首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种自动化判定网络安全警报威胁等级的方法 

申请/专利权人:清华大学

申请日:2024-03-20

公开(公告)日:2024-06-28

公开(公告)号:CN118264530A

主分类号:H04L41/0604

分类号:H04L41/0604;H04L9/40;H04L41/16;G06N3/042;G06N3/088;G06F18/2433;G06F18/243;G06N5/01

优先权:

专利状态码:在审-公开

法律状态:2024.06.28#公开

摘要:本申请提出了一种自动化判定网络安全警报威胁等级的方法,涉及网络安全技术领域,其中,该方法包括:获取多源安全警报数据,对多源安全警报数据中的每个警报构建对应的告警子图,并基于所有告警子图构建告警知识图;基于告警知识图,使用基于图属性的子图学习方法对每个告警子图生成对应的告警子图向量;基于告警子图向量,采用半自动化和全自动化双模式协同分类的方法判断每个警报的威胁等级。采用上述方案的本发明能对多类型安全检测设备进行集中的警报过滤,提升警报分类准确度,降低网络安全运维人员的负担。

主权项:1.一种自动化判定网络安全警报威胁等级的方法,其特征在于,包括以下步骤:获取多源安全警报数据,对所述多源安全警报数据中的每个警报构建对应的告警子图,并基于所有告警子图构建告警知识图;基于所述告警知识图,使用基于图属性的子图学习方法对每个告警子图生成对应的告警子图向量;基于所述告警子图向量,采用半自动化和全自动化双模式协同分类的方法判断每个警报的威胁等级。

全文数据:

权利要求:

百度查询: 清华大学 一种自动化判定网络安全警报威胁等级的方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。