[发明专利]一种基于图算法的攻击路径还原方法及系统有效
申请号: | 202211651409.0 | 申请日: | 2022-12-22 |
公开(公告)号: | CN115632888B | 公开(公告)日: | 2023-04-07 |
发明(设计)人: | 王冲华;郝志强;林晨;周昊;李俊;樊佩茹;曲海阔;刘奕彤;李文婷;张雪莹;韦彦 | 申请(专利权)人: | 国家工业信息安全发展研究中心 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L41/069;H04L41/16;H04L41/22 |
代理公司: | 北京高沃律师事务所 11569 | 代理人: | 褚海英 |
地址: | 100040 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种基于图算法的攻击路径还原方法及系统,涉及安全攻防领域,方法包括根据原始告警日志分别构建异构图和有向带权图;根据异构图和元路径确定同构图;根据同构图利用图卷积网络算法计算事件的嵌入表示;根据有向带权图利用大规模信息网络嵌入算法计算设备的嵌入表示;分别根据事件的嵌入表示和设备的嵌入表示利用相似性算法确定事件类型节点相似度和设备IP节点相似度,或者确定事件类型节点相似度和平台IP节点相似度,并对同一时间窗口内的原始告警日志进行遍历回溯,得到攻击路径。本发明能够降低对领域知识和专家知识的依赖性,提高还原效率。 | ||
搜索关键词: | 一种 基于 算法 攻击 路径 还原 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家工业信息安全发展研究中心,未经国家工业信息安全发展研究中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202211651409.0/,转载请声明来源钻瓜专利网。
- 上一篇:一种橡胶止水带及其制备方法和应用
- 下一篇:一种油泵及电子油泵