买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉浙江大学申请的专利基于多层数据融合的云平台细粒度溯源数据采集方法与系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119691043B 。

龙图腾网通过国家知识产权局官网在2025-07-11发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411790952.8，技术领域涉及：G06F16/25；该发明授权基于多层数据融合的云平台细粒度溯源数据采集方法与系统是由李振源;顾羽桥;纪守领;许海涛;张帆;赵新杰设计研发完成，并于2024-12-06向国家知识产权局提交的专利申请。

本基于多层数据融合的云平台细粒度溯源数据采集方法与系统在说明书摘要公布了：本发明公开了一种基于多层数据融合的云平台细粒度溯源数据采集方法与系统，属于云原生技术领域。本发明采用eBPFhook方法从云平台的各个抽象层中收集原始的函数调用信息；针对云平台中不同的抽象层，eBPF根据函数调用的特征将函数调用信息存储在不同的关键映射表中，所述的关键映射表包括TCP映射表、容器编排映射表、容器映射表和文件映射表；对不同抽象层的函数调用信息进行追踪信息优化；根据不同映射表中的键和值，将优化后的不同抽象层的信息进行关联，得到跨层信息集合；根据跨层信息集合，生成跨层溯源图。本发明可以解决云平台中实体、函数和容器映射关系不明确、归属不清晰以及难以实现高效统一跨层攻击溯源的问题。

本发明授权基于多层数据融合的云平台细粒度溯源数据采集方法与系统在权利要求书中公布了：1.一种基于多层数据融合的云平台细粒度溯源数据采集方法，其特征在于，包括如下步骤： 1）采用eBPFhook方法从云平台的各个抽象层中收集原始的函数调用信息； 2）针对云平台中不同的抽象层，eBPF根据函数调用的特征将函数调用信息存储在不同的关键映射表中，所述的关键映射表包括TCP映射表、容器编排映射表、容器映射表和文件映射表；所述eBPF根据函数调用的特征将函数调用信息存储在不同的映射表中具体包括如下子步骤：根据函数调用的记录，将调用的函数名转化为字符串作为函数调用的特征，并将函数调用信息存储在不同的映射表中；所述的映射表包括键字段和值字段，键是唯一的，通过键可以唯一确定一个值；所述的TCP映射表的键字段包括：源IP地址和端口号；值字段包括目的IP地址和端口号；容器编排映射表的键字段包括：函数和函数所在的实例；值字段包括容器ID和IP地址；容器映射表的键字段包括：容器ID；值字段包括容器对应的真实文件名、进程号pid、具体执行的操作、时间戳；文件映射表的键字段包括容器ID、文件名，值字段包括挂载后的文件名； 3）对不同抽象层的函数调用信息进行追踪信息优化；所述对不同抽象层的函数调用信息进行追踪信息优化工作在用户空间中，其包括如下子步骤： 3.1）从内核空间向用户空间发送数据； 3.2）构建一个用于记录容器ID的集合V和一个用于从容器中收集数据的容器数据集D，将它们都置为空集，从关键映射表中处理每一行收集的数据；如果该数据的容器ID已经在集合V中，则表明发送的数据已经记录了来自该容器的事件，此时直接提取该容器对应的容器数据集D；如果该数据的容器ID未在集合V中，则跳过该数据； 3.3）确定该数据是否已存在于该容器对应的容器数据集D中，如果数据已经存在，则将跳过此数据，如果该数据不存在，则将该数据添加到容器数据集D； 3.4）计算此数据的时间戳与容器数据集D中存储的最早数据的时间戳的差值；如果差值超过一分钟，这个容器的数据将使用gzip方法进行压缩，得到优化后的追踪信息表； 4）根据不同映射表中的键和值，将步骤3）优化后的不同抽象层的信息进行关联，得到跨层信息集合； 5）根据跨层信息集合，生成跨层溯源图。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人浙江大学，其通讯地址为：310058 浙江省杭州市西湖区余杭塘路866号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。