买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉江苏航运职业技术学院申请的专利一种基于知识图谱的网络安全动态预警方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120811768B 。

龙图腾网通过国家知识产权局官网在2025-11-11发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511270384.3，技术领域涉及：H04L9/40；该发明授权一种基于知识图谱的网络安全动态预警方法及系统是由杨俊;向亚莉;施志刚;陆校松;吕志峰;熊小红;吴益群;唐友东;李慧勇;陈梅子设计研发完成，并于2025-09-08向国家知识产权局提交的专利申请。

本一种基于知识图谱的网络安全动态预警方法及系统在说明书摘要公布了：本发明公开了一种基于知识图谱的网络安全动态预警方法及系统，涉及网络安全预警技术领域，采集网络安全事件原始数据Raw，解析核心网络实体及其交互关系，构建结构化基础知识图谱KG，基于核心网络实体及其交互关系构建行为特征算法，生成行为特征集合CE，基于行为特征集合CE动态触发点生成潜在攻击路径集合CP，结合候选路径传播评分pps筛选高威胁路径p_max，并计算威胁指数ATI生成预警报告AS，联动响应动作与闭环优化。本发明通过知识图谱关联零散事件为攻击链，动态量化风险并自适应调整阈值，解决了传统方法预警滞后、误报率高及无法关联多阶段攻击的问题，显著提升复杂威胁的早期识别与阻断能力。

本发明授权一种基于知识图谱的网络安全动态预警方法及系统在权利要求书中公布了：1.一种基于知识图谱的网络安全动态预警方法，其特征在于：包括以下步骤： S1、通过网络系统采集网络安全事件原始数据Raw，对采集的网络安全原始数据Raw进行实体与交互关系解析，构建基础知识图谱KG； S2、基于基础知识图谱KG，结合最新网络安全事件，映射到基础知识图谱KG中的实体，并查询最新网络安全事件相关实体交互关系上下文信息，构建行为特征算法，并生成行为特征集合CE； 其中，行为特征算法包括连接频率异常分析算法、端口-协议奇异分析算法及行为风险分析算法； 其中，连接频率异常分析算法表达式如下： ； 式中，cfa表示连接频率异常度，erf表示高斯误差函数，log表示对数运算，frq_e表示在当前事件中，源IP地址、目的IP地址及目的端口在当前时间窗口内的连接频率，avg_sdp表示在连接关系中记录的源IP地址、目的IP地址及目的端口的历史连接频率的移动平均值，avg_sdp表示在连接关系中记录的源IP地址、目的IP地址及目的端口的历史连接频率的移动标准差； 其中，端口-协议奇异分析算法表达式如下： ； 式中，pus表示端口-协议奇异性，count_sdpp表示在连接关系中记录的源IP地址、目的IP地址、目的端口及协议类型组合的历史出现次数，count_sd表示在连接关系中记录的源IP地址及目的IP地址组合的历史出现次数； 其中，行为风险分析算法表达式如下： ； 式中，ibr表示行为风险值，tanh表示双曲正切函数，表示当前事件的会话传输速率，avg_sd表示在传递关系中记录的源IP地址和目的IP地址之间历史交互的平均速率，is_cmd表示在执行关系中记录的主机执行相关命令的风险标记值，若当前事件的主机执行相关命令存在于预定义的已知恶意命令表中时，服务器日志会根据恶意等级映射该命令的风险标记值，值域范围为[0,1]，is_fid表示在传递关系中记录的相关文件哈希的风险标记值，若当前事件中的文件哈希存在于预定义的已知恶意哈希库中时，服务器日志会根据恶意等级映射该文件哈希的风险标记值，值域范围为[0,1]； S3、基于行为特征集合CE作为触发点，分析行为特征集合CE并生成潜在攻击路径集合CP，计算候选路径传播评分pps并生成传播评分集合PA； S4、基于传播评分集合PA，将评分最高路径标记为p_max，结合评分最高候选路径p_max的事件的行为特征集合CE计算威胁指数ATI，将威胁指数ATI与预设的威胁阈值ATI_G进行对比并生成预警信息报告AS； S5、基于预警信息报告AS内容，通过API接口执行响应动作，记录响应动作的执行结果形成效果反馈数据集FL，根据效果反馈数据集FL进行闭环优化，并将网络安全事件原始数据Raw、基础知识图谱KG及预警信息报告AS存储至历史数据库His。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人江苏航运职业技术学院，其通讯地址为：226000 江苏省南通市经济技术开发区通盛大道185号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。