首页> 中国专利> 一种检测账户窃取行为的方法及装置

一种检测账户窃取行为的方法及装置

摘要

本申请提供了一种检测账户窃取行为的方法及装置,其中方法包括:获取AD域中内网设备与域控设备间的认证流量,以及经过域控设备的目标端口的流量,执行密码爆破行为检测、密码哈希窃取行为检测和进程注入行为检测中的至少一项。由于本申请提供的密码爆破行为检测、密码哈希窃取行为检测和进程注入行为检测,都是针对攻击者进行账户窃取的典型行为确定的,因此,本申请提供的密码爆破行为检测、密码哈希窃取行为检测和进程注入行为检测的针对性更强,因此,本申请提供的检测AD域内的账户窃取行为具有更好的检出率,从而能够有效降低漏检率,并且,还能够有效降低误检率。

著录项

  • 公开/公告号CN112565162A

    专利类型发明专利

  • 公开/公告日2021-03-26

    原文格式PDF

  • 申请/专利权人 深信服科技股份有限公司;

    申请/专利号CN201910913734.1

  • 发明设计人 孟翔;张斌;

    申请日2019-09-25

  • 分类号H04L29/06(20060101);G06K9/62(20060101);

  • 代理机构44285 深圳市深佳知识产权代理事务所(普通合伙);

  • 代理人王兆林

  • 地址 518055 广东省深圳市南山区学苑大道1001号南山智园A1栋一层

  • 入库时间 2023-06-19 10:22:47

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2023-09-08

    授权

    发明专利权授予

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号