发明专利已授权

一种基于攻击技术识别的APT攻击路径推理方法

📄 申请号：CN202411525226.3 📄 发布日：2026/08/04

著录项目信息

申请日

2024-10-30

公开号

CN119051986B

公开日

2025-04-01

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

H04L9_40

IPC 分类号

H04L9_40 , H04L41_0631 ,

技术画像

所属领域

网络安全网络安全入侵检测威胁情报分析

应用场景

网络安全防御, 安全运营中心, 威胁狩猎, 关键信息基础设施保护, 金融安全

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明属于网络安全技术领域，公开了一种基于攻击技术识别的APT攻击路径推理方法，包括构建攻击技术知识库，并挖掘出对应的攻击技术序列模式集；采集系统内核事件数据，从系统内核事件数据中提取报警事件列表，根据报警事件列表构建溯源图，基于报警事件列表中的每个报警事件从溯源图中提取溯源子图；基于溯源子图中每个节点的属性在攻击技术知识库中进行技术匹配，并根据技术匹配结果设置每个报警事件对应的攻击技术；基于攻击技术序列模式集构建攻击技术序列模式匹配树；将设置攻击技术后的报警事件与攻击技术序列模式匹配树进行模式匹配，并在模式匹配后输出APT攻击路径。本发明推理准确性高，所得到的APT攻击路径更加完整。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种基于头部姿态估计的儿童坐姿提醒方法和系统

当前第 / 件

基于正态分布和雅可比矩阵的同心管机器人运动规划方法

同领域国内专利 · IPC: (H04L9_40)

H04L9_00 H04L9_06 H04L9_08 H04L9_12 H04L9_14 H04L9_16 H04L9_18 H04L9_20 H04L9_22 H04L9_24 H04L9_26 H04L9_30 H04L9_32 H04L9_40 覆盖14个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：12 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)