发明专利 已授权

一种基于Linux系统调用的攻击检测系统

📄 申请号:CN202211004258.X 📄 发布日:2026/08/04

著录项目信息

申请日
2022-08-22
公开号
CN115378702B
公开日
2024-04-02
申请人
四川勤安杰诺科技有限公司
法律状态
已下证
专利类型
发明
主分类号
IPC 分类号

技术画像

应用场景

主机安全, 服务器防护, 入侵检测, 威胁监控, 安全审计

摘要

本发明属于计算机安全技术领域,具体涉及一种基于Linux系统调用的攻击检测方法与系统,包括:获取系统生成的系统调用,将系统调用序列截取成等长的子序列作为待检测的序列,并转换为词向量形式的检测序列;通过深度学习检测模型初步判定词向量形式的检测序列的类别,若判定为异常序列,则将该序列放入攻击库,更新检测匹配库,若判定为正常序列;将初步判定为正常的序列通过与检测匹配库进行匹配度对比;采用集群计算判断匹配库不能判定类别的序列,得到检测结果。本发明对于派生攻击检测采用深度学习模型和匹配库的方式,对于未知攻击,采用集群检测的方式,解决了系统调用序列存在冗余调用以及序列过长和入侵检测的漏报率。
权利要求书 (12项) 说明书 附图

……

……

图1
图2
图3

法律状态时间线

议价
不含过户费

📋 交易方式: 委托待转让 📌 交易状态: 在售 👁️ 浏览次数:14 ❤️ 收藏人数:93 📋 项目申报: 未申报

资金托管 权属尽调 包过户
🏢 淄博智来知识产权服务有限公司
✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)
王**¥-10万
李** 企业¥-8万
陈**¥-3万
查看全部出价