发明专利已授权

一种基于重叠社区发现的APT攻击行为识别方法

📄 申请号：CN202411473547.3 📄 发布日：2026/08/04

著录项目信息

申请日

2024-10-22

公开号

CN119011291A

公开日

2024-11-22

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

H04L9_40

IPC 分类号

H04L9_40 , G06F18_2132 , G06F18_214 , G06F18_2433 , G06N3_0455 , G06N3_08 ,

技术画像

所属领域

行为识别网络安全图数据挖掘异常检测行为识别

应用场景

网络攻击检测, 入侵检测系统, 威胁情报分析, 安全运营中心, 资产管理

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明属于网络安全技术领域，具体涉及构建了一种基于重叠社区发现的APT攻击行为识别方法。本发明包括收集日志数据并构建起源图，对起源图进行去噪和压缩；通过特征初始化、特征学习和种子节点检测得到种子节点集；为起源图中的每条边和每个节点计算权重，并将起源图重构为加权异构图；基于种子节点集和加权异构图进行重叠社区的检测得到每个种子节点的自然社区，同时得到起源图的多个子图；将待检测的子图的子图特征输入训练好的分类器，若待检测的子图的子图特征与良性的子图特征偏移较大，则待检测的子图中存在恶意行为。本发明对起源图进行去噪后进行重叠社区检测来进行攻击社区的划分与攻击行为的识别。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

咪唑类衍生物及其制备方法与应用

当前第 / 件

一种基于多传感器融合的车辆目标跟踪算法及系统

同领域国内专利 · IPC: (H04L9_40)

H04L9_00 H04L9_06 H04L9_08 H04L9_12 H04L9_14 H04L9_16 H04L9_18 H04L9_20 H04L9_22 H04L9_24 H04L9_26 H04L9_30 H04L9_32 H04L9_40 覆盖14个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：17 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)