首页> 中国专利> 一种网络威胁事件攻击场景交互式自动还原方法

一种网络威胁事件攻击场景交互式自动还原方法

摘要

本发明公开了一种网络威胁事件攻击场景交互式自动还原方法,从多种类型的结构化及非结构化数据中抽取关键信息要点并构建多维威胁事件攻击场景统一描述框架;对上述描述框架增强数据挖掘深度,并抽取实体及实体关系,形成关键信息序列,按照层次化,结构化方式进行分类;并使用层级结构对威胁事件的整个攻击生命周期构建符合逻辑的时空序列威胁事件描述模型;将上述时空序列威胁事件描述模型,以可视化交互式方式进行攻击场景还原。本发明可以将网络威胁事件在攻击生命周期内对攻击场景进行自动、准确和全面的呈现,帮助及时识别存在恶意攻击行为的攻击者/攻击组织,提高网络威胁分析人员分析攻击事件的效率和追踪溯源的准确性。

著录项

  • 公开/公告号CN112839039A

    专利类型发明专利

  • 公开/公告日2021-05-25

    原文格式PDF

  • 申请/专利权人 四川大学;

    申请/专利号CN202110006579.2

  • 申请日2021-01-05

  • 分类号H04L29/06(20060101);G06F16/906(20190101);

  • 代理机构51284 成都禾创知家知识产权代理有限公司;

  • 代理人刘凯

  • 地址 610065 四川省成都市武侯区一环路南一段24号

  • 入库时间 2023-06-19 11:05:16

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2022-02-08

    授权

    发明专利权授予

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号