金祺创(北京)技术有限公司张玉祺获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉金祺创(北京)技术有限公司申请的专利一种基于事件驱动架构的网络攻击检测方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120165952B 。
龙图腾网通过国家知识产权局官网在2025-10-10发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510427333.0,技术领域涉及:H04L9/40;该发明授权一种基于事件驱动架构的网络攻击检测方法及系统是由张玉祺;程丽;鲁星星;齐文宇;明有为设计研发完成,并于2025-04-07向国家知识产权局提交的专利申请。
本一种基于事件驱动架构的网络攻击检测方法及系统在说明书摘要公布了:本发明提供一种基于事件驱动架构的网络攻击检测方法及系统,涉及网络安全技术领域。该方法包括:基于目标网络环境,通过解析应用层参数建立多层映射表,获得多层数据包特征映射信息;提取不符合路径规范的数据包,将路径值与端口信息按组合建立异常组,生成多层异常行为识别结果;提取异常数据包时间间隔分布值,动态调整检测阈值范围,获得自适应检测阈值规则集;分析节点间通信连接次数变化值,提取节点间新增连接数量,生成网络异常事件关联信息;通过路径值分布特征与已知攻击事件记录的关联特征进行对比,筛选符合潜在攻击行为特征的节点对组合,获得潜在网络攻击检测结果。采用本发明可扩大潜在攻击的检测范围。
本发明授权一种基于事件驱动架构的网络攻击检测方法及系统在权利要求书中公布了:1.一种基于事件驱动架构的网络攻击检测方法,其特征在于,所述方法包括: S1、基于目标网络环境,通过解析应用层参数,结合传输层参数,按字段关系建立多层映射表,获得多层数据包特征映射信息; 所述S1的基于目标网络环境,通过解析应用层参数,结合传输层参数,按字段关系建立多层映射表,获得多层数据包特征映射信息,包括: S11、基于目标网络环境,实时捕捉网络内的数据包;对数据包进行时间戳的提取,按时间顺序进行排序,获得排序后的数据包;对排序后的数据包中应用层的字段类型和字段值组合进行解析,获得时间顺序数据包解析结果; S12、基于时间顺序数据包解析结果,提取应用层数据中的传输协议标识与数据包长度信息;对传输层数据中的端口信息与数据包标志位进行解析,获得应用层和传输层解析信息; S13、基于应用层和传输层解析信息,解析网络层的源地址、目标地址和路径值,获得解析结果;根据解析结果,建立字段值与路径值的对应关系表,获得多层数据包特征映射信息; S2、基于所述多层数据包特征映射信息,提取非标准端口的使用情况和不符合路径规范的数据包,将路径值与端口信息按组合建立异常组,生成多层异常行为识别结果; S3、基于所述多层异常行为识别结果,提取异常数据包时间间隔分布值和包长统计值,结合历史网络行为记录的正常分布范围,动态调整检测阈值范围和路径判定规则,获得自适应检测阈值规则集; S4、基于所述自适应检测阈值规则集,以通信实体作为节点,路径作为边构建图模型,分析节点间通信连接次数变化值和边集合中异常路径值增长速率,提取节点间新增连接数量和边集合异常增量分布值,生成网络异常事件关联信息; S5、基于所述网络异常事件关联信息,通过路径值分布特征与已知攻击事件记录的关联特征进行对比,筛选符合潜在攻击行为特征的节点对组合及路径分布,获得潜在网络攻击检测结果。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人金祺创(北京)技术有限公司,其通讯地址为:102600 北京市大兴区中关村科技园区大兴生物医药产业基地永大路38号1幢4层410室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励