买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国家计算机网络与信息安全管理中心河南分中心申请的专利一种互联网中僵尸木马真实性判断方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116633619B 。

龙图腾网通过国家知识产权局官网在2025-09-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310592726.8，技术领域涉及：H04L9/40；该发明授权一种互联网中僵尸木马真实性判断方法是由张良;薛钰;赵巍;梁爽;齐同源;杨秉杰;时辰设计研发完成，并于2023-05-24向国家知识产权局提交的专利申请。

本一种互联网中僵尸木马真实性判断方法在说明书摘要公布了：本发明公开了一种互联网中僵尸木马真实性判断方法，依次包括以下步骤：A：获取待判定僵尸木马数据集，并确定待判定僵尸木马数据的僵尸木马属性因子；B：构建单粒度层次的僵尸木马信息粒化模型；C：构建多粒度层次的僵尸木马信息粒化模型；D：根据决策属性协调性进行判断并选取最优僵尸木马判断粒度；E：根据最优僵尸木马判断粒度选取对应层次的僵尸木马信息粒化模型，然后通过查询目的IP属性函数中被控端IP对应主机的日志信息；判断对应的待判定僵尸木马数据的真实性。本发明能够有效提升僵尸木马判断的准确性和效率，更为高效率地支撑僵尸木马事件的分析工作。

本发明授权一种互联网中僵尸木马真实性判断方法在权利要求书中公布了：1.一种互联网中僵尸木马真实性判断方法，其特征在于，依次包括以下步骤： A：获取待判定僵尸木马数据集，并确定待判定僵尸木马数据的僵尸木马属性因子； 其中，僵尸木马属性因子包括时间属性函数f1x、源IP属性函数f2x、目的IP属性函数f3x、单位属性函数f4x、事件紧急度属性函数f5x和IP关联度属性函数f6x；时间属性函数f1x包括待判定僵尸木马数据的疑似被控时间，源IP属性函数f2x包括控制端IP和控制端端口；目的IP属性函数f3x包括被控端IP和被控端端口；单位属性函数f4x包括被控IP归属和目的IP归属；事件紧急度属性函数f5x为根据待判定僵尸木马数据上报时间的由近及远，对应递减设定的不同紧急度级别；IP关联度属性函数f6x为真实僵尸木马数据与待判定僵尸木马数据的控制端IP地址的匹配率； B：利用步骤A中得到的多个僵尸木马属性因子，基于粒计算理论，构建单粒度层次的僵尸木马信息粒化模型BDM＝U,C∪{d}；其中，U表示对象，C表示条件属性，d为决策属性； C：利用步骤A得到的时间属性函数f1x和步骤B中构建的单粒度层次的僵尸木马信息粒化模型BDM，基于多粒度粗糙集理论，通过属性法划分论域U，依据待判定僵尸木马数据的事件紧急度f5x，依次构建多粒度层次的僵尸木马信息粒化模型BDMk＝U,Tk,C∪{d}；其中，论域U即为对象U，T表示时间粒度，k表示粒度模型的层数，C表示条件属性，d为决策属性； D：从多粒度层次的僵尸木马信息粒化模型BDMk中，根据决策属性协调性进行判断并选取最优僵尸木马判断粒度； E：根据步骤D中得到的最优僵尸木马判断粒度选取对应层次的僵尸木马信息粒化模型，然后通过查询目的IP属性函数f3x中被控端IP对应主机的日志信息；判断对应的待判定僵尸木马数据的真实性； 步骤D中，在根据决策属性协调性进行判断时，对于多粒度层次的僵尸木马信息粒化模型BDMk＝U,Tk,C∪{d}，1≤k≤I，如果则称僵尸木马信息粒化模型是协调的，否则称僵尸木马信息粒化模型是不协调的； 其中，Rd为真实僵尸木马数据的决策属性集合，RT为待判定僵尸木马数据的决策属性集合。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国家计算机网络与信息安全管理中心河南分中心，其通讯地址为：450000 河南省郑州市金水区民航路8号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。