买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国电建集团江西省电力设计院有限公司申请的专利一种多层次蜜网架构的攻击隔离方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121441648B 。

龙图腾网通过国家知识产权局官网在2026-03-24发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202512016718.0，技术领域涉及：H04L9/40；该发明授权一种多层次蜜网架构的攻击隔离方法及系统是由井思桐;傅裕;候文佚;万黎升;邱日轩设计研发完成，并于2025-12-30向国家知识产权局提交的专利申请。

本一种多层次蜜网架构的攻击隔离方法及系统在说明书摘要公布了：本发明公开了一种多层次蜜网架构的攻击隔离方法及系统，涉及攻击隔离技术领域，若检测统计量大于或等于预设检测门限，则对第一数量的可疑攻击会话执行增量处理，得到第二数量的攻击会话，基于第三数量的正常交互会话与所述第二数量的攻击会话进行最大似然估计，确定最大概率结果对应的会话类别，并将最大概率结果对应的攻击会话标记并隔离，得到第四数量的剩余交互会话；基于所述第四数量的剩余交互会话，动态调整多层次蜜网节点的虚拟服务配置与交互策略，更新虚拟拓扑与诱饵资产分布，持续引导攻击行为至蜜网环境中。所述隔离方法显著提升攻击检测的准确性，从而实现对复杂网络攻击的高效隔离与情报化利用。

本发明授权一种多层次蜜网架构的攻击隔离方法及系统在权利要求书中公布了：1.一种多层次蜜网架构的攻击隔离方法，其特征在于：所述方法包括： S10：采集目标网络中来自用户或攻击者的访问会话及其对应的流量特征信息，结合多层次蜜网节点的虚拟资产画像，得到攻击交互的残差向量信息，根据所述残差向量信息计算检测统计量，包括： 当采集到的访问会话到达蜜网节点时，将其流量特征与对应节点的虚拟资产画像进行比对，计算两者之间的差异，生成攻击交互残差向量， 基于生成的攻击交互残差向量，计算检测统计量，用于量化评估访问行为的异常程度； S20：若检测统计量大于或等于预设检测门限，则对第一数量的可疑攻击会话执行增量处理，得到第二数量的攻击会话，基于第三数量的正常交互会话与所述第二数量的攻击会话进行最大似然估计，确定最大概率结果对应的会话类别，并将最大概率结果对应的攻击会话标记并隔离，得到第四数量的剩余交互会话，包括： 当检测统计量≥预设检测门限时，将访问会话标记为可疑攻击会话，并进入增量分析流程， 通过多维度特征补充与动态行为追踪，逐步排除误报，筛选出恶意会话， 获取第一数量的可疑会话集，通过增量处理，筛选出第二数量的攻击会话， 引入最大似然估计方法，通过对比第三数量的正常交互会话与第二数量的攻击会话，计算每个会话属于攻击或正常类别的概率，选择最大概率对应的类别作为最终判定结果，并构建样本集，同步根据所述样本集创建出对应的判别模型， 通过所述判别模型将未被判定为攻击的会话和第一置信度的攻击会话作为第四数量的剩余交互会话； S30：基于所述第四数量的剩余交互会话，动态调整多层次蜜网节点的虚拟服务配置与交互策略，更新虚拟拓扑与诱饵资产分布，持续引导攻击行为至蜜网环境中，包括： 对第四数量中的剩余交互会话进行分析，提取行为特征与交互模式， 基于提取的行为特征，对第四数量中的剩余交互会话进行无监督聚类，识别不同的用户行为群体， 在每个聚类内部，分析是否存在异常行为，若是，将所述异常行为与当前蜜网节点的虚拟服务配置对比， 根据对比结果将多层次蜜网节点的虚拟服务配置和交互策略进行动态优化； S40：重复执行步骤S10至步骤S30，直至满足预设终止条件； S50：在满足所述预设终止条件后，输出隔离后的多层次攻击行为信息，并形成攻击情报数据。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国电建集团江西省电力设计院有限公司，其通讯地址为：330000 江西省南昌市高新开发区京东大道426号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。