授权公布号:CN114024734B
基于UEBA的智能网络安全检测分析系统
有效
申请
2021-11-01
申请公布
2022-02-08
授权
2023-03-24
预估到期
2041-11-01
| 申请号 | CN202111285672.8 |
| 申请日 | 2021-11-01 |
| 申请公布号 | CN114024734A |
| 申请公布日 | 2022-02-08 |
| 授权公布号 | CN114024734B |
| 授权公告日 | 2023-03-24 |
| 分类号 | H04L9/40;G06F16/16;G06F16/17 |
| 分类 | 电通信技术; |
| 申请人名称 | 中国华电集团有限公司 |
| 申请人地址 | 北京市西城区宣武门内大街2号 |
专利法律状态
2023-03-24
授权
状态信息
授权
2022-02-08
公布
状态信息
公布
摘要
本发明公开了基于UEBA的智能网络安全检测分析系统,属于网络安全检测系统领域,包括基于UEBA的智能网络安全检测分析系统,包括UEBA流量解析模块、数据接入模块、数据管理模块、数据分析模块、数据检测模块以及后台控制模块;所述数据分析模块提取数据管理模块中存储的数据进行分析学习,构建异常行为检测模型;所述数据分析模块构建的异常行为检测模型包括异常登录模型、异常资源访问模型、异常删除文件模型以及异常数据传输模型;所述异常登录模型用于检测用户登录状态是否异常。本发明,通过对用户在登录状态、资源访问、文件删除以及数据传输上的行为进行异常检测和调查,能够有效保护公司内部网络安全,避免内部文件丢失或泄露。


