[发明专利]一种天地一体化信息网络下攻击回溯的方法有效
| 申请号： | 201811004254.5 | 申请日： | 2018-08-30 |
| 公开（公告）号： | CN108881316B | 公开（公告）日： | 2020-12-22 |
| 发明（设计）人： | 朱争;江荣;贾焰;李爱平;周斌;韩伟红;李润恒;徐镜湖;杨行;赵晓娟;亓玉璐;刘海天;于涵;钟浩成;谢浩程 | 申请（专利权）人： | 中国人民解放军国防科技大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 苏州国诚专利代理有限公司 32293 | 代理人： | 韩凤 |
| 地址： | 410073 湖南省*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种天地一体化信息网络下攻击回溯的方法，所述方法包括：步骤1)建立天地一体化知识图谱，并把各维度的知识通过属性关联起来，包括：建立天地一体化知识图谱分为六个维度的本体，分别是：主机资产维H、漏洞维V、攻击威胁维A、痕迹维E、位置维L、策略维S以及各维度之间的关系集合R；将主机资产维与漏洞维和位置维相关联，漏洞维与攻击威胁维相关联，攻击威胁维与策略维、痕迹维和位置相关联，形成天地一体化知识图谱；步骤2)从不同的角度进行攻击回溯。本发明通过前面所建立的天地一体化知识图谱，可以从不同的角度进行攻击回溯。 | ||
| 搜索关键词： | 一种 天地 一体化 信息网络 攻击 回溯 方法 | ||
【主权项】：
1.一种天地一体化信息网络下攻击回溯的方法，其特征在于，所述方法包括：步骤1)建立天地一体化知识图谱，并把各维度的知识通过属性关联起来，包括：建立天地一体化知识图谱分为六个维度的本体，分别是：主机资产维H、漏洞维V、攻击威胁维A、痕迹维E、位置维L、策略维S以及各维度之间的关系集合R；将主机资产维与漏洞维和位置维相关联，漏洞维与攻击威胁维相关联，攻击威胁维与策略维、痕迹维和位置相关联，形成天地一体化知识图谱；步骤2)从不同的角度进行攻击回溯，包括：以主机资产维为基础，根据某个疑似被攻击的主机资产，查询该主机资产具有的漏洞，通过漏洞寻找与该漏洞相关联的攻击威胁，最后获取有关攻击的回溯策略，执行回溯策略，由此回溯到攻击源；或者，以某种攻击威胁为基础，确定某种攻击威胁，通过查询知识图谱，执行该攻击威胁相对应的回溯策略，找出攻击所留下的痕迹和位置，定位到被攻击的主机资产。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科技大学，未经中国人民解放军国防科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811004254.5/，转载请声明来源钻瓜专利网。
