[发明专利]一种基于霍克斯多元过程建模的物联网攻击模式识别方法有效
| 申请号： | 202110847302.2 | 申请日： | 2021-07-27 |
| 公开（公告）号： | CN113489744B | 公开（公告）日： | 2022-05-10 |
| 发明（设计）人： | 张伟哲;江家伟;何慧;王焕然;方滨兴 | 申请（专利权）人： | 哈尔滨工业大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06K9/62 |
| 代理公司： | 黑龙江立超同创知识产权代理有限责任公司 23217 | 代理人： | 杨立超 |
| 地址： | 150001 黑龙*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于霍克斯多元过程建模的物联网攻击模式识别方法，属于物联网攻击模式识别技术领域，用以解决现有的物联网攻击模式识别方法不能准确有效地识别僵尸网络中同一个受控僵尸主机行为模式不一致的问题。本发明的技术要点包括：首先通过一组蜜罐来捕获足够多的真实攻击者活动，然后提出一种改进的DBScan算法来精简海量数据规模；然后提出一种基于控制周期检测的僵尸网络聚类算法来推断僵尸网络控制不同僵尸主机的时间片段，并根据加权的潜在影响以细粒度的方式将攻击者活动聚集到僵尸网络中。本发明以控制期的粒度对僵尸网络进行进一步识别，解决了由于不同僵尸网络占有时间段不同而导致的同一个受控主机行为模式不一致的问题。 | ||
| 搜索关键词： | 一种 基于 霍克斯 多元 过程 建模 联网 攻击 模式识别 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨工业大学，未经哈尔滨工业大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110847302.2/，转载请声明来源钻瓜专利网。
