器IP对应的流量信息；从流量信息中识别出APT攻击流量信息；依据APT攻击流量信息判断服务器是否受到APT攻击，若是，则发出APT攻击提示信息。通过获取与服务器IP对应的流量信息，并从中识别出APT攻击流量信息，然后根据该APT攻击流量信息进一步判断出对应的服务器是否受到APT攻击，并且在确定出服务器受到APT攻击时，发出APT攻击提示信息；本发明专利技术在使用过程中能够实现对服务器APT攻击情况的检测，并及时进行APT攻击提示，以便及时对服务器采取防御措施，提高信息安全性。安全性。安全性。

【技术实现步骤摘要】
一种服务器的APT攻击检测方法、装置、系统及存储介质


[0001]本专利技术涉及信息安全
，特别是涉及一种服务器的APT攻击检测方法、装置、系统及计算机可读存储介质。

技术介绍

[0002]APT攻击技术手段是各国情报组织、网络战部队发展的重要能力，也是当前黑产集团获利的重要工具。随着未来各国斗争的日益加剧和我国互联网经济的繁荣，我国各类信息系统将成为APT攻击的重要目标，对于一个服务器来说，良好的日常运行情况是十分重要的。越来越多的机构开始关注服务器的日常运行情况。
[0003]然而，由于目前各服务器维护者无法识别服务器是否正在遭受APT攻击，就无法针对攻击作出防御措施，会导致正常的服务器运行受到影响，甚至用户的信息遭到窃取。
[0004]因此，如何提供一种服务器的APT攻击检测方法、装置、系统及计算机可读存储介质成为本领域技术人员需要解决的问题。

技术实现思路

[0005]本专利技术实施例的目的是提供一种服务器的APT攻击检测方法、装置、系统及计算机可读存储介质，在使用过程中能够实现对服务器APT攻击情本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种服务器的APT攻击检测方法，其特征在于，包括：获取与服务器IP对应的流量信息；从所述流量信息中识别出APT攻击流量信息；依据所述APT攻击流量信息判断服务器是否受到APT攻击，若是，则发出APT攻击提示信息。2.根据权利要求1所述的服务器的APT攻击检测方法，其特征在于，所述获取与服务器IP对应的的流量信息的过程为：通过APT探针获取与服务器IP对应的最近n个时间段的流量信息；则，所述从所述流量信息中识别出APT攻击流量信息的过程为：从每个所述时间段的流量信息中识别出APT攻击流量信息。3.根据权利要求2所述的服务器的APT攻击检测方法，其特征在于，所述依据所述APT攻击流量信息判断服务器是否受到APT攻击的过程为：根据每个所述时间段的APT攻击流量信息，计算服务器的APT攻击评分；判断所述APT攻击评分是否大于预设阈值，若是，则所述服务器受到APT攻击，若否，则所述服务器未受到APT攻击。4.根据权利要求3所述的服务器的APT攻击检测方法，其特征在于，所述根据每个所述时间段的APT攻击流量信息，计算所述服务器的APT攻击评分的过程为：根据每个所述时间段的APT攻击流量信息，计算出与每个所述时间段各自对应的APT攻击流量大小；依据每个所述APT攻击流量大小及预设计算关系式，计算出所述服务器的APT攻击评分；其中：所述预设计算关系式为：其中，f(n)表示服务器的APT攻击评分，n表示时间段总数量，X
i
表示第n
‑
i+1个时间段的APT攻击流量大小，n个时间段的APT攻击流量大小的平均值。5.根据权利要求1
‑<...

【专利技术属性】
技术研发人员：黄晨静子，范渊，刘博，
申请(专利权)人：杭州安恒信息技术股份有限公司，
类型：发明
国别省市：