专利交易市场

本发明公开了一种基于异构图的APT实时检测分析方法，包括提取日志数据中的五个元属性，根据五个元属性基于预设的边生成规则将日志数据转化为异构图；利用图嵌入技术提取异构图中每个日志条目的上下文关系，形成一条日志序列，并将日志序列中的每个日志条目转换为低维向量表示；基于异构图中所有节点的低维向量，采用图概要技术生成固定大小的草图；将草图与预训练的检测模型进行比较，若草图适合检测模型下进化模型中的一个簇则该草图正常，即所获取的日志数据为无APT攻击场景下的日志数据；否则该草图异常，即所获取的日志数据为APT攻击场景下的日志数据。本发明实现了实现APT检测的高效性、精准性和实时性。

本申请涉及互联网技术领域，尤其涉及一种网络安全检测方法、网络安全检测系统、终端以及介质。上述网络安全检测方法包括：获取模拟攻击流量对应的报文的五元组；将所述五元组的目的网际协议地址替换为目标调度服务器的网际协议地址，所述目标调度服务器与所述目的网际协议地址对应的目的设备连接；当所述报文到达所述目标调度服务器时，将所述目的网际协议地址更新至所述五元组，以将所述报文发送至所述目的设备；根据所述报文携带的目标攻击指令对所述目的设备进行攻击，以对所述目的设备进行网络安全检测。如此，本发明提供的网络安全检测方法，能够对SRv6组网安全测试中模拟攻击流量进行灵活配置及变更，保证安全测试的灵活性和结果准确性。