买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜杭州安恒信息安全技术有限公司申请的专利一种攻击行为检测方法、装置、设备及可读存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN113971286B 。

龙图腾网通过国家知识产权局官网在2025-05-09发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111241239.4，技术领域涉及：G06F21/56；该发明授权一种攻击行为检测方法、装置、设备及可读存储介质是由李深圳;张隆胜设计研发完成，并于2021-10-25向国家知识产权局提交的专利申请。

本一种攻击行为检测方法、装置、设备及可读存储介质在说明书摘要公布了：本申请公开了一种攻击行为检测方法、装置、设备及可读存储介质，方法包括：获取目标系统中的当前操作序列；判断预先挖掘的频繁多项集中是否存在与当前操作序列相匹配的目标频繁多项集；频繁多项集为预先获取各历史操作序列对应的历史日志并对历史日志进行挖掘得到的；若存在目标频繁多项集，则判断目标频繁多项集中是否存在攻击特征；若存在攻击特征，则确定当前操作序列存在攻击行为并发出存在攻击行为的提示。本申请公开的上述技术方案，通过获取并借助各历史操作序列对应的历史日志及当前操作序列实现在对目标系统进行操作的过程中进行攻击行为检测，以将攻击行为检测与系统逻辑进行解耦，从而降低系统逻辑的复杂性，并便于及时发现攻击行为。

本发明授权一种攻击行为检测方法、装置、设备及可读存储介质在权利要求书中公布了：1.一种攻击行为检测方法，其特征在于，包括：获取目标系统中的当前操作序列；判断预先挖掘的频繁多项集中是否存在与所述当前操作序列相匹配的目标频繁多项集；其中，所述频繁多项集为预先获取所述目标系统中各历史操作序列对应的历史日志，并对所述历史日志进行挖掘得到的；所述目标频繁多项集中所包含的各操作项在所述当前操作序列中均有相匹配的操作项；其中，所述频繁多项集的获得过程包括：对各所述历史日志进行预处理，并将预处理后的各历史日志分别作为一条事务；判断各所述事务中是否存在攻击特征，在存在攻击特征的事务中加入第一特征项，在不存在攻击特征的事务中加入第二特征项；利用FP-Growth算法对各事务进行挖掘，得到频繁多项集；若存在所述目标频繁多项集，则判断所述目标频繁多项集中是否存在攻击特征；其中，所述判断所述目标频繁多项集中是否存在攻击特征，包括：获取所述目标频繁多项集的父集，并确定包含所述第一特征项的父集的个数、包含所述第二特征项的父集的个数；利用包含所述第一特征项的父集的个数、包含所述第二特征项的父集的个数，计算所述目标频繁多项集的置信度；判断所述置信度是否大于第一预设值，若是，则确定所述目标频繁多项集中存在攻击特征；若所述目标频繁多项集中存在攻击特征，则确定所述当前操作序列存在攻击行为，并发出所述当前操作序列存在攻击行为的提示。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人杭州安恒信息安全技术有限公司，其通讯地址为：310000 浙江省杭州市滨江区西兴街道联慧街188号1幢5层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。