发明专利已授权

一种面向EDR的溯源模型及其行为链条保存机制

📄 申请号：CN202510076293.X 📄 发布日：2026/07/20

著录项目信息

申请日

2025-01-17

公开号

CN119995955B

公开日

2026-01-06

申请人

重庆邮电大学

法律状态

已下证

专利类型

发明

主分类号

H04L9_40

IPC 分类号

H04L9_40 , H04L9_06 ,

技术画像

所属领域

网络安全网络安全威胁检测与响应数据处理与存储

应用场景

终端安全监控, 威胁猎捕, 安全运营中心, 入侵检测, 数字取证

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种面向EDR的溯源模型及其行为链条保存机制的方法。该方法通过数据收集、威胁检测、取证分析、归档存储及攻击溯源等功能模块，实现对网络攻击行为的溯源分析，并将行为链条作为电子取证证据进行存储。具体步骤包括：通过EDR系统和GRR工具从终端设备收集系统日志、操作日志、内存镜像等数据；利用EDR内置的威胁检测算法和MITRE ATT&CK框架进行实时行为分析，发现潜在威胁并触发响应；结合第三方取证工具解析内存镜像和文件数据，重建攻击行为链条；通过去中心化存储(IPFS)与本地存储的混合机制，以及区块链技术，确保数据的完整性和不可篡改性；最后，利用攻击溯源模块分析行为链条之间的关联性，构建完整的攻击溯源图。该方法有效提高了攻击行为溯源的精确度和数据存储的安全性，减少了传统溯源方法中的数据丢失与篡改风险，为后续的网络安全事件调查与法律取证提供了强有力的支持。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种基于深度学习与自然语言处理的网络威胁情报分析攻击场景图(ASG)生成方法

当前第 / 件

一种多因子物联网终端动态群组接入认证方法

同领域国内专利 · IPC: (H04L9_40)

H04L9_00 H04L9_06 H04L9_08 H04L9_12 H04L9_14 H04L9_16 H04L9_18 H04L9_20 H04L9_22 H04L9_24 H04L9_26 H04L9_30 H04L9_32 H04L9_40 覆盖14个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：10 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)