- 专利标题: 一种自适应调整访问权限的Probing攻击阻断方法
-
申请号: CN202311738127.9申请日: 2023-12-18
-
公开(公告)号: CN117424758A公开(公告)日: 2024-01-19
- 发明人: 杜文勇 , 王晨飞 , 徐李阳 , 郝景昌 , 赵文华 , 马建勋
- 申请人: 国家电网有限公司客户服务中心
- 申请人地址: 天津市东丽区东丽湖丽湖环路21号
- 专利权人: 国家电网有限公司客户服务中心
- 当前专利权人: 国家电网有限公司客户服务中心
- 当前专利权人地址: 天津市东丽区东丽湖丽湖环路21号
- 代理机构: 天津佳盟知识产权代理有限公司
- 代理商 李益书
- 主分类号: H04L9/40
- IPC分类号: H04L9/40
摘要:
本发明涉及网络安全领域,具体涉及一种自适应调整访问权限的Probing攻击阻断方法。阻断方法包括下列步骤:构建用户访问阻断函数;用户访问信息采集与计算;用户访问危险指数计算;基于得到的访问阻断阈值、得到的危险指数,判断是否满足危险指数大于访问阻断阈值,满足中断对方的访问,否则允许持续访问并不断重复以上步骤。本发明通过定义被访问资源敏感权限及暴露风险并细化访问操作深度实现了最小化访问单元,解决了权限浪费并避免了可能出现的越权行为。
公开/授权文献
- CN117424758B 一种自适应调整访问权限的Probing攻击阻断方法 公开/授权日:2024-03-08