首页> 中国专利> 用于使用客户端蜜标检测先进攻击者的系统以及方法

用于使用客户端蜜标检测先进攻击者的系统以及方法

页面导航

摘要
著录项
相似文献

摘要

提供了用于检测网络中使用客户端终端的凭证来访问服务提供服务器的恶意尝试的方法，该方法由分析网络上传输的分组的恶意事件检测服务器来执行，包括：分析与获得认证以访问服务提供服务器的尝试相关联的至少一个登陆凭证，以确定登录凭证是否与蜜标凭证集合中的无效登录凭证匹配，其中的蜜标凭证集合存储在客户端终端的本地存储器上，其中的蜜标凭证集合包括无效登录凭证以及有效登录凭证，其中的无效登录凭证对客户端终端访问服务提供服务器的认证无效以及有效登陆凭证对客户端终端访问服务提供服务器的认证有效；以及当登录凭证匹配无效登录凭证时标识恶意事件。

著录项

公开/公告号CN108370381B

专利类型发明专利
公开/公告日2020-12-29

原文格式PDF
申请/专利权人微软技术许可有限责任公司;
展开▼

申请/专利号CN201680074043.1
发明设计人 T·A·贝瑞;I·格拉迪;
展开▼

申请日2016-12-28
分类号H04L29/06(20060101);
代理机构11256 北京市金杜律师事务所;
代理人王茂华
地址美国华盛顿州
入库时间 2022-08-23 11:26:51

相似文献

专利
中文文献
外文文献

1. 用于使用客户端蜜标检测先进攻击者的系统以及方法 [P] . 中国专利： CN108370381B . 2020.12.29
2. 用于使用客户端蜜标检测先进攻击者的系统以及方法 [P] . 中国专利： CN108370381A . 2018-08-03
3. Systems and methods for the detection of advanced attackers using client side honeytokens [P] . 美国专利： US10609048B2 . 2020-03-31

机译：使用客户端honeytokens检测高级攻击者的系统和方法
4. SYSTEMS AND METHODS FOR THE DETECTION OF ADVANCED ATTACKERS USING CLIENT SIDE HONEYTOKENS [P] . 欧洲知识产权局专利： EP3400692B1 . 2020-04-08

机译：使用客户端蜂蜜令牌检测高级攻击者的系统和方法
5. SYSTEMS AND METHODS FOR THE DETECTION OF ADVANCED ATTACKERS USING CLIENT SIDE HONEYTOKENS [P] . 美国专利： US2019207956A1 . 2019-07-04

机译：使用客户端蜂蜜令牌检测高级攻击者的系统和方法