[发明专利]基于关联图的异常分析方法及装置有效
| 申请号： | 202111137284.5 | 申请日： | 2021-09-27 |
| 公开（公告）号： | CN114006726B | 公开（公告）日： | 2023-05-02 |
| 发明（设计）人： | 周博雅;万海;焦伟;严人宁;王兆阳;赵曦滨 | 申请（专利权）人： | 中债金科信息技术有限公司;清华大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/12;G06N5/04;G06N7/01 |
| 代理公司： | 北京聿宏知识产权代理有限公司 11372 | 代理人： | 陈超德;吴昊 |
| 地址： | 101119 北京市通州区宋庄镇*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供的一种基于关联图的异常分析方法及装置，通过获取不同厂家不同设备的聚合异常；根据历史聚合异常生成关联表；根据所述关联表、在网络上每个历史聚合异常对应的设备网络拓扑图，构建包含所述当前聚合异常的当前关联图；在所述当前关联图中，按照威胁程度从大到小排序，选择前预设数量个威胁路径；将预设数量个威胁路径合并生成威胁图发送至服务器。可以辅助安全人员辨别攻击场景。由于本发明根据聚合异常之间的关联生成关联表，并结合网络拓扑图构建当前关联图，从而解决复杂关联导致分析不准确的问题，同时按照威胁程度选择威胁路径组成威胁图进行分析，提高分析复杂关联异常的准确度。 | ||
| 搜索关键词： | 基于 关联 异常 分析 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中债金科信息技术有限公司;清华大学，未经中债金科信息技术有限公司;清华大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111137284.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种网络空间安全云教学系统
- 下一篇：一种便携式软件升级硬件用数据储存装置
