发明专利 已授权

一种基于因果分析的APT溯源研判方法

📄 申请号:CN202211068267.5 📄 发布日:2026/08/04

著录项目信息

申请日
2022-09-02
申请人
浙江工业大学
法律状态
已下证
专利类型
发明
主分类号
IPC 分类号

技术画像

应用场景

网络安全防护, 威胁情报分析, 安全应急响应, 安全运营中心

摘要

本发明公开了一种基于因果分析的APT溯源研判方法,包括如下步骤:(1)采集系统内核日志数据;(2)依赖图生成,利用因果分析将采集到的日志数据生成POI事件的反向依赖图;(3)依赖权重计算,采用基于逻辑回归(LR)的判别特征投影方案来计算边的依赖权重;(4)关键部分识别,利用加权分数传播方案并根据攻击入口生成前向依赖图,结合反向依赖图对APT溯源图进行关键部分识别。本发明使用一种依赖权重的计算和传播方案,可以更精准的定位攻击入口。使用一种数据压缩方法,在减小依赖图复杂度的同时还能保证数据不丢失,能够保持数据的完整性。
权利要求书 (12项) 说明书 附图

……

……

图1
图2
图3

法律状态时间线

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐
议价
不含过户费

📋 交易方式: 委托待转让 📌 交易状态: 在售 👁️ 浏览次数:19 ❤️ 收藏人数:93 📋 项目申报: 未申报

资金托管 权属尽调 包过户
🏢 淄博智来知识产权服务有限公司
✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)
王**¥-10万
李** 企业¥-8万
陈**¥-3万
查看全部出价