发明专利已授权

一种基于跨主机异常行为识别的复杂网络攻击检测方法

📄 申请号：CN202310423444.5 📄 发布日：2026/08/04

著录项目信息

申请日

2023-04-20

公开号

CN116155626B

公开日

2023-07-25

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

H04L9_40

IPC 分类号

H04L9_40 , H04L41_16 , G06N3_0464 , G06N3_08 ,

技术画像

所属领域

网络安全网络安全入侵检测异常行为识别

应用场景

网络安全防护, 入侵检测, 云安全, 安全运营中心, 关键信息基础设施保护

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种基于跨主机异常行为识别的复杂网络攻击检测方法，包括如下步骤：1)首先采集主机内核日志数据构建主机内关联图，然后采用图卷积网络抽取特征，最后采用自动编码机检测主机内关联图中的异常节点；2)首先采用网络流量日志数据构建主机间交互图，然后基于主机间交互图序列训练预测模型，最后根据预测差异检测主机间交互图中的异常边；3)首先根据主机内和主机间异常检测结果构建跨主机异常关联图，然后采用PageRank算法对异常分数进行传播，最后基于异常分数确认受攻击主机。本发明通过跨主机联合网络攻击检测，使得主机内的恶意操作事件和主机间的横向移动事件互相验证，可有效降低误报率。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种基于分布式深度强化学习的微电网能量在线优化方法

当前第 / 件

洗头机的捋长发装置

同领域国内专利 · IPC: (H04L9_40)

H04L9_00 H04L9_06 H04L9_08 H04L9_12 H04L9_14 H04L9_16 H04L9_18 H04L9_20 H04L9_22 H04L9_24 H04L9_26 H04L9_30 H04L9_32 H04L9_40 覆盖14个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：17 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)