买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国联合网络通信有限公司辽宁省分公司申请的专利异构流量自适应解析与大模型协同的威胁处置方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120880782B 。

龙图腾网通过国家知识产权局官网在2025-11-28发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511367154.9，技术领域涉及：H04L9/40；该发明授权异构流量自适应解析与大模型协同的威胁处置方法及装置是由徐健;赵金丹;赵志江设计研发完成，并于2025-09-24向国家知识产权局提交的专利申请。

本异构流量自适应解析与大模型协同的威胁处置方法及装置在说明书摘要公布了：本发明实施例公开了一种异构流量自适应解析与大模型协同的威胁处置方法及装置，涉及网络安全技术领域，方法包括：获取待识别网络流量，并对待识别网络流量进行解析，得到待识别网络流量的数据报文；基于预设规则对待识别网络流量的数据报文进行对比，确定第一安全事件；基于预设威胁识别模型对待识别网络流量的数据报文进行识别，确定第二安全事件；基于第一安全事件和第二安全事件生成安全事件集，并通过预设威胁识别模型对安全事件集进行过滤，针对过滤后的安全事件集生成处置策略指令，通过处置策略指令调用预设安全资源池内的安全组件完成针对网络安全威胁的处置。结合多种威胁识别技术，对网络流量威胁的识别能力显著增强。

本发明授权异构流量自适应解析与大模型协同的威胁处置方法及装置在权利要求书中公布了：1.一种异构流量自适应解析与大模型协同的威胁处置方法，其特征在于，包括： 获取待识别网络流量，并对所述待识别网络流量进行解析，得到所述待识别网络流量的数据报文； 基于预设规则对所述待识别网络流量的数据报文进行对比，得到对比结果，若所述对比结果表征所述数据报文与所述预设规则一致，则确定所述待识别网络流量中存在网络安全威胁，根据所述对比结果确定第一安全事件； 基于预设威胁识别模型对所述待识别网络流量的数据报文进行识别，得到识别结果，若所述识别结果表征所述待识别网络流量中存在网络安全威胁，根据所述识别结果确定第二安全事件，所述预设威胁识别模型是基于大语言模型通过四次训练得到的模型； 基于所述第一安全事件和所述第二安全事件生成安全事件集，并按预设过滤方式对所述安全事件集进行过滤，针对过滤后的安全事件集生成处置策略指令，通过所述处置策略指令调用预设安全资源池内的安全组件完成针对所述网络安全威胁的处置； 所述按预设过滤方式对所述安全事件集进行过滤的步骤，包括： 按所述预设过滤方式中的第一方式，调用所述预设威胁识别模型，以使所述预设威胁识别模型对无威胁的网络流量进行统计分析，得到无威胁的网络流量的访问基线； 根据安全事件的数据报文的字节数计算所述安全事件的请求体长度值和响应体长度值； 将请求体长度值与所述访问基线的请求体长度范围进行对比，将响应体长度值和所述访问基线的响应体长度范围进行对比； 若所述请求体长度值在预设基线的请求体长度范围内且响应体长度值在预设基线的响应体长度范围内，则将所述安全事件剔除，完成对所述安全事件集的过滤； 若所述请求体长度值不在预设基线的请求体长度范围内和或响应体长度值不在预设基线的响应体长度范围内，则将所述安全事件保留； 和或者，按所述预设过滤方式中的第二方式，调用所述预设威胁识别模型，以使所述预设威胁识别模型对无威胁的网络流量进行统计分析，得到无威胁的网络流量的正常流量识别特征集； 根据安全事件的数据报文获取所述安全事件的识别特征，并将所述识别特征和所述正常流量识别特征集进行对比，若所述正常流量识别特征集中存在与所述识别特征一致的特征数据，则将所述安全事件剔除，完成对所述安全事件集的过滤； 若所述正常流量识别特征集中不存在与所述识别特征一致的特征数据，则将所述安全事件保留； 和或者，按所述预设过滤方式中的第三方式，调用所述预设威胁识别模型，以使所述预设威胁识别模型对无威胁的网络流量进行统计分析，得到无威胁的网络流量的正常访问识别特征集； 根据安全事件的数据报文获取所述安全事件的访问特征，并将所述访问特征和所述正常访问识别特征集进行对比，若所述正常访问识别特征集中存在与所述访问特征一致的特征数据，则将所述安全事件剔除，完成对所述安全事件集的过滤； 若所述正常访问识别特征集中不存在与所述访问特征一致的特征数据，则将所述安全事件保留。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国联合网络通信有限公司辽宁省分公司，其通讯地址为：110000 辽宁省沈阳市和平区市府大路157号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。