浙江工业大学陈铁明获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江工业大学申请的专利一种基于日志行为和用户特征的内部威胁检测方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116455644B 。
龙图腾网通过国家知识产权局官网在2026-04-07发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310441779.X,技术领域涉及:H04L9/40;该发明授权一种基于日志行为和用户特征的内部威胁检测方法是由陈铁明;林铭豪;吕明琪;朱添田设计研发完成,并于2023-04-23向国家知识产权局提交的专利申请。
本一种基于日志行为和用户特征的内部威胁检测方法在说明书摘要公布了:本发明公开了一种基于日志行为和用户特征的内部威胁检测方法,属于网络安全和深度学习技术领域,方法包括对日志数据中的日志行为进行编码后构建用户行为序列;通过循环神经网络对用户行为序列进行表征得到行为特征;根据用户社会关系建立用户关联图作为用户特征;基于行为特征和用户特征通过基于图卷积神经网络的威胁行为检测模型输出存在内部威胁的恶意用户。本发明有效提升内部威胁检测的准确率和召回率。
本发明授权一种基于日志行为和用户特征的内部威胁检测方法在权利要求书中公布了:1.一种基于日志行为和用户特征的内部威胁检测方法,其特征在于,所述基于日志行为和用户特征的内部威胁检测方法,包括: 对日志数据中的日志行为进行编码后构建用户行为序列; 通过循环神经网络对所述用户行为序列进行表征得到行为特征; 根据用户社会关系建立用户关联图作为用户特征; 基于所述行为特征和所述用户特征通过基于图卷积神经网络的威胁行为检测模型输出存在内部威胁的恶意用户; 其中,所述根据用户社会关系建立用户关联图作为用户特征,包括: 基于邮件往来抽取用户社会关系:从日志数据中根据用户ID遍历该用户的所有用户行为序列,若用户与用户之间存在邮件往来,则在节点与节点之间创建一条边; 基于部门归属抽取用户社会关系:在日志数据中遍历部门ID,为每一个部门ID形成一个包含该部门所有用户ID的数组,若用户与用户同属于一个部门,则在节点与节点之间创建一条边; 基于项目组归属抽取用户社会关系:在日志数据中遍历项目组ID,为每一个项目组ID形成一个包含该项目组所有用户ID的数组,若用户与用户同属于一个项目组,则在节点与节点之间创建一条边; 用户关联图表示:以用户为节点,以用户的行为特征作为节点的特征,根据用户社会关系生成用户关联图TG,采用一个维的邻接矩阵TM表示用户关联图TG,为用户的数量,若节点与节点之间存在边,则设置;反之,。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江工业大学,其通讯地址为:310014 浙江省杭州市下城区潮王路18号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励