买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉广东电网有限责任公司;广东电网有限责任公司电力调度控制中心申请的专利一种基于日志数据的网络攻击识别方法、装置、终端设备和存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119544317B 。

龙图腾网通过国家知识产权局官网在2026-02-10发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411711677.6，技术领域涉及：H04L9/40；该发明授权一种基于日志数据的网络攻击识别方法、装置、终端设备和存储介质是由古振威;邓晓智;卢建刚;吴勤勤;杨云帆;赵瑞锋;马腾腾;潘垚鑫;汤怿;苏鹏程;崔哲设计研发完成，并于2024-11-27向国家知识产权局提交的专利申请。

本一种基于日志数据的网络攻击识别方法、装置、终端设备和存储介质在说明书摘要公布了：本发明公开了一种基于日志数据的网络攻击识别方法、装置、终端设备和存储介质，首先将电网系统的日志数据转换为结构化文本，将该结构化文本输入到日志分类模型中，以使日志分类模型基于捕捉的上下文信息以及计算的词语之间的相关程度，对日志数据进行正常访问或异常访问的自动分类，且在判定为正常访问时，则生成用于表征未发生网络攻击的第一提示信息，在判定为异常访问时，则生成用于表征已发生网络攻击的第二提示信息，进一步还能基于预设的攻击分类模型实现网络攻击的类型识别，则本发明不仅可以自动地识别出电网系统中是否存在网络攻击，且能自动分类出对应的网络攻击类型，则提高了日志数据的处理效率，保障了电网系统整体运行的可靠性。

本发明授权一种基于日志数据的网络攻击识别方法、装置、终端设备和存储介质在权利要求书中公布了：1.一种基于日志数据的网络攻击识别方法，其特征在于，包括： 获取电网系统在一时间段内所对应的日志数据； 对于日志数据中每个非结构化事件日志，基于空格分隔符将非结构化事件日志的数据进行切分，生成包含有多个元素的第一集合；其中，所述元素用于表征日志数据中独立的信息片段； 对于每个非结构化事件日志所对应的每一第一集合，将包含有若干预设变量的正则表达式集合与所述第一集合中各个元素进行匹配，继而将正则表达式集合中的变量替换所述第一集合中与变量匹配成功的元素，生成第二集合； 基于各个第二集合的长度，将长度相同的第二集合进行一次归类，生成若干个具有不同长度的日志组； 将未完成一次归类的第二集合标记为第三集合，将每个第三集合的元素起始位置与各个日志组中集合的元素起始位置进行比对，继而将与一日志组的元素起始位置相同的第三集合进行二次归类到对应的日志组中； 将未完成二次归类的第三集合标记为第四集合，逐一遍历每一第四集合，计算出第四集合与各个日志组的集合之间的曼哈顿距离，判断最大的曼哈顿距离是否大于预设距离阈值，若是则将所述第四集合进行三次归类到最大曼哈顿距离所对应的日志组中，若否则将所述第四集合单独划分为一个新的日志组，直至第四集合遍历完毕时，生成若干个更新后的日志组；其中，每个更新后的日志组对应一日志模板； 对于每一更新后的日志组，将更新后的日志组中各个集合所对应的元素或变量，填充至对应的日志模板中，生成所对应的填充数据； 基于每一更新后的日志组所对应的填充数据，生成所述日志数据所对应的结构化文本； 将所述结构化文本输入到预设的日志分类模型中，以使所述日志分类模型捕捉结构化文本中的上下文信息以及计算结构化文本中各个词语之间的相关程度，继而根据所述上下文信息以及各个相关程度，生成所述结构化文本对应的分类结果；其中，所述分类结果，包括：正常访问或异常访问； 在判定所述分类结果为正常访问时，生成用于表征未发生网络攻击的第一提示信息； 在判定所述分类结果为异常访问时，生成用于表征已发生网络攻击的第二提示信息； 其中，所述预设的日志分类模型的训练，包括： 以若干个日志数据对应的结构化文本样本以及每一结构化文本样本对应的实际分类结果为输入，以各个结构化文本样本的预测分类结果为输出，对待训练的日志分类模型进行迭代训练，直至模型收敛，生成预设的日志分类模型。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人广东电网有限责任公司;广东电网有限责任公司电力调度控制中心，其通讯地址为：510000 广东省广州市越秀区东风东路757号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。