买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉清华大学;湖南强智科技发展有限公司申请的专利面向服务器应用程序的入侵检测和取证分析方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119892405B 。

龙图腾网通过国家知识产权局官网在2025-12-09发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411835653.1，技术领域涉及：H04L9/40；该发明授权面向服务器应用程序的入侵检测和取证分析方法及装置是由万海;吴都;何勇波;吴奕鸣;王子宁;谢曦和;张珍珍;赵曦滨设计研发完成，并于2024-12-13向国家知识产权局提交的专利申请。

本面向服务器应用程序的入侵检测和取证分析方法及装置在说明书摘要公布了：本申请涉及互联网安全技术领域，特别涉及一种面向服务器应用程序的入侵检测和取证分析方法及装置。包括：获取日志中用户与多个目标服务器应用程序之间的连接划分信息，基于连接划分信息构建多个连接溯源图；利用预设的机器学习模型，对多个连接溯源图进行异常检测，确定异常事件，预设的机器学习模型由缓存日志数据生成的连接溯源图数据集训练得到；将异常事件作为潜在的攻击因素进行展示，并基于异常事件生成包含攻击细节和完整攻击过程的攻击摘要。由此，通过利用服务器应用程序面向连接的特性，以连接为检测单元来识别攻击，解决现有技术大规模日志数据处理较为困难，检测正确率不足导致告警疲劳，以及攻击调查困难等问题，从而提升检测性能。

本发明授权面向服务器应用程序的入侵检测和取证分析方法及装置在权利要求书中公布了：1.一种面向服务器应用程序的入侵检测和取证分析方法，其特征在于，包括以下步骤： 获取日志中用户与多个目标服务器应用程序之间的连接划分信息，基于所述连接划分信息构建多个连接溯源图； 利用预设的机器学习模型，对所述多个连接溯源图进行异常检测，确定异常事件，其中，所述预设的机器学习模型由缓存日志数据生成的连接溯源图数据集训练得到； 将所述异常事件作为潜在的攻击因素进行展示，并基于所述异常事件生成包含攻击细节和完整攻击过程的攻击摘要； 其中，所述利用预设的机器学习模型，对所述多个连接溯源图进行异常检测，确定异常事件，包括：利用所述预设的机器学习模型中的编码器，将所述多个连接溯源图中的每个事件的时空信息嵌入至预设的向量表示，利用所述预设的机器学习模型中的解码器，基于所述预设的向量表示，预测与所述预设的向量表示对应的事件的类型，得到预测结果，计算所述预测结果和与所述预测结果对应的实际事件类型之间的误差，基于所述误差确定所述异常事件； 所述利用所述预设的机器学习模型中的编码器，将所述多个连接溯源图中的每个事件的时空信息嵌入至预设的向量表示，包括：基于预设的层次特征哈希策略，对每个实体中具有相似层次结构的实体进行编码，得到第一编码结果，其中，所述第一编码结果为特征空间中满足预设距离关系的向量表示，基于预设的独热编码策略，对所述每个事件进行编码，得到第二编码结果，其中，所述第二编码结果为相应维度的向量表示，其中，所述相应维度与对应事件的类型总数相等，基于所述第一编码结果和所述第二编码结果，利用所述预设的机器学习模型中的编码器，将所述每个事件的时空信息嵌入至所述预设的向量表示。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人清华大学;湖南强智科技发展有限公司，其通讯地址为：100084 北京市海淀区清华园1号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。