金融界2024年1月5日消息，据国家知识产权局公告，华为技术有限公司申请一项名为「一种入侵检测方法、装置、系统及存储介质「，公开号CN117353953A，申请日期为2022年6月。
专利摘要显示，本申请公开了一种入侵检测方法、装置、系统及存储介质，涉及网络技术领域。该方法包括：获取第一主机向外部网络发送的DNS报文所携带的第一域名；查询告警日志中是否存在包含第一域名的记录；如果告警日志中的目标记录包含第一域名，则确定第一主机被成功入侵。其中，导致入侵检测功能模块生成目标记录的攻击报文的目的地址是第一主机的地址。该方法能够高效准确的确定主机是否被成功入侵，且无需构建并维护单独的漏洞响应特征库。
本文源自：金融界
作者：情报员
