Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 南京龟兔赛跑软件研究院有限公司;青海数农科技有限公司毛霖获国家专利权

南京龟兔赛跑软件研究院有限公司;青海数农科技有限公司毛霖获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉南京龟兔赛跑软件研究院有限公司;青海数农科技有限公司申请的专利Web应用防火墙安全防御方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120074950B

龙图腾网通过国家知识产权局官网在2025-07-11发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510512814.1,技术领域涉及:H04L9/40;该发明授权Web应用防火墙安全防御方法及系统是由毛霖;张帆;姬鹏飞;陈海军;齐佰剑;杨庆庆设计研发完成,并于2025-04-23向国家知识产权局提交的专利申请。

Web应用防火墙安全防御方法及系统在说明书摘要公布了:本发明公开了Web应用防火墙安全防御方法及系统,属于网络安全技术领域,其具体包括:通过实时采集并预处理网络流量数据,构建标准化的数据输入,并训练多模态深度神经网络攻击检测模型,以识别网络中的攻击行为;实时检测过程中,模型输出攻击类型和概率,当检测到攻击时,防火墙自动生成攻击行为图谱,触发多层次纵深防御机制,并将结果反馈至模型管理模块;模型管理模块通过在线学习实时更新模型参数,实现版本管理,并结合快速回滚方式进行模型优化,提升了网络安全防护能力。

本发明授权Web应用防火墙安全防御方法及系统在权利要求书中公布了:1.Web应用防火墙安全防御方法,其特征在于,包括: 通过Web应用防火墙实时采集网络流量数据,根据所述网络流量数据构建多模态深度神经网络攻击检测模型; 将实时预处理后的标准化网络流量数据输入至多模态深度神经网络攻击检测模型,并输出攻击类型和攻击概率; 当检测到攻击行为时,根据所述攻击类型和Web应用防火墙预构建的攻击行为图谱触发多层次纵深防御机制,并评估多层次纵深防御机制的执行结果; 根据所述防御机制的执行结果实时更新多模态深度神经网络攻击检测模型参数,并实施基于快速版本回滚的模型部署策略; 所述当检测到攻击行为时,根据所述攻击类型和Web应用防火墙预构建的攻击行为图谱触发多层次纵深防御机制,并评估多层次纵深防御机制的执行结果,包括: C1:基于多模态深度神经网络攻击检测模型的输出结果,获得攻击行为信息; C2:根据攻击行为信息,提取攻击行为特征,并将提取的攻击行为特征组织成结构化数据;所述攻击行为特征包括攻击源、攻击目标、攻击时间、攻击类型、攻击频率; C3:将提取的每个攻击行为特征定义为图中的一个节点,并定义节点之间的关系为边; C4:将定义的节点和边集合构建成图结构,形成攻击行为图谱; C5:在攻击行为图谱中,使用图算法分析攻击行为特征之间的关系,结合社区检测算法将攻击行为图谱划分为M个子图,每个子图对应一种攻击模式; C6:根据步骤C5划分出的攻击模式和攻击行为图谱的特点得到攻击模式; 对于单一攻击源IP的频繁攻击,通过分析攻击源IP或攻击频率识别攻击行为,并直接触发对应的防御机制,包括IP封禁、流量清洗; 对于多阶段攻击行为,则联合攻击源IP、攻击目标IP、攻击类型进行分析,识别攻击行为,并触发多层次的纵深防御机制; C7:在步骤C6触发多层次的纵深防御机制的过程中,根据攻击行为图谱的动态变化,实时调整预设的防护策略;所述防护策略包括对于高频攻击节点,优先触发防御机制;对于低频攻击节点,延迟触发防御机制; C8:定义防护过程的状态,并根据防护过程的状态,动态调整攻击行为图谱的分析和防护策略; C9:根据多层次的纵深防御机制的执行结果,更新攻击行为图谱; 若一种攻击源IP被成功封禁,则将其从图谱中移除; 若一种攻击类型的频率下降,则调整其节点的权重; C10:将更新后的攻击行为图谱反馈给多模态深度神经网络攻击检测模型,并根据反馈结果,优化多模态深度神经网络攻击检测模型参数和多层次的纵深防御机制。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人南京龟兔赛跑软件研究院有限公司;青海数农科技有限公司,其通讯地址为:210012 江苏省南京市雨花台区安德门大街57号7幢8层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。