发明专利已授权

一种基于超图的攻击检测与溯源方法及系统

📄 申请号：CN202310606513.6 📄 发布日：2026/08/04

著录项目信息

申请日

2023-05-26

公开号

CN116846594B

公开日

2026-06-23

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

H04L9_40

IPC 分类号

H04L9_40

技术画像

所属领域

超图模型超图模型网络安全检测攻击溯源技术

应用场景

网络安全监控, 入侵检测, 攻击溯源, 威胁情报分析, 安全管理平台

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种基于超图的攻击检测与溯源方法及系统，方法包括：采集内核日志，并进行压缩处理得到第一起源图；根据ATT&CK攻防矩阵进行路径匹配，在第一起源图中匹配出超边，并基于超边进行超图的构建；采用基于专家经验所得的攻击行为，对超图中的每个超边进行匹配，并将匹配成功的超边标记为恶意行为，并根据超边进行溯源操作。本发明利用超图的结构进行起源图的转化，通过超边来进行攻击行为的匹配，提高检测的效率，并且能够溯源找出攻击的初始切入节点。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种硫改性的MOF衍生金属掺杂多孔碳材料及其制备方法和应用

当前第 / 件

一种原位生长钛氧化物的三维氟化钛基有机自组装配合物及其制备方法和应用

同领域国内专利 · IPC: (H04L9_40)

H04L9_00 H04L9_06 H04L9_08 H04L9_12 H04L9_14 H04L9_16 H04L9_18 H04L9_20 H04L9_22 H04L9_24 H04L9_26 H04L9_30 H04L9_32 H04L9_40 覆盖14个领域

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：14 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)

一种基于超图的攻击检测与溯源方法及系统

著录项目信息

技术画像

所属领域

应用场景

摘要

法律状态时间线

同领域国内专利 · IPC: (H04L9_40)

相似专利推荐 AI 驱动 · 同领域

基于四元数状态空间扩散增强的物联网异常检测方法及系统

一种分层超图神经网络降雨量预测方法和系统

一种台风风场风速时空预测方法

服务项目

资源中心

关于柿子坊