一种网络威胁的跟踪识别方法及装置专利登记公告

专利名称：一种网络威胁的跟踪识别方法及装置

摘要：本发明实施例提供一种网络威胁的跟踪识别方法及装置，所述方法包括：获取网络数据；确定网络数据中的统一资源定位符URL，以及访问URL的源端IP地址；将所获取的网络数据中的URL及访问URL的源端IP地址与预置的威胁跟踪列表中的数据进行匹配；其中，预置的威胁跟踪列表中保存有已知的被感染IP地址及恶意URL；若在获取的URL中匹配到有相同的URL，则将访问过匹配到的URL的源端IP地址确定为被感染IP地址；若在获取的源端IP地址中匹配到有相同的IP地址，则将匹配到的源端IP地址所访问的URL进行检测分析，得到存

专利类型：发明专利

专利号：CN201210029156.3

专利申请（专利权）人：成都市华为赛门铁克科技有限公司

专利发明（设计）人：周宏斌

主权项：一种网络威胁的跟踪识别方法，其特征在于，包括：获取网络数据；获取所述网络数据中的统一资源定位符URL，获取所述网络数据中的访问URL的源端IP地址；将所获取的网络数据中的URL及所述源端IP地址与预置的威胁跟踪列表中的数据进行匹配；其中，所述预置的威胁跟踪列表中保存有已知的被感染IP地址及恶意URL；若在所述获取的URL中匹配到有相同的URL，则将访问过所述匹配到的URL的源端IP地址确定为被感染IP地址；若在所述获取的源端IP地址中匹配到有相同的IP地址，则将匹配到的源端IP地址所访问的URL进行是否是

专利地区：四川