买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉山东卓朗检测股份有限公司申请的专利基于人工智能技术的网络安全威胁检测与响应方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120433985B 。

龙图腾网通过国家知识产权局官网在2025-12-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510561612.6，技术领域涉及：H04L9/40；该发明授权基于人工智能技术的网络安全威胁检测与响应方法是由于夏夏;刘道华;王亚宁;梁露露;张龙青;颜帆设计研发完成，并于2025-04-30向国家知识产权局提交的专利申请。

本基于人工智能技术的网络安全威胁检测与响应方法在说明书摘要公布了：本发明涉及网络安全检测与响应技术领域，公开了一种基于人工智能技术的网络安全威胁检测与响应方法，包括对日志数据中的登录次数和文件修改次数的分析与应对。本发明中，当登录次数和文件修改次数中的一个出现轻微异常，而另一个正常时，引入权限修改次数这一关键指标，若权限修改次数正常，说明登录次数和文件修改次数的其中一个异常大概率由意外因素引起，从而判断软件是正常的，如此，可降低因单一指标轻微异常而误判恶意软件的风险。

本发明授权基于人工智能技术的网络安全威胁检测与响应方法在权利要求书中公布了：1.一种基于人工智能技术的网络安全威胁检测与响应方法，其特征在于，包括： 步骤一，使用日志采集将软件的日志数据汇总，汇总后利用日志解析算法对其进行去噪，去噪后的日志数据进行提取，在一个周期时间内，获取软件的登录次数； 步骤二，获取过去一段时间连续几个周期时间内软件的登录次数，取其平均值作为登录次数阈值，将软件的登录次数与登录次数阈值进行比较，若软件的登录次数小于等于登录次数阈值，代表软件在一个周期时间内的登录次数在正常范围内，这种情况下，软件的登录次数正常；若软件的登录次数大于登录次数阈值，代表软件在一个周期时间内的登录次数超过正常范围，这种情况下，软件的登录次数异常； 步骤三，当软件的登录次数异常时，获取软件在一个周期时间内的文件修改次数，同时，取过去一段时间连续几个周期时间内的文件修改次数的平均值作为文件修改次数阈值，将软件的文件修改次数与文件修改次数阈值进行对比，若软件的文件修改次数小于等于文件修改次数阈值，代表软件在一个周期时间内的文件修改次数在正常范围内，这种情况下，文件修改次数正常；若软件的文件修改次数大于文件修改次数阈值，代表软件在一个周期时间内的文件修改次数超过正常范围，这种情况下，文件修改次数异常； 步骤四，当文件修改次数和登录次数都异常的时候，判断软件为恶意软件，启动响应机制，将疑似受感染的主机或软件从网络中隔离，阻断其与外部的通信，防止恶意行为蔓延扩散；若登录次数异常、文件修改次数正常，设置大于登录次数阈值的登录次数接近阈值，当登录次数大于登录次数阈值时，将登录次数再次与登录次数接近阈值进行比较，根据比较结果得出不同的应对；若文件修改次数异常、登录次数正常，设置大于文件修改次数阈值的文件修改次数接近阈值，当文件修改次数大于文件修改次数阈值时，将文件修改次数再次与文件修改次数接近阈值进行比较，根据比较结果得出不同的应对；若登录次数小于等于登录次数接近阈值，代表登录次数超过登录次数阈值的程度低，登录次数异常仅是登录次数轻微异常，这种情况下，进行再次判断；若登录次数大于登录次数接近阈值，代表登录次数超过登录次数阈值的程度高，这种情况下，则维持对软件是恶意软件的判断；若文件修改次数小于等于文件修改次数接近阈值，代表文件修改次数超过文件修改次数阈值的程度低，文件修改次数异常仅是文件修改次数轻微异常，这种情况下，则同样进行再次判断；若文件修改次数大于文件修改次数接近阈值，代表文件修改次数超过文件修改次数阈值的程度高，这种情况下，则维持对软件是恶意软件的判断；再次判断时，从日志数据中提取软件在一个周期时间内的权限获取次数，同时，根据其它同类型软件在一个周期时间内的权限获取次数设置权限获取次数阈值，基于此，将软件的权限获取次数与权限获取次数阈值进行比较，根据比较结果得出不同的应对。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人山东卓朗检测股份有限公司，其通讯地址为：272000 山东省济宁市任城区金宇路18号谢营科技大厦15楼1506-1509；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。