[发明专利]一种攻击组织发现方法、装置、介质和设备有效
| 申请号： | 202011085247.X | 申请日： | 2020-10-12 |
| 公开（公告）号： | CN112241439B | 公开（公告）日： | 2023-07-21 |
| 发明（设计）人： | 王津;肖岩军;秦威;江海;陈震杭 | 申请（专利权）人： | 绿盟科技集团股份有限公司;北京神州绿盟科技有限公司 |
| 主分类号： | G06F16/28 | 分类号： | G06F16/28;G06F16/2458;G06F16/2455;G06F16/215 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 万晓君 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种攻击组织发现方法、装置、介质和设备。本发明方案有效利用现网中已经部署的各类安全设备产生的告警数据，结合大数据流式计算框架，定义范式化攻击模型对海量异构告警数据进行快速范式化，并利用攻击模式信息、攻击目标信息和攻击源信息进行范式化安全事件关联，再根据关联结果进行基于攻击源的攻击特征图构建，最后利用图聚类方法进行攻击源聚类，从而发现攻击组织。由于目前主流的安全设备往往都具有非常高效的原始流量识别和检测能力，基于大数据流式计算框架，直接利用安全设备告警数据作为输入数据进行实时分析，告警数据直接高效地滤除了原始流量中不需要关注的特征信息，保证了攻击组织发现的实时性、准确性和鲁棒性。 | ||
| 搜索关键词： | 一种 攻击 组织 发现 方法 装置 介质 设备 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于绿盟科技集团股份有限公司;北京神州绿盟科技有限公司，未经绿盟科技集团股份有限公司;北京神州绿盟科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011085247.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种无纺布热轧机
- 下一篇：一种环保3D打印材料加工装置
