恒安嘉新(北京)科技股份公司张朕获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉恒安嘉新(北京)科技股份公司申请的专利基于时序图对比聚类的APT攻击路径重建方法及介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120474829B 。
龙图腾网通过国家知识产权局官网在2025-10-10发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510942976.9,技术领域涉及:H04L9/40;该发明授权基于时序图对比聚类的APT攻击路径重建方法及介质是由张朕;赵赫;王明晨;刘新鹏;张红宝;周忠义;董辰;卿润东;阿曼太;杨满智;金红;陈晓光设计研发完成,并于2025-07-09向国家知识产权局提交的专利申请。
本基于时序图对比聚类的APT攻击路径重建方法及介质在说明书摘要公布了:本发明公开了一种基于时序图对比聚类的APT攻击路径重建方法及介质。通过获取安全事件标准化数据集;通过异构时序图集合构建方法,将各所述安全事件映射为多模态节点,并生成有向边,来构建完成异构时序图集合;通过联合攻击阶段集合,得到阶段嵌入时序图集合;采用时间对齐感知的多尺度图相似度算法,输出时序图相似度矩阵;基于威胁情报知识图谱,生成事件语义稀疏矩阵;得到图聚类结果集合;获取图聚类结果集合中的不确定样本并处理,得到APT攻击路径重建结果。解决了APT攻击路径重建方法主要依赖安全日志或告警流的规则匹配、单维度特征比对及人工分析的问题,极大增强了APT溯源的可解释性,降低了人工研究和判断的主观误差。
本发明授权基于时序图对比聚类的APT攻击路径重建方法及介质在权利要求书中公布了:1.一种基于时序图对比聚类的APT攻击路径重建方法,其特征在于,包括: 获取安全事件标准化数据集;其中,所述安全事件标准化数据集包括至少一条安全事件; 通过预先设置的异构时序图集合构建方法,将各所述安全事件映射为多模态节点,并生成有向边,来构建完成异构时序图集合; 通过预先设置的联合攻击阶段集合,基于异构时序图集合对各多模态节点进行阶段嵌入标注,得到阶段嵌入时序图集合; 采用时间对齐感知的多尺度图相似度算法,对阶段嵌入时序图集合进行两两比对,输出时序图相似度矩阵; 基于威胁情报知识图谱,对所述安全事件标准化数据集中的各个安全事件计算语义相似度,生成事件语义稀疏矩阵; 以所述时序图相似度矩阵为输入,在所述事件语义稀疏矩阵约束下,执行语义引导的弱监督图聚类框架方法,并通过密度可达规则与层次合并策略,对所述异构时序图集合进行聚类分析,得到图聚类结果集合; 获取图聚类结果集合中的不确定样本,并采用伪标签自增强机制进行迭代聚类优化,生成时序图增强聚类结果,并且在时序图增强聚类结果的每一个聚类簇内,依据拓扑依赖关系与时间顺序执行多窗口对齐的路径排序与拼接,形成按阶段连续排列的攻击路径候选图集合; 对攻击路径候选图分别进行完整性评估和一致性校验,去除逻辑冲突的片段,得到APT攻击路径重建结果。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人恒安嘉新(北京)科技股份公司,其通讯地址为:100086 北京市海淀区北三环西路25号27号楼五层5002室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励