[发明专利]一种针对多步攻击的实时攻击场景重构方法、系统与设备有效
| 申请号： | 202310050901.0 | 申请日： | 2023-02-02 |
| 公开（公告）号： | CN115801458B | 公开（公告）日： | 2023-05-12 |
| 发明（设计）人： | 谢峥;高庆官;路广平;付安民 | 申请（专利权）人： | 南京赛宁信息技术有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L43/04;H04L41/0631 |
| 代理公司： | 南京苏高专利商标事务所(普通合伙) 32204 | 代理人： | 孟红梅 |
| 地址： | 211100 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对多步攻击的实时攻击场景重构方法、系统与设备。本发明方法包括警报收集、警报预处理、相似度计算、警报聚合、新建警报簇、关联攻击场景、新建攻击场景等步骤。本发明通过对警报信息进行预处理来筛选警报和将警报与TTP进行关联，实现对警报数据的清洗和初步分析，提高聚合关联的效率；利用警报之间的相似度来将大量高度重复的警报聚合为警报簇，有效解决了入侵警报的冗余问题，同时警报的初步聚合有助于系统提高关联速度，降低系统开销；通过先验知识对警报簇进行前后因果关联，基于实时的映射匹配算法实时重构出攻击场景，实现了对攻击者的攻击链条的复现和攻击意图的展现，使得本发明可以更加高效直观地重构攻击场景。 | ||
| 搜索关键词： | 一种 针对 攻击 实时 场景 方法 系统 设备 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京赛宁信息技术有限公司，未经南京赛宁信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202310050901.0/，转载请声明来源钻瓜专利网。
