跟踪网络中的主机威胁并针对主机威胁实施威胁策略动作

专利申请号：CN202111329896.4

公 开 号：CN114205113A

发 明 人：P·T·塞沙德里 B·P·勒 S·尼玛加德达 J·S·马歇尔 K·K·S·伊耶 

代 理 人：马明月

代理机构：11256 北京市金杜律师事务所

专利类型：发明专利

申 请 日：20220318

公 开 日：20190314

专利主分类号：H04L9/40(20220101)

关 键 词：端点主机 网络 分段 策略动作 数据结构 会话 关联 威胁 分段信息 会话信息 主机 标识关联 设备接收 设备确定 网络通信 标签 跟踪 更新 申请 

摘      要：本申请的各实施例涉及跟踪网络中的主机威胁并针对主机威胁实施威胁策略动作。一种设备接收标识与网络相关联的网络分段的网络分段信息，并且接收标识关联于与网络通信的端点主机的会话的端点主机会话信息。该设备基于网络分段信息和端点主机会话信息来生成包括将网络分段与关联于端点主机的会话相关联的信息的数据结构。该设备基于与端点主机相关联的会话的变化标签基于端点主机在网络分段内的位置的变化来更新数据结构，并且基于数据结构来标识端点主机中的改变了网络分段内的位置的特定端点主机。该设备确定将针对特定端点主机实施的威胁策略动作，并且使得威胁策略动作由网络针对特定端点主机实施。