[发明专利]一种多步攻击溯源方法、系统、终端及可读存储介质有效
| 申请号： | 202011052807.1 | 申请日： | 2020-09-29 |
| 公开（公告）号： | CN112182567B | 公开（公告）日： | 2022-12-27 |
| 发明（设计）人： | 李腾;乔伟;王晓萌;尹思薇;林杨旭;温子祺;张翔宇;魏大卫;沈玉龙;马建峰 | 申请（专利权）人： | 西安电子科技大学 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F16/951;G06F16/901;G06F16/18;G06K9/62 |
| 代理公司： | 西安通大专利代理有限责任公司 61200 | 代理人： | 房鑫 |
| 地址： | 710071 陕*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种多步攻击溯源方法、系统、终端及可读存储介质，溯源方法包括以下步骤：格式化日志，从中提取事件特征，建立特征关系，依据特征关系，构建事件关系图；通过权重向量为事件关系图加权，得到带权关系图；将带权关系图传入社区检测模块，通过社区发现算法对其进行关系划分，发现攻击社区；社区发现后，基于得到的攻击社区，根据事件逻辑关系，建立先后顺序，构建攻击过程。本发明同时提供了实现上述方法的系统、终端及可读存储介质，本发明利用多个日志关联分析，能够解决因关系连接产生的状态爆炸问题，可以有效的分析多步攻击的攻击过程，可用于多种系统中基于多日志的攻击分析。 | ||
| 搜索关键词： | 一种 攻击 溯源 方法 系统 终端 可读 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安电子科技大学，未经西安电子科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011052807.1/，转载请声明来源钻瓜专利网。
