买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司申请的专利高级持续性威胁攻击检测方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114915442B 。

龙图腾网通过国家知识产权局官网在2025-03-07发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210157367.9，技术领域涉及：H04L9/40；该发明授权高级持续性威胁攻击检测方法及装置是由王辉;何直泽;李江澜;陈栋梁;卢俊辉设计研发完成，并于2022-02-21向国家知识产权局提交的专利申请。

本高级持续性威胁攻击检测方法及装置在说明书摘要公布了：本发明实施例提供一种高级持续性威胁攻击检测方法及装置。其中，方法包括：对网络资产进行探测获得网络资产的信息；基于高级持续性威胁攻击CC通信的协议，确定所述网络资产的信息中的可疑地址，并构造CC通信的请求报文；向所述可疑地址发送所构造的请求报文，并接收所述可疑地址反馈的对所述请求报文的响应报文；基于所述高级持续性威胁攻击CC通信的协议，对所述响应报文进行分析，将所述可疑地址确定为所述高级持续性威胁攻击活跃的CC服务器地址。本发明实施例可以适应网络环境的变化，具有识别出未知攻击的能力，具有很高的时效性和准确性，更加简洁，可以准确确定攻击者的信息，满足高级持续性威胁攻击检测防御技术的要求。

本发明授权高级持续性威胁攻击检测方法及装置在权利要求书中公布了：1.一种高级持续性威胁攻击检测方法，其特征在于，包括：对网络资产进行探测获得网络资产的信息；基于高级持续性威胁攻击CC通信的协议，确定所述网络资产的信息中的可疑地址，并构造CC通信的请求报文，所述高级持续性威胁攻击CC通信的协议中包括定义的网络特征和报文特征，通过对APT攻击CC通信的协议进行分析，根据CC通信的协议中定义的网络特征，确定网络资产的信息中的可疑地址；向所述可疑地址发送所构造的请求报文，并接收所述可疑地址反馈的对所述请求报文的响应报文，根据CC通信的协议中定义的报文特征，构造APT攻击CC通信的请求报文；基于所述高级持续性威胁攻击CC通信的协议，对所述响应报文进行分析，将所述可疑地址确定为所述高级持续性威胁攻击活跃的CC服务器地址，若所接收到的响应报文符合CC通信的协议中定义的报文特征，则认为发出该响应报文的可疑地址为APT攻击组织的地址，将发出该响应报文的可疑地址确定为APT攻击活跃的CC服务器地址，若所接收到的响应报文不符合CC通信的协议中定义的报文特征，则结束本次操作。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司，其通讯地址为：100088 北京市西城区新街口外大街28号102号楼3层332号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。