申请/专利权人：中国电信股份有限公司

申请日：2022-12-16

公开（公告）日：2023-03-14

公开（公告）号：CN115795464A

主分类号：G06F21/56

分类号：G06F21/56;G06F18/23213;G06F18/214;G06F18/2431;G06F18/25;G06N5/01;G06N20/20;G06F21/55

优先权：

专利状态码：在审-实质审查的生效

法律状态：2023.03.31#实质审查的生效;2023.03.14#公开

摘要：本公开是关于一种行为检测方法、装置、存储介质及电子设备，涉及计算机技术领域，该方法包括：先利用预设关联算法获取目标应用运行时与预设攻击类型关联的相关行为信息，基于相关行为信息，采集目标应用运行过程中的动态特征信息和静态特征信息，对动态特征信息、静态特征信息和相关行为信息融合获得目标应用的目标特征向量，通过预训练的攻击检测模型对目标应用的目标特征向量进行检测，确定目标应用的检测结果，根据检测结果确定对目标应用的响应策略。这样，使用关联算法获取跟攻击类型相关的重要行为特征，将行为特征与攻击自身特征相结合，避免重要特征信息遗漏，针对少样本集利用过采样方式来合成的新样本，减少不必要的计算量。

主权项：1.一种行为检测方法，其特征在于，所述方法包括：利用预设关联算法获取目标应用运行时与预设攻击类型关联的相关行为信息；基于所述相关行为信息，采集所述目标应用运行过程中的动态特征信息和静态特征信息；对所述动态特征信息、所述静态特征信息和所述相关行为信息融合获得所述目标应用的目标特征向量；通过预训练的攻击检测模型对所述目标应用的目标特征向量进行检测，确定所述目标应用的检测结果；所述预训练的攻击检测模型是利用第一样本集和第二样本集训练得到的；所述第一样本集是利用预设过采样方式对第三样本集处理获得的；根据所述检测结果确定对所述目标应用的响应策略。

全文数据：

权利要求：

百度查询： 中国电信股份有限公司 行为检测方法、装置、存储介质及电子设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD