[发明专利]基于工控流量和威胁情报关联分析的攻击组织识别方法有效
| 申请号： | 202210079728.2 | 申请日： | 2022-01-24 |
| 公开（公告）号： | CN114430344B | 公开（公告）日： | 2022-09-30 |
| 发明（设计）人： | 姚羽;林小李;魏鑫;杨巍;焦轩琦;聂鑫宇;刘莹;盛川;李凤来;张晨;周子业;杨道青;刘鹏杰 | 申请（专利权）人： | 东北大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 大连理工大学专利中心 21200 | 代理人： | 梅洪玉 |
| 地址： | 110819 辽宁*** | 国省代码： | 辽宁;21 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于网络安全及机器学习技术领域，提出了一种基于工控流量和威胁情报关联分析的攻击组织识别方法，本发明通过获得工控攻击者的流量数据、威胁情报信息、针对性特征和扫描工具；针对得到的攻击者的威胁情报特征和工控流量特征的数据特点，分别采用不同的相似性度量方法构建相似性矩阵并融合构建复合加权相似性矩阵，将原高维空间中的数据点映射到低维度空间；对得到的数据样本点进行聚类，得到工控攻击组织；该方法提高了攻击组织的识别精度，可扩展性强，可用于实时监控网络入侵者，主动及时防御攻击组织的分布式攻击。不需要指定聚类个数，且可以自适应计算带宽，可以更加准确、灵活地识别工控攻击组织。 | ||
| 搜索关键词： | 基于 流量 威胁 情报 关联 分析 攻击 组织 识别 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东北大学，未经东北大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210079728.2/，转载请声明来源钻瓜专利网。
