发明专利 已授权

一种基于原子操作和超图的系统内核日志压缩存储方法

📄 申请号:CN202310836223.0 📄 发布日:2026/08/04

著录项目信息

申请日
2023-07-07
公开号
CN116910315B
公开日
2025-08-29
申请人
浙江工业大学
法律状态
已下证
专利类型
发明
主分类号

技术画像

应用场景

系统日志管理, 云计算基础设施, 数据中心运维, 网络安全审计, 软件故障诊断

摘要

本发明公开了一种基于原子操作和超图的系统内核日志压缩存储方法,包括采集系统内核日志并转化为第一起源图;针对ATT&CK模型中的TTP,构建不同技术的攻击脚本;采集攻击脚本运行产生的日志数据,并对日志数据进行原子操作行为表征,根据表征得到的不同原子操作行为图构建原子操作行为图库;根据所构建的原子操作行为图库对第一起源图进行匹配,匹配解析出第一起源图中包含的原子操作行为,聚合第一起源图中具有同类别的原子操作行为的三元组;将第一起源图转化为超图,并且设置超图中的超边为相同类别聚合成的三元组对应的原子操作行为的类别,完成系统内核日志的压缩存储。本发明实现了不损失语义的内核日志高效压缩存储。
权利要求书 (12项) 说明书 附图

……

……

图1
图2
图3

法律状态时间线

议价
不含过户费

📋 交易方式: 委托待转让 📌 交易状态: 在售 👁️ 浏览次数:15 ❤️ 收藏人数:93 📋 项目申报: 未申报

资金托管 权属尽调 包过户
🏢 淄博智来知识产权服务有限公司
✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)
王**¥-10万
李** 企业¥-8万
陈**¥-3万
查看全部出价