龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：西安交通大学
申请日：2024-01-24
公开（公告）日：2024-05-10
公开（公告）号：CN118018259A
主分类号：H04L9/40
分类号：H04L9/40;H04L41/0631;H04L41/14
优先权：
专利状态码：在审-实质审查的生效
法律状态：2024.05.28#实质审查的生效;2024.05.10#公开
摘要：本发明公开了一种网络级攻击行径审计方法、装置和可读存储介质，包括：获取被攻击设备的告警事件；根据所述告警事件对所述被攻击设备的溯源图实体进行告警事件的相关性分析；利用高斯混合模型对相关性分析结果进行聚类分析，得到关于告警事件的聚类模型；将所述被攻击设备的溯源图实体输入所述聚类模型，得到关于告警事件的关联集合；将所述关联集合输入套接字实体权重评分模型，得到关于告警事件的攻击入口；利用告警前向追踪算法对所述告警事件进行前向追踪，得到关于告警事件的攻击出口；将所述攻击入口与所述攻击出口进行对齐，重构得到网络级攻击行径。本发明的目的在于解决难以还原完整的攻击路径、反向追溯性困难以及前向传播滞后的问题。
主权项：1.一种网络级攻击行径审计方法，其特征在于，包括：获取被攻击设备的告警事件；根据所述告警事件对所述被攻击设备的溯源图实体进行告警事件的相关性分析；利用高斯混合模型对相关性分析结果进行聚类分析，得到关于告警事件的聚类模型；将所述被攻击设备的溯源图实体输入所述聚类模型，得到关于告警事件的关联集合；将所述关联集合输入套接字实体权重评分模型，得到关于告警事件的攻击入口；利用告警前向追踪算法对所述告警事件进行前向追踪，得到关于告警事件的攻击出口；将所述攻击入口与所述攻击出口进行对齐，重构得到网络级攻击行径。
全文数据：
权利要求：
百度查询： 西安交通大学 一种网络级攻击行径审计方法、装置和可读存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号