中关村科学城城市大脑股份有限公司张跃获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中关村科学城城市大脑股份有限公司申请的专利基于网络行为画像的网络行为检测方法、装置和电子设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118802354B 。
龙图腾网通过国家知识产权局官网在2025-07-22发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411010748.X,技术领域涉及:H04L9/40;该发明授权基于网络行为画像的网络行为检测方法、装置和电子设备是由张跃;闫顾文;李浩浩;马亚中;王静宇;张昆鹏;李云龙;徐旭东设计研发完成,并于2024-07-26向国家知识产权局提交的专利申请。
本基于网络行为画像的网络行为检测方法、装置和电子设备在说明书摘要公布了:本公开的实施例公开了基于网络行为画像的网络行为检测方法、装置和电子设备。该方法的一具体实施方式包括:获取历史网络行为数据;对历史网络行为数据进行数据预处理;通过网络行为画像构建模型和处理后网络行为数据,对目标用户进行网络行为画像构建;响应于监测到实时网络行为数据,生成针对实时网络行为数据的行为检测信息;响应于行为类型表征实时网络行为数据为异常网络行为数据,执行以下处理步骤:对目标客户端进行网络行为控制;对行为涉及内容进行内容访问控制。该实施方式可以实现对异常网络行为的有效检测,避免了因异常网络行为对服务器等网络设备造成损坏,进而提高了服务器等网络设备的网络设备安全性。
本发明授权基于网络行为画像的网络行为检测方法、装置和电子设备在权利要求书中公布了:1.一种基于网络行为画像的网络行为检测方法,包括: 获取中继服务器采集的、针对目标用户的历史网络行为数据,其中,所述中继服务器是设置于目标客户端和业务服务器端之间的、用于数据转发和网络行为记录的服务器,所述目标用户是未生成对应的网络行为画像的用户,所述目标用户通过所述目标客户端与所述业务服务器进行网络通信; 对所述历史网络行为数据进行数据预处理,以生成处理后网络行为数据; 通过预先构建的网络行为画像构建模型和所述处理后网络行为数据,对所述目标用户进行网络行为画像构建,以生成针对所述目标用户的网络行为画像; 响应于监测到实时网络行为数据,根据所述实时网络行为数据、所述网络行为画像和预先构建的网络行为识别模型,生成针对所述实时网络行为数据的行为检测信息,其中,所述行为检测信息包括:行为类型、行为危险等级和行为涉及内容,所述行为涉及内容表征所述实时网络行为数据涉及的、所述业务服务器端中存储的业务数据; 响应于所述行为类型表征所述实时网络行为数据为异常网络行为数据,执行以下处理步骤: 根据所述行为危险等级,对所述目标客户端进行网络行为控制; 根据所述行为类型和所述行为危险等级,对所述行为涉及内容进行内容访问控制,包括: 响应于确定所述行为类型为非定向网络攻击行为,通过低交互蜜罐对所述行为涉及内容进行内容访问控制; 响应于确定所述行为类型为定向网络攻击行为,通过高交互蜜罐对所述行为涉及内容执行以下攻击处理步骤: 将高交互蜜罐部署至所述行为涉及内容对应的业务服务器; 在所述高交互蜜罐中创建诱饵内容,其中,所述诱饵内容是假的用户数据、文件或者数据库条目; 通过所述高交互蜜罐,生成日志文件; 对所述日志文件进行解析,得到攻击技术信息; 根据所述攻击技术信息,对所述攻击技术信息对应的攻击行为进行实时访问控制,其中,所述实时访问控制包括:阻断攻击者的通讯地址; 响应于确定所述行为类型表征异常数据访问行为,执行以下访问处理步骤: 对所述行为涉及内容进行数据签名处理,得到签名后行为涉及内容; 对所述签名后行为涉及内容进行隔离存储; 其中,所述网络行为识别模型包括:特征提取模型和特征识别模型,所述网络行为画像包括:历史行为监测信息集合,所述历史行为监测信息集合中的每个历史行为监测信息包括:历史行为类型、历史行为危险等级和历史行为涉及内容;以及所述响应于监测到实时网络行为数据,根据所述实时网络行为数据、所述网络行为画像和预先构建的网络行为识别模型,生成针对所述实时网络行为数据的行为检测信息,包括: 通过所述特征提取模型,对所述实时网络行为数据进行特征提取,以生成实时网络行为特征信息; 将所述实时网络行为特征信息输入至所述特征识别模型,以生成行为涉及内容; 将所述行为涉及内容与所述历史行为监测信息集合中的每个历史行为监测信息包括的历史行为涉及内容进行相似度匹配,以生成行为信息相似度; 将所述历史行为监测信息集合中对应的行为信息相似度满足相似度匹配条件的历史行为监测信息确定为所述行为检测信息,其中,将所述历史行为监测信息集合中对应的行为信息相似度满足相似度匹配条件的历史行为监测信息包括的历史行为类型、历史行为危险等级和历史行为涉及内容确定为所述行为检测信息包括的行为类型、行为危险等级和行为涉及内容。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中关村科学城城市大脑股份有限公司,其通讯地址为:100081 北京市海淀区中关村南大街5号1区689号楼海淀科技大厦6层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。