买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京国电通网络技术有限公司;国网信息通信产业集团有限公司申请的专利基于可信节点网络的恶意代码隐藏攻击识别方法和装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121173596B 。

龙图腾网通过国家知识产权局官网在2026-02-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511705328.8，技术领域涉及：H04L9/40；该发明授权基于可信节点网络的恶意代码隐藏攻击识别方法和装置是由王斯诺;李军;赵拴宝;郭敬林;范亚娜;翟斌;苏晓宇;班彬棠设计研发完成，并于2025-11-20向国家知识产权局提交的专利申请。

本基于可信节点网络的恶意代码隐藏攻击识别方法和装置在说明书摘要公布了：本发明的实施例公开了基于可信节点网络的恶意代码隐藏攻击识别方法和装置。该方法的一具体实施方式包括：根据目标数据包对应的数据包传输路径，确定目标数据包的数据包可信度；响应于数据包可信度小于第一动态阈值，根据目标数据包和数据包传输路径，生成数据包特征；根据数据包特征，生成针对目标数据包的数据包风险概率；响应于数据包风险概率大于第二动态阈值，根据目标网络节点的节点环境，孪生生成隔离环境；在隔离环境内执行目标数据包对应的数据包操作，以及通过环境监听器记录隔离环境的环境变化；根据环境状态信息进行隐藏攻击识别。该实施方式在保证对含有恶意代码的数据包识别精准度的前提下，提高了数据包处理效率。

本发明授权基于可信节点网络的恶意代码隐藏攻击识别方法和装置在权利要求书中公布了：1.一种基于可信节点网络的恶意代码隐藏攻击识别方法，其特征在于，包括： 响应于接收到目标数据包，根据所述目标数据包对应的数据包传输路径，确定所述目标数据包的数据包可信度，其中，所述数据包传输路径包括：路径节点集合；路径节点为可信节点网络包括的可信网络节点或可信节点网络以外的非可信网络节点； 响应于所述数据包可信度小于第一动态阈值，根据所述目标数据包和所述数据包传输路径，生成数据包特征，其中，所述数据包特征由静态数据包特征和动态数据包特征构成，静态数据包特征表征对目标数据包解封装后的、针对目标数据包的静态描述，动态数据包特征表征目标数据包对应传输过程的动态描述； 根据所述数据包特征，生成针对所述目标数据包的数据包风险概率，其中，数据包风险概率表征目标数据包含有恶意代码的概率； 响应于所述数据包风险概率大于第二动态阈值，根据目标网络节点的节点环境，孪生生成隔离环境，其中，所述目标网络节点为与所述目标数据包的目的地址对应的可信网络节点，所述隔离环境对应设置有环境监听器； 在所述隔离环境内执行所述目标数据包对应的数据包操作，以及通过环境监听器记录所述隔离环境的环境变化，以生成环境状态信息； 根据所述环境状态信息进行隐藏攻击识别，以生成攻击识别结果，包括： 对所述环境状态信息进行环境状态指标值提取，得到环境状态指标值矩阵，其中，所述环境状态指标值矩阵的纵向维度对应不同的环境状态指标，所述环境状态指标值矩阵的横向维度对应相同环境状态指标沿时间维度的指标值变化，环境状态指标包括：数据权限状态指标、缓存状态指标、内存状态指标、外存状态指标、信道占用指标； 对所述环境状态指标值矩阵进行特征提取，生成环境状态特征，包括：对于每个环境状态指标，以对应的指标值变化过程对应的起止时间为横向维度，对环境状态指标值矩阵进行竖向分割，从而得到多个小感受野下的局部环境状态特征，以此作为环境状态特征； 根据所述环境状态特征和预先训练的隐藏攻击识别模型，生成所述攻击识别结果，其中，隐藏攻击识别模型包括：K个编码器、1个解码器和一个攻击识别结果分类器，K个编码器中的每个编码器对应一个环境状态指标，每个编码器负责对对应的环境状态指标对应的至少一个局部环境状态特征中的每个环境状态特征进行独立编码，得到编码向量，编码器和解码器均采用基于Transformer结构，攻击识别结果分类器为多分类器。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京国电通网络技术有限公司;国网信息通信产业集团有限公司，其通讯地址为：100000 北京市海淀区创业中路32号楼32-3-4108-4109；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。