贵州航天计量测试技术研究所杨聪获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉贵州航天计量测试技术研究所申请的专利一种多视角特征融合的网络恶意攻击检测方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119728295B 。
龙图腾网通过国家知识产权局官网在2025-07-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510207995.7,技术领域涉及:H04L9/40;该发明授权一种多视角特征融合的网络恶意攻击检测方法及系统是由杨聪;黄建平;王子帆;魏自强;杨玉龙;朱义杰设计研发完成,并于2025-02-25向国家知识产权局提交的专利申请。
本一种多视角特征融合的网络恶意攻击检测方法及系统在说明书摘要公布了:本说明书提供了一种多视角特征融合的网络恶意攻击检测方法及系统,涉及网络安全技术领域。该方法包括根据可能恶意行为涉及的接口及接口调用序列,通过构建节点互信息图和嵌入的图,提取恶意行为的存在性特征;根据可能恶意行为涉及的接口及接口调用序列,通过K‑means算法构建转移概率矩阵,提取可能恶意行为的转移性特征;根据提取的存在性特征和转移性特征,确定可能恶意行为是否为恶意行为。其以存在性特征表征上述接口的调用关系和相似性,再通过提取转移性特征表征可能恶意行为不同接口间的调用关联关系,对融合后的上述两种特征进行识别,可有效提升恶意行为检测结果的准确度,从而实现对网络恶意攻击行为的识别和分类。
本发明授权一种多视角特征融合的网络恶意攻击检测方法及系统在权利要求书中公布了:1.一种多视角特征融合的网络恶意攻击检测方法,其特征在于,包括: 根据获取的网络通信关键设施的网络运行记录,确定可能恶意行为及其涉及的接口和接口调用序列; 根据所述可能恶意行为涉及的接口及接口调用序列,通过构建节点互信息图和嵌入的图,提取所述恶意行为的存在性特征,所述节点互信息图和所述嵌入的图的节点为所述可能恶意行为涉及的接口,包括: 以所述可能恶意行为涉及的接口作为节点,以两节点间的关联度作为关联边; 根据各节点在接口调用序列中的调用次序以及调用距离,确定系统接口集合的调用矩阵;所述调用距离表示两节点在接口调用序列中相隔节点数; 根据所述调用矩阵,确定调用节点的调用向量和第一关联边的权重; 根据所述第一关联边的权重,构建所述节点互信息图; 通过接口调用序列的2-gram进行接口分组,并通过节点嵌入向量间的L2范式确定节点功能相似度阈值; 若节点间功能相似度大于的节点存在第二关联边,反之则不存在第二关联边; 通过节点嵌入向量间的L2范式确定与各节点功能相近的邻居节点; 计算各节点及其功能相近的邻居节点间的功能相似度; 对各节点及其功能相近的邻居节点间添加第二关联边并确定所述第二关联边的权重; 根据所述第二关联边的权重,确定所述嵌入的图; 根据所述节点互信息图,确定第一邻接矩阵; 根据所述嵌入的图,确定第二邻接矩阵; 根据所述第一邻接矩阵和所述第二邻接矩阵,通过多层Transformer网络,分别提取第一行为特征和第二行为特征,所述第一行为特征和所述第二行为特征分别与所述节点互信息图和所述嵌入的图相对应; 根据所述第一行为特征和所述第二行为特征,确定所述可能恶意行为的存在性特征; 根据所述可能恶意行为涉及的接口及接口调用序列,通过K-means算法构建转移概率矩阵,提取所述可能恶意行为的转移性特征; 根据提取的所述存在性特征和所述转移性特征,确定所述可能恶意行为是否为恶意行为。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人贵州航天计量测试技术研究所,其通讯地址为:550009 贵州省贵阳市经济技术开发区红河路7号贵阳航天工业园区;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。