发明专利已授权

一种基于恶意意图表征图的APT攻击检测方法

📄 申请号：CN202411159486.3 📄 发布日：2026/08/04

著录项目信息

申请日

2024-08-22

公开号

CN119051935B

公开日

2025-09-26

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

H04L9_40

IPC 分类号

H04L9_40 , G06F18_15 , G06F18_25 , G06N5_025 ,

技术画像

所属领域

网络安全网络安全入侵检测人工智能算法

应用场景

网络空间安全, 企业网络安全, 关键信息基础设施保护, 威胁情报分析, 安全运营中心

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明属于网络安全技术领域，具体涉及一种基于恶意意图表征图的APT攻击检测方法。本发明包括收集系统溯源事件流，构建知识图谱，利用知识图谱和标签构建恶意意图表征图；采用WL图核方法提取节点的结构特征，根据标签提取节点的恶意意图特征；将结构特征和恶意意图特征的融合特征输入变分自编码器模型，得到重建特征；比较融合特征与重建特征，检测节点是否为异常节点。本发明通过构建恶意意图表征图检测APT攻击，相较于传统APT的攻击检测，融合了更多的特征。更多的特征使得检测效果更好，进一步减少了误报，这是因为结构特征的变化对模型的影响变小，模型不仅仅关注了结构上的特征变化，还关注了节点的恶意行为倾向变化。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种基于Spark的实时主动性图片跟踪保护方法

当前第 / 件

基于非完全信息的入侵检测系统最优稳态策略求解方法

同领域国内专利 · IPC: (H04L9_40)

H04L9_00 H04L9_06 H04L9_08 H04L9_12 H04L9_14 H04L9_16 H04L9_18 H04L9_20 H04L9_22 H04L9_24 H04L9_26 H04L9_30 H04L9_32 H04L9_40 覆盖14个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：15 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)