广州大学田志宏获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉广州大学申请的专利一种从审计日志中自动抽取出高级行为的方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN117312526B 。
龙图腾网通过国家知识产权局官网在2025-11-11发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202311378781.3,技术领域涉及:G06F16/3329;该发明授权一种从审计日志中自动抽取出高级行为的方法是由田志宏;欧露;吴未;仇晶;戚吴棋;鲁辉;孙彦斌;苏申;徐光侠;刘园;李默涵;王昊设计研发完成,并于2023-10-23向国家知识产权局提交的专利申请。
本一种从审计日志中自动抽取出高级行为的方法在说明书摘要公布了:本发明涉及数据安全领域,公开了一种从审计日志中自动抽取出高级行为的方法,将待分析的审计日志解析为三元组,构造基于所述审计日志的三元组的溯源图;推断所述溯源图中各节点上下文的语义,并从所述溯源图中枚举用于表征对应行为实例的子图,从而基于所述语义和所述行为实例进行行为的语义聚合以得到行为实例的语义;根据预设规则将行为实例聚类成簇,并从每个簇中提取出最具代表性的行为实例的行为签名,从而获得高级行为的语义。本发明最终通过将行为聚类的方式辅助分析师进行审计日志分析,极大的减少了他们的工作量,同时无需依赖专家知识。
本发明授权一种从审计日志中自动抽取出高级行为的方法在权利要求书中公布了:1.一种从审计日志中自动抽取出高级行为的方法,其特征在于,包括: 将待分析的审计日志解析为三元组,构造基于所述审计日志的三元组的溯源图,包括: 将待分析的审计日志解析为由头、关系和尾组成的三元组,从而构造以所述三元组的形式来对从头到尾的信息流进行语义关系编码的溯源图; 推断所述溯源图中各节点上下文的语义,包括: 使用TransH嵌入模型将审计事件的三元组映射到向量空间; 将三元组的向量连接起来生成一个向量,连接起来的向量用于表示审计事件的语义; 并从所述溯源图中枚举用于表征对应行为实例的子图,包括: 对基于数据对象的溯源图执行自适应的前向深度优先搜索; 在图遍历过程中进一步合并到达系统实体的一跳入边; 将溯源图划分为子图,每个子图描述一个行为实例,行为实例为在相关数据上操作并通过信息流相互关联的审计事件序列; 在图遍历期间强制执行约束,约束为每个后续边的时间戳必须从所有前边单调增加; 从而基于所述语义和所述行为实例进行行为的语义聚合以得到行为实例的语义; 根据预设规则将行为实例聚类成簇,并从每个簇中提取出最具代表性的行为实例的行为签名,从而获得高级行为的语义。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人广州大学,其通讯地址为:510006 广东省广州市大学城外环西路230号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励