西安电子科技大学李腾获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉西安电子科技大学申请的专利基于日志图表示方法的APT攻击溯源方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119051923B 。
龙图腾网通过国家知识产权局官网在2025-09-26发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411093393.5,技术领域涉及:H04L9/40;该发明授权基于日志图表示方法的APT攻击溯源方法及系统是由李腾;谢亚轩;汪凡卓;魏至立;张婷雨;李德彪;马卓;马建峰设计研发完成,并于2024-08-09向国家知识产权局提交的专利申请。
本基于日志图表示方法的APT攻击溯源方法及系统在说明书摘要公布了:本发明公开了一种基于日志图表示方法的APT攻击溯源方法及系统,该方法根据攻击事件的公开攻击日志构建溯源图;根据溯源图提取具有攻击特征的APT溯源图并构建APT溯源图样本库;根据具有攻击特征的APT溯源图对应的攻击行为产生的时间段前后的日志数据进行异常检测,提取与正常日志存在设定差异的节点,按照攻击组织对所有节点对应的统计数据进行分类,得到APT攻击组织的行为特征,根据APT攻击组织的行为特征构建行为特征样本库;获取待检测异常日志的具有攻击特征的APT溯源图,将该具有攻击特征的APT溯源图与APT溯源图样本库中的各样本进行匹配,根据匹配结果确定该异常日志是否为攻击行为,根据特征样本库识别APT攻击的组织身份。
本发明授权基于日志图表示方法的APT攻击溯源方法及系统在权利要求书中公布了:1.一种基于日志图表示方法的APT攻击溯源方法,其特征在于,包括以下步骤: 步骤1、根据攻击事件的公开攻击日志构建溯源图; 步骤2、根据溯源图提取具有攻击特征的APT溯源图,根据具有攻击特征的APT溯源图构建APT溯源图样本库; 步骤3、根据具有攻击特征的APT溯源图对应的攻击行为产生的时间段前后的日志数据进行异常检测,提取与正常日志存在设定差异的节点,按照攻击组织对所有节点对应的统计数据进行分类,得到APT攻击组织的行为特征,根据APT攻击组织的行为特征构建行为特征样本库; 步骤4、根据步骤1和步骤2的方法获取待检测异常日志的具有攻击特征的APT溯源图,将该具有攻击特征的APT溯源图与APT溯源图样本库中的各样本进行匹配,根据匹配结果确定该异常日志是否为攻击行为,根据特征样本库识别APT攻击的组织身份。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人西安电子科技大学,其通讯地址为:710071 陕西省西安市雁塔区太白南路2号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励