发明专利已授权

一种基于异构图的APT实时检测分析方法

📄 申请号：CN202210593319.4 📄 发布日：2026/08/04

著录项目信息

申请日

2022-05-27

公开号

CN114896591B

公开日

2025-05-30

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

G06F21_55

IPC 分类号

G06F21_55 , G06F21_56 , G06F16_901 ,

技术画像

所属领域

网络安全检测网络安全检测图神经网络威胁分析

应用场景

网络安全, 入侵检测系统, 实时威胁监控, 高级持续性威胁防护, 安全运营中心

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种基于异构图的APT实时检测分析方法，包括提取日志数据中的五个元属性，根据五个元属性基于预设的边生成规则将日志数据转化为异构图；利用图嵌入技术提取异构图中每个日志条目的上下文关系，形成一条日志序列，并将日志序列中的每个日志条目转换为低维向量表示；基于异构图中所有节点的低维向量，采用图概要技术生成固定大小的草图；将草图与预训练的检测模型进行比较，若草图适合检测模型下进化模型中的一个簇则该草图正常，即所获取的日志数据为无APT攻击场景下的日志数据；否则该草图异常，即所获取的日志数据为APT攻击场景下的日志数据。本发明实现了实现APT检测的高效性、精准性和实时性。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种基于语音识别的音字同步方法

当前第 / 件

一种基于ABAQUS的并行NTFA理论的模型降阶计算方法

同领域国内专利 · IPC: (G06F21_55)

G06F21_10 G06F21_12 G06F21_14 G06F21_16 G06F21_24 G06F21_30 G06F21_31 G06F21_32 G06F21_33 G06F21_34 G06F21_36 G06F21_41 G06F21_44 G06F21_45 G06F21_46 G06F21_50 G06F21_51 G06F21_52 G06F21_53 G06F21_54 G06F21_55 G06F21_56 G06F21_57 G06F21_60 G06F21_62 G06F21_64 G06F21_71 G06F21_72 G06F21_73 G06F21_74 G06F21_75 G06F21_76 G06F21_78 G06F21_79 G06F21_80 G06F21_81 G06F21_83 G06F21_84 G06F21_85 G06F21_86 G06F21_88 覆盖41个领域

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：19 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)

一种基于异构图的APT实时检测分析方法

著录项目信息

技术画像

所属领域

应用场景

摘要

法律状态时间线

同领域国内专利 · IPC: (G06F21_55)

相似专利推荐 AI 驱动 · 同领域

一种由二进制代码转换源代码的方法

一种面向分布式异构网络的安全态势感知方法

一种从网络安全威胁情报联合抽取实体与关系的方法

服务项目

资源中心

关于柿子坊