[发明专利]一种多维异构取证信息的关联分析系统及方法有效
| 申请号： | 201711464616.4 | 申请日： | 2017-12-28 |
| 公开（公告）号： | CN108229175B | 公开（公告）日： | 2020-04-10 |
| 发明（设计）人： | 吴荻;刘银龙;金昊;马宇晨 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F16/25;G06F16/28;G06F21/56 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王莹;吴欢燕 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种多维异构取证信息的关联分析系统及方法，所述系统包括：多维异构取证数据采集子系统，用于采集多维异构的取证数据，并对所述取证数据所对应的可能事件进行判断和融合，输出融合后的事件；安全事件关联分析子系统，用于根据安全事件训练集建立安全事件判断模型，并根据所述安全事件判断模型获取所述多维异构取证数据采集子系统输出的所述融合后的事件为各可能安全事件的概率，选取概率最大的前K个可能安全事件，对所述K个可能安全事件所对应的取证数据进行关联组合。本发明能够有效融合多维异构取证数据，获得不同事件组合形成的安全事件的发生概率，提高了安全事件判断精度，能够构建安全事件完整、准确、真实的证据链。 | ||
| 搜索关键词： | 一种 多维 取证 信息 关联 分析 系统 方法 | ||
【主权项】：
1.一种多维异构取证信息的关联分析系统，其特征在于，包括：多维异构取证数据采集子系统，用于采集多维异构的取证数据，并对所述取证数据所对应的可能事件进行判断和融合，输出融合后的事件；安全事件关联分析子系统，用于通过机器学习的方法获取所述多维异构取证数据采集子系统的输出结果为各可能安全事件的概率，将概率最大的前K个可能安全事件所对应的取证数据进行关联组合，生成安全事件的证据链，其中，K为大于零的自然数。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711464616.4/，转载请声明来源钻瓜专利网。
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
