• 主题
高级搜索  >
历史搜索 清空历史
首页> 中国专利> 一种基于内网实体关系与行为链的内部威胁发现方法

一种基于内网实体关系与行为链的内部威胁发现方法

页面导航
  • 摘要
  • 著录项
  • 相似文献

摘要

本发明公开了一种基于内网实体关系与行为链的内部威胁发现方法，该方法包括：收集指定时间内的事件映射为行为信息模型，并构建实体关联度模型库；收集指定时间内的事件映射为行为信息模型并进行分类，生成行为链；量化行为链；对所有行为链量化结果进行离群度检测，根据行为链的离群程度确定异常行为链，进而判断异常用户；交叉分析所有的异常行为链与异常用户，判断恶意共谋行为。本发明通过将安全事件映射为行为信息模型，进而对行为信息模型进行统计分析，获得了实体关联度模型库。然后利用行为信息模型与实体关联度模型库将内网实体关系与用户在指定时间内形成的行为链相结合并进行量化，实现了对内部网络威胁的发现。

著录项

  • 公开/公告号CN110493264B

    专利类型发明专利

  • 公开/公告日2021-12-24

    原文格式PDF

  • 申请/专利权人 北京工业大学;

    申请/专利号CN201910879140.3

  • 发明设计人 杨宇光;王文乾;

    申请日2019-09-18

  • 分类号H04L29/06(20060101);H04L12/24(20060101);

  • 代理机构11203 北京思海天达知识产权代理有限公司;

  • 代理人沈波

  • 地址 100124 北京市朝阳区平乐园100号

  • 入库时间 2022-08-23 12:59:42

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号