中电科网络安全科技股份有限公司钟夫获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中电科网络安全科技股份有限公司申请的专利一种攻击溯源检测方法、装置、设备及可读存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119696919B 。
龙图腾网通过国家知识产权局官网在2025-11-07发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411972511.X,技术领域涉及:H04L9/40;该发明授权一种攻击溯源检测方法、装置、设备及可读存储介质是由钟夫;王亮设计研发完成,并于2024-12-30向国家知识产权局提交的专利申请。
本一种攻击溯源检测方法、装置、设备及可读存储介质在说明书摘要公布了:本申请在网络安全技术领域,公开了一种攻击溯源检测方法、装置、设备及可读存储介质,该方法包括:分析流量数据的网络通信行为,得到异常子图数据库和异常边;利用异常边,融合异常子图数据库中异常子图;从融合后的异常子图中筛选多步攻击路径,并结合筛选出的多步攻击路径和异常子图数据库,得到多步攻击数据集;获取与流量数据对应的网络安全事件集;利用多步攻击数据集对网络安全事件集进行筛选与补充,得到多步攻击安全事件集;对多步攻击安全事件集进行聚类处理,得到多步攻击链。本申请基于多步攻击的通信特性和安全事件关联分析后所得的多步攻击安全事件集进行聚类,可以得到更为精准的多步攻击链。
本发明授权一种攻击溯源检测方法、装置、设备及可读存储介质在权利要求书中公布了:1.一种攻击溯源检测方法,其特征在于,包括: 分析流量数据的网络通信行为,得到异常子图数据库和异常边; 利用所述异常边,融合异常子图数据库中异常子图; 从融合后的异常子图中筛选多步攻击路径,并结合筛选出的多步攻击路径和所述异常子图数据库,得到多步攻击数据集; 获取与所述流量数据对应的网络安全事件集; 利用所述多步攻击数据集对所述网络安全事件集进行筛选与补充,得到多步攻击安全事件集; 对所述多步攻击安全事件集进行聚类处理,得到多步攻击链; 其中,利用所述异常边,融合异常子图数据库中异常子图,包括: 根据所述异常边的开始节点查询所述异常子图数据库中的结束节点,并返回异常子图的第一批次; 根据所述异常边的结束节点查询异常子图数据库中的开始节点,并返回异常子图的第二批次; 利用所述第一批次和所述第二批次,筛选出所述异常边属于不同异常子图的批次; 基于筛选出的批次,对异常子图进行融合,得到融合后的异常子图。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中电科网络安全科技股份有限公司,其通讯地址为:610041 四川省成都市高新区云华路333号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励