清华大学赵曦滨获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉清华大学申请的专利自动化细粒度日志标注方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119995938B 。
龙图腾网通过国家知识产权局官网在2026-04-21发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411995678.8,技术领域涉及:H04L9/40;该发明授权自动化细粒度日志标注方法是由赵曦滨;彭贻豪;张童鑫;张郁璇;万海设计研发完成,并于2024-12-31向国家知识产权局提交的专利申请。
本自动化细粒度日志标注方法在说明书摘要公布了:本申请涉及一种自动化细粒度日志标注方法,包括:运行预设的攻击场景,并基于运行结果收集包括未标注的日志、对齐信息日志、分隔符日志、攻击标志和攻击日志的日志信息;根据对齐信息日志中的审计日志构建初始溯源图,利用对齐信息日志将应用程序日志和流量日志与审计日志关联,并基于关联结果利用攻击标志和攻击日志识别初始溯源图中的锚点;利用分隔符日志将初始溯源图中满足预设分割条件的节点划分为多个执行单元得到精细化溯源图,基于精细化溯源图连接所有锚点,形成攻击子图,以基于攻击子图得到标注后的日志。由此,减少手动标注工作量,能够同时标注流量、审计和应用日志,实现对个别日志条目的精确标注,确保标注的准确性和完整性。
本发明授权自动化细粒度日志标注方法在权利要求书中公布了:1.一种自动化细粒度日志标注方法,其特征在于,包括以下步骤: 运行预设的攻击场景,并基于运行结果收集包括未标注的日志、对齐信息日志、分隔符日志、攻击标志和攻击日志的日志信息; 根据所述对齐信息日志中的审计日志构建初始溯源图,利用所述对齐信息日志将应用程序日志和流量日志与所述审计日志关联,并基于关联结果利用所述攻击标志和所述攻击日志识别所述初始溯源图中的锚点; 利用所述分隔符日志将所述初始溯源图中满足预设分割条件的节点划分为多个执行单元得到精细化溯源图,基于所述精细化溯源图连接所有锚点,形成攻击子图,以基于所述攻击子图得到标注后的日志; 在未识别到所述初始溯源图中的锚点时,包括: 记录攻击者的行为日志,其中,所述行为日志包括时间戳、攻击参数和预设的匹配规则; 利用所述时间戳细化所述预设的匹配规则的范围,并利用所述攻击参数和预设的匹配规则,结合考虑事件组合、上下文和攻击参数检测攻击日志签名; 根据所述攻击日志签名识别所述初始溯源图中的锚点。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人清华大学,其通讯地址为:100084 北京市海淀区清华园1号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励