熱烈慶祝聚銘網(wǎng)絡(luò)申報(bào)的《基于多源安全檢測框架的檢測方法及裝置》發(fā)明專利通過國家知識產(chǎn)權(quán)局授權(quán)，正式獲得國家發(fā)明專利證書。

隨著國內(nèi)外網(wǎng)絡(luò)環(huán)境復(fù)雜性的日趨加劇，伴隨信息技術(shù)的不斷發(fā)展，信息安全問題也日益突出。傳統(tǒng)的網(wǎng)絡(luò)安全檢測產(chǎn)品及相關(guān)策略一般都較為分散且使用困難，而且黑客技術(shù)的愈發(fā)成熟，各類黑客工具變得極易獲得并被廣泛使用。

雖然各類安全產(chǎn)品諸如防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)、端點(diǎn)檢測響應(yīng)等產(chǎn)品都能或多或少地檢測到一些安全問題，但對于無明顯特征的網(wǎng)絡(luò)活動或主機(jī)活動則無能為力，即對于一些未知威脅的檢測可能存在較大的局限性。

因此，企業(yè)用戶需要能夠多源綜合檢測安全問題的技術(shù)及產(chǎn)品來有效進(jìn)行安全檢測與分析，以應(yīng)對日益突出的安全問題。

《基于多源安全檢測框架的檢測方法及裝置》發(fā)明專利公開了一種基于多源安全檢測框架的檢測方法及裝置。方法包括了

• 確定安全檢測的場景以及安全威脅的特征；

• 根據(jù)檢測的場景以及安全威脅的特征，基于多源安全檢測框架創(chuàng)建對應(yīng)的檢測對象以及檢測對象的表示，并選取對應(yīng)的檢測算子，多源安全檢測模型為利用預(yù)定義的檢測算子組合得到檢測策略以對各種來源數(shù)據(jù)進(jìn)行安全檢測的統(tǒng)一檢測框架；

• 根據(jù)檢測對象以及對應(yīng)的檢測算子構(gòu)建形式化的檢測策略；

• 基于檢測策略進(jìn)行安全威脅的檢測。

采用本發(fā)明，可提供一種基于多源安全檢測框架的檢測方法及裝置，以提供一種能支持各種數(shù)據(jù)來源、并且可以使用戶更容易的定義一些檢測策略規(guī)則的統(tǒng)一的安全檢測框架，并基于該種安全檢測框架更高效的進(jìn)行安全檢測。

依托本發(fā)明，聚銘網(wǎng)絡(luò)旗下態(tài)勢感知、流量分析、日志審計(jì)等安全產(chǎn)品將為行業(yè)客戶提供更專業(yè)的分析與檢測服務(wù)，能夠更精準(zhǔn)的發(fā)現(xiàn)、定位高級未知威脅，提升客戶網(wǎng)絡(luò)安全防護(hù)能力。

后續(xù)，聚銘網(wǎng)絡(luò)將繼續(xù)深耕網(wǎng)絡(luò)安全領(lǐng)域，加大產(chǎn)品研發(fā)力度，充分利用人才、設(shè)備等資源優(yōu)勢，積極探索前沿技術(shù)，不斷加強(qiáng)科研創(chuàng)新，提升企業(yè)核心競爭力，更好的為廣大行業(yè)客戶提供網(wǎng)絡(luò)安全智能分析與檢測服務(wù)。