高级威胁检测方法及智能探针装置和高级威胁检测系统

摘要

本发明的实施例提供一种高级威胁检测方法及智能探针装置和高级威胁检测系统，用于解决现有技术中难以及时发现高级持续性威胁攻击的问题。该方法包括：通过智能探针装置检测智能探针装置在用户设备中的资源占用信息，并根据资源占用信息记录用户设备中应用程序的操作日志并对操作日志预处理后缓存为操作日志文件，然后从缓存中获取上述操作日志文件并根据资源占用信息将操作日志文件上传至高级威胁检测服务器。本发明能够在不影响用户设备性能的前提下通过完整且系统性记录用户设备中应用程序的操作日志来及时发现针对用户设备的高级持续性威胁攻击，有效提升了对高级持续性威胁攻击的检测能力。