[发明专利]一种基于序列模式的异常行为跟踪装置及方法在审

专利信息
申请号: 202110642902.5 申请日: 2021-06-09
公开(公告)号: CN113434747A 公开(公告)日: 2021-09-24
发明(设计)人: 谭喆;顾雄飞;殷星 申请(专利权)人: 佳源科技股份有限公司
主分类号: G06F16/951 分类号: G06F16/951;G06F16/958;G06F16/2458
代理公司: 南京纵横知识产权代理有限公司 32224 代理人: 张赏
地址: 210012 江苏省南京市雨*** 国省代码: 江苏;32
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明公开了一种基于序列模式的异常行为跟踪装置及方法,该装置包括挂钩模块、序列模式抓取模块、序列模式生成模块和用户操作统计模块;挂钩模块用于挂钩API;序列模式抓取模块用于对API调用信息进行序列化处理生成序列数据;序列模式生成模块用于对序列数据进行挖掘,生成调用统计表;用户操作统计模块用于设定各模块所需参数。本发明对用户调用API的指令行为进行登记,并通过序列模式挖掘模型进行排序,分析出最常用和最不常用的行为,在一定程度上可以提高入侵检测的准确度。
搜索关键词: 一种 基于 序列 模式 异常 行为 跟踪 装置 方法
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于佳源科技股份有限公司,未经佳源科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/202110642902.5/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top