发明专利已授权

一种基于图匹配的威胁狩猎方法

📄 申请号：CN202211536047.0 📄 发布日：2026/08/04

著录项目信息

申请日

2022-12-02

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

H04L9_40

IPC 分类号

H04L9_40 , G06F16_53 ,

技术画像

所属领域

威胁狩猎威胁狩猎图匹配网络安全

应用场景

网络安全监测, 入侵检测, 威胁情报分析, 安全运营中心, 异常行为识别

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种基于图匹配的威胁狩猎方法，包括：构建起源图：收集系统内核审计日志，根据系统内核日志中的因果关系和事件流构建出起源图；构建查询图：从网络威胁情报中提取威胁实体及各个威胁实体之间的关系，以此构建与攻击相关的查询图；图匹配：采用边分割的方法将起源图进行分片，将分片后的起源图分配到各个站点，各个站点分别进行图匹配查找，计算起源图与查询图的相似度，在起源图中找到与查询图最相似子图，即相似度分数最高为止，完成威胁狩猎；威胁预警：若相似度分数大于阈值，则立即进行警报，并将查询图匹配到的节点以及路径输出。本发明方法解决攻击者逃逸的问题，以达到准确高效狩猎的目的。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种磁场检测系统及方法

当前第 / 件

一种用于太阳能界面蒸发的光热涂层复合材料的制备方法

同领域国内专利 · IPC: (H04L9_40)

H04L9_00 H04L9_06 H04L9_08 H04L9_12 H04L9_14 H04L9_16 H04L9_18 H04L9_20 H04L9_22 H04L9_24 H04L9_26 H04L9_30 H04L9_32 H04L9_40 覆盖14个领域

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：18 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)

一种基于图匹配的威胁狩猎方法

著录项目信息

技术画像

所属领域

应用场景

摘要

法律状态时间线

同领域国内专利 · IPC: (H04L9_40)

相似专利推荐 AI 驱动 · 同领域

一种工业计算机用主板结构【计算机主板微机电路板数据采集大数据网络安全工控机物联网】

一种面向网络安全的多层攻击图生成方法

一种基于大数据的网络安全分析方法及系统

服务项目

资源中心

关于柿子坊

一种基于图匹配的威胁狩猎方法

著录项目信息

技术画像

所属领域

应用场景

摘要

法律状态时间线

同领域国内专利 · IPC: (H04L9_40)

相似专利推荐 AI 驱动 · 同领域

一种工业计算机用主板结构 【计算机 主板 微机 电路板 数据采集 大数据 网络安全 工控机 物联网 】

一种面向网络安全的多层攻击图生成方法

一种基于大数据的网络安全分析方法及系统

服务项目

资源中心

关于柿子坊

一种工业计算机用主板结构【计算机主板微机电路板数据采集大数据网络安全工控机物联网】