首页> 中国专利> 一种对恶意软件归属攻击组织的可解释判定方法及装置

一种对恶意软件归属攻击组织的可解释判定方法及装置

页面导航

摘要
著录项
相似文献

摘要

本发明公开了一种对恶意软件归属攻击组织的可解释判定方法及装置，本发明通过提取恶意软件的代码特征和字符串特征来对恶意软件的攻击组织归属进行分析，由于这两种特征综合了恶意软件的静态特征和动态特征，所以本发明的特征更加全面，使用自然语言处理的技术将特征向量化，同时本发明使用模型解释技术将分类器的结果进行解释，使得分类结果更加有说服力，从而有效解决现有技术中不能全面地对恶意软件的攻击组织归属进行分析的问题。

著录项

公开/公告号CN113761912A

专利类型发明专利
公开/公告日2021-12-07

原文格式PDF
申请/专利权人国家计算机网络与信息安全管理中心;中国科学院信息工程研究所;
展开▼

申请/专利号CN202110909793.9
发明设计人严寒冰;王琴琴;周彧;梅瑞;张永铮;
展开▼

申请日2021-08-09
分类号G06F40/289(20200101);G06F40/216(20200101);G06K9/62(20060101);G06N3/04(20060101);G06N3/08(20060101);
代理机构11010 工业和信息化部电子专利中心;
代理人张然
地址 100029 北京市朝阳区裕民路甲3号
入库时间 2023-06-19 13:37:05

相似文献

专利
中文文献
外文文献

1. 一种对恶意软件归属攻击组织的可解释判定方法及装置 [P] . 中国专利： CN113761912A . 2021-12-07
2. 一种基于可解释卷积神经网络CNN与图检测的多步攻击检测方法 [P] . 中国专利： CN112738015A . 2021-04-30
3. Attack determination device, attack determination method and attack determination program [P] . 日本专利： JP5832951B2 . 2015-12-16

机译：攻击判定装置，攻击判定方法及攻击判定程序
4. Software judgment device, software judgment method, software judgment program, software analysis device, and malware diagnosis device [P] . 日本专利： JPWO2016117317A1 . 2017-11-02

机译：软件判定装置，软件判定方法，软件判定程序，软件分析装置以及恶意软件诊断装置
5. Attack determination device and attack determination method [P] . 日本专利： JP6542726B2 . 2019-07-10

机译：攻击判定装置及攻击判定方法