买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国家计算机网络与信息安全管理中心申请的专利一种基于TTPs和多维特征的组织归因方法、装置、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115168854B 。

龙图腾网通过国家知识产权局官网在2026-02-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210730116.5，技术领域涉及：G06F21/56；该发明授权一种基于TTPs和多维特征的组织归因方法、装置、电子设备及存储介质是由韩志辉;高川;贾世林;严寒冰;吕志泉;徐剑;严定宇;刘玲;张榜;王宏宇;亓子森设计研发完成，并于2022-06-24向国家知识产权局提交的专利申请。

本一种基于TTPs和多维特征的组织归因方法、装置、电子设备及存储介质在说明书摘要公布了：本发明是有关于一种基于TTPs和多维特征的组织归因方法、装置、电子设备及存储介质，包括，提取若干已知恶意代码的多维特征向量，生成数据集；构建模型，使用所述数据集对模型进行训练；将未知恶意代码输入至训练好的模型中，获取所述未知恶意代码的所属组织信息。相对于传统人工分析比对的方式，在处理大量恶意代码样本时，效率更高，速度更快。

本发明授权一种基于TTPs和多维特征的组织归因方法、装置、电子设备及存储介质在权利要求书中公布了：1.一种基于TTPs和多维特征的组织归因方法，其特征在于，包括： 步骤1：提取多个已知恶意代码的多维特征向量，生成数据集，并完成多维特征向量的归一化，方便模型训练； 所述的生成数据集包括： 获取多个已知恶意代码； 从恶意代码的多个维度，针对不同维度的数据，基于专家经验提出不同的特征提取方式，针对每一已知恶意代码构建基于ATTamp;CK的战术特征向量、构建IOC特征向量及构建动态行为特征向量； 所述构建基于ATTamp;CK的战术特征向量为：提取已知恶意代码中存在的ATTamp;CK的战术特征，将ATTamp;CK的战术特征转为特征向量形式，并按设定的权重计算权值； 所述构建IOC特征向量为：提取已知恶意代码中的IP信息和DNS信息,根据所述已知恶意代码中的IP信息构建IP特征向量；根据所述已知恶意代码中的DNS信息构建DNS特征向量； 所述构建动态行为特征向量为：使用分词器将动态行为名称进行分词处理，利用TF-IDF将分词后的数据向量化，获取动态行为特征向量； 根据基于ATTamp;CK的战术特征向量、IOC特征向量及动态行为特征向量生成多维特征向量集； 将多个多维特征向量集集合形成数据集； 步骤2：构建模型，使用所述数据集对模型进行训练； 步骤3：将未知恶意代码输入至训练好的模型中，获取所述未知恶意代码的所属组织信息。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国家计算机网络与信息安全管理中心，其通讯地址为：100029 北京市朝阳区裕民路甲3号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。