咨询电话:13280638997
传真:0533-3110363
邮箱:kefu@shizifang.com
摘 要:本发明公开了一种基于因果分析的APT溯源研判方法,包括如下步骤:(1)采集系统内核日志数据;(2)依赖图生成,利用因果分析将采集到的日志数据生成POI事件的反向依赖图;(3)依赖权重计算,采用基于逻辑回归(LR)的判别特征投影方案来计算边的依赖权重;(4)关键部分识别,利用加权分数传播方案并根据攻击入口生成前向依赖图,结合反向依赖图对APT溯源图进行关键部分识别。本发明使用一种依赖权重的计算和传播方案,可以更精准的定位攻击入口。使用一种数据压缩方法,在减小依赖图复杂度的同时还能保证数据不丢失,能够保持数据的完整性。
著 录 项:
专利/申请号: | CN202211068267.5 | 专利名称: | 一种基于因果分析的APT溯源研判方法 |
申请日: | 2022-09-02 | 申请/专利权人 | 浙江工业大学 |
专利类型: | 发明 | 地址: | 浙江省杭州市下城区潮王路18号 |
专利状态: | 已下证 查询审查信息 | 分类号: | G06F21/56搜分类 果 P 港口搜索 |
公开/公告日: | 转让价格: | 面议 | |
公开/公告号: | 交易状态: | 等待洽谈 搜索相似专利 |
交易方 | 企业 | 个人 |
买家 | 营业执照副本复印件(需盖公章) | 身份证复印件(签字) |
专利转让委托书(需盖公章)一式两份 | 专利转让委托书(需签字)一式两份 | |
专利转让协议(需盖公章)一式两份 | 专利转让协议(需签字)一式两份 | |
卖家 | 营业执照副本复印件(需盖公章) | 身份证复印件(需申请人签字) |
解除代理委托书(需盖公章)一式两份(如专利通过代理机构申请) | 解除代理委托书(需签字)一式两份(如专利通过代理机构申请) | |
专利转让协议(需盖公章)一式两份 | 专利转让协议(需签字)一式两份 | |
专利请求书或手续合格通知书、授权通知书复印件 | 专利请求书或手续合格通知书、专利授权通知书复印件 | |
专利证原件(若授权下证) | 专利证原件(若授权下证) |
日期 | 法律信息 | 备注 |