奇安信科技集团股份有限公司张文轩获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉奇安信科技集团股份有限公司申请的专利基于威胁情报的安全分析方法、装置、电子设备及介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118631557B 。
龙图腾网通过国家知识产权局官网在2026-01-06发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410841796.7,技术领域涉及:H04L9/40;该发明授权基于威胁情报的安全分析方法、装置、电子设备及介质是由张文轩;马少林;余亮;杨召设计研发完成,并于2024-06-26向国家知识产权局提交的专利申请。
本基于威胁情报的安全分析方法、装置、电子设备及介质在说明书摘要公布了:本申请提供一种基于威胁情报的安全分析方法、装置、电子设备及介质,基于威胁情报的安全分析方法包括:获取待分析日志链,待分析日志链由已与威胁情报碰撞过的多个实时日志构成;将待分析日志链与威胁情报进行二次碰撞;基于碰撞成功的待分析日志链与威胁情报中的相应内容,生成二次告警数据。在将多个实时日志与威胁情报碰撞后,再将这些碰撞过的实时日志一起再与威胁情报进行碰撞,这样,能够发现单一日志与威胁情报碰撞中无法发现的问题,输出此前没有发现的告警数据,提高基于威胁情报对日志进行安全分析的精准度。
本发明授权基于威胁情报的安全分析方法、装置、电子设备及介质在权利要求书中公布了:1.一种基于威胁情报的安全分析方法,其特征在于,所述方法包括: 获取待分析日志链,所述待分析日志链由已与威胁情报碰撞过的多个实时日志构成; 将所述待分析日志链与所述威胁情报进行二次碰撞; 基于碰撞成功的所述待分析日志链与所述威胁情报中的相应内容,生成二次告警数据; 其中,所述威胁情报的数量为多个,多个威胁情报由不同的安全厂商提供;所述方法还包括: 获取多个威胁情报; 按照多个预设维度将所述多个威胁情报中属于同一攻击事件的情报进行聚类,得到情报集; 获取全部资产的相关信息,所述相关信息包含与威胁情报相关的内容; 将所述全部资产的相关信息与所述情报集碰撞; 若碰撞成功,则基于碰撞成功的所述全部资产的相关信息与所述情报集中的相应内容,生成并输出资产告警数据; 其中,所述威胁情报的数量为多个,多个威胁情报由不同的安全厂商提供;所述方法还包括: 获取重点资产的相关信息,所述相关信息包含与威胁情报相关的内容; 将所述重点资产的相关信息与多个威胁情报碰撞; 若碰撞成功,则基于碰撞成功的所述重点资产的相关信息与所述多个威胁情报中的相应内容,生成中间告警数据; 按照多个预设维度将所述中间告警数据中属于同一攻击事件的告警数据进行聚类,生成并输出聚类告警数据。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人奇安信科技集团股份有限公司,其通讯地址为:100032 北京市西城区新街口外大街28号102号楼3层332号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励