买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉岭博科技(北京)有限公司申请的专利一种设备异常行为的溯源方法、系统、介质及产品获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121530717B 。

龙图腾网通过国家知识产权局官网在2026-05-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511845626.7，技术领域涉及：H04L9/40；该发明授权一种设备异常行为的溯源方法、系统、介质及产品是由史洪亮设计研发完成，并于2025-12-09向国家知识产权局提交的专利申请。

本一种设备异常行为的溯源方法、系统、介质及产品在说明书摘要公布了：一种设备异常行为的溯源方法、系统、介质及产品，涉及物联网安全领域。该方法通过监测常驻服务进程接收网络数据，动态更新版本标识并生成进程分片节点，以实现进程状态的逻辑隔离，并建立前驱上下文关联。同时，基于资源版本映射表生成跨分片数据依赖边。当接收到异常告警时，从目标进程分片节点出发，利用上述分片关联和跨分片数据依赖边进行优先级反向搜索。本申请通过将长期运行进程按业务边界切分为离散逻辑单元，解决了现有全生命周期溯源图构建导致的“状态污染”与“依赖爆炸”问题，排除了无关历史业务干扰，提升了设备异常行为溯源的精准度。

本发明授权一种设备异常行为的溯源方法、系统、介质及产品在权利要求书中公布了：1.一种设备异常行为的溯源方法，应用于设备监测系统的服务器，其特征在于，所述设备监测系统还包括资源版本映射表，所述资源版本映射表用于记录资源标识与最后一次对资源执行写入操作的进程分片节点的版本对应关系，所述方法包括： 获取按时间顺序排列的系统调用事件集，所述系统调用事件集至少包括进程标识、操作动作类型及资源标识； 根据所述进程标识，识别所述系统调用事件集中的常驻服务进程，并为所述常驻服务进程配置进程状态版本标识； 响应于监测到所述常驻服务进程接收到网络数据，更新所述进程状态版本标识并生成新的进程分片节点，并建立所述新的进程分片节点与更新前的进程分片节点之间的前驱上下文关联； 基于事件发生时的进程状态版本标识将所述系统调用事件集中的事件映射至对应的进程分片节点，并根据所述操作动作类型和资源标识识别出当前系统调用事件是对历史分片节点所写入资源的读取操作，生成跨分片数据依赖边； 当接收到针对目标设备的异常行为告警信息时，根据所述异常告警信息中的目标进程标识，定位所述异常告警信息对应的目标进程分片节点； 以所述目标进程分片节点为起点，根据所述跨分片数据依赖边和所述前驱上下文关联进行反向搜索，生成异常行为溯源结果； 所述生成跨分片数据依赖边，具体包括： 当所述系统调用事件的操作动作类型为写入类型时，获取当前系统调用事件中资源标识对应的资源属性类型，所述资源属性类型至少包括动态数据类型和静态共享类型； 若所述资源属性类型为所述动态数据类型，则执行将当前事件的资源标识及当前的进程分片节点更新至所述资源版本映射表的操作，允许后续建立针对所述资源的跨分片数据依赖边； 若所述资源属性类型为所述静态共享类型，则执行对所述资源版本映射表的更新操作，但阻断基于所述静态共享资源生成的跨分片数据依赖边； 将当前事件的资源标识及当前的进程分片节点更新至所述资源版本映射表中； 当所述系统调用事件的操作动作类型为读取类型时，根据当前事件的资源标识查询所述资源版本映射表； 若查询到对应的历史分片节点，建立从所述历史分片节点指向当前进程分片节点的跨分片数据依赖边。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人岭博科技(北京)有限公司，其通讯地址为：100032 北京市西城区新街口外大街28号A座4层417号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。