[发明专利]基于异常节点识别的无监督的APT攻击检测方法和系统在审
| 申请号： | 202210876731.7 | 申请日： | 2022-07-25 |
| 公开（公告）号： | CN115270954A | 公开（公告）日： | 2022-11-01 |
| 发明（设计）人： | 吕明琪;欧阳明 | 申请（专利权）人： | 苏州卓联优智能科技有限公司 |
| 主分类号： | G06K9/62 | 分类号： | G06K9/62;G06N20/20;H04L9/40 |
| 代理公司： | 苏州佳捷天诚知识产权代理事务所(普通合伙) 32516 | 代理人： | 陈婧烨 |
| 地址： | 215000 江苏省苏州*** | 国省代码： | 江苏;32 |
| 权利要求书： | 暂无信息 | 说明书： | 暂无信息 |
| 摘要： | 本发明公开了基于异常节点识别的无监督的APT攻击检测方法和系统，步骤为：步骤一、溯源图构建和子图采样：基于操作系统内核事件数据构造全局溯源图，并从中采集子溯源图放入内存中用于训练和检测；步骤二、节点特征抽取：通过聚合节点的邻居节点和边的信息，得到节点的特征向量；步骤三、节点异常检测模型训练：基于集成学习的思想训练多个节点分类子模型；步骤四、节点异常实时检测：基于多个节点分类子模型对节点分类结果的正确性程度，进行节点的异常检测，本方法在进行检测时不需要提供APT攻击样本的标注，模型以无监督的方式训练和检测，从而大大降低了人工标注工作量和系统部署的成本，同时本方法也可大大降低模型的误报率。 | ||
| 搜索关键词： | 基于 异常 节点 识别 监督 apt 攻击 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州卓联优智能科技有限公司，未经苏州卓联优智能科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210876731.7/，转载请声明来源钻瓜专利网。
