发明专利已授权

一种融合序列学习和因果分析的APT攻击溯源方法

📄 申请号：CN202411390353.7 📄 发布日：2026/08/04

著录项目信息

申请日

2024-10-08

公开号

CN118898071A

公开日

2024-11-05

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

G06F21_56

IPC 分类号

G06F21_56 , G06F18_2411 , G06N3_045 , H04L9_40 ,

技术画像

所属领域

攻击溯源攻击溯源序列学习因果分析

应用场景

网络安全监测, 威胁情报分析, 安全事件应急响应, 网络攻击追踪, 态势感知

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种融合序列学习和因果分析的APT攻击溯源方法，包括：获取系统内核日志和POI事件，系统内核日志包括遭受攻击和未遭受攻击的系统内核日志；构建POI强依赖影响模块，获得POI强依赖影响图；采用关键序列识别模型训练模块获取训练好的关键序列识别模型；通过关键组件识别模块进行APT攻击溯源，执行如下操作：将基于POI强依赖影响图获取的嵌入向量输入训练好的模型进行识别，识别出关键进程和关键事件，组合关键进程和关键事件为关键组件图，根据关键组件图实现APT攻击溯源。该方法可实现高效、准确、细粒度的APT攻击溯源，解决有标记数据集的缺少问题并有利于缓解依赖爆炸。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种服务缓存边缘云计算网络的物联网数据卸载调度方法

当前第 / 件

一种基于空域特征和机器学习的分布式光纤入侵识别方法

同领域国内专利 · IPC: (G06F21_56)

G06F21_10 G06F21_12 G06F21_14 G06F21_16 G06F21_24 G06F21_30 G06F21_31 G06F21_32 G06F21_33 G06F21_34 G06F21_36 G06F21_41 G06F21_44 G06F21_45 G06F21_46 G06F21_50 G06F21_51 G06F21_52 G06F21_53 G06F21_54 G06F21_55 G06F21_56 G06F21_57 G06F21_60 G06F21_62 G06F21_64 G06F21_71 G06F21_72 G06F21_73 G06F21_74 G06F21_75 G06F21_76 G06F21_78 G06F21_79 G06F21_80 G06F21_81 G06F21_83 G06F21_84 G06F21_85 G06F21_86 G06F21_88 覆盖41个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：21 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)