申请/专利权人：天翼电子商务有限公司

申请日：2022-09-24

公开（公告）日：2024-04-02

公开（公告）号：CN117811750A

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：在审-公开

法律状态：2024.04.02#公开

摘要：本发明公开了一种自适应的网络攻击行为阶段识别方法，它涉及网络技术与安全领域。时间分割通过对目标数据进行整理，识别数据分布的时间疏密特征，找到一个时间间隔的阈值，超过该阈值的间隔处，就是需要进行分割的时间点，对数据进行时间块分割；阶段识别针对每一个时间块，根据其中日志数据的方向特征，判断其所处的攻击阶段；汇总整理根据前两步的分析结果，对相邻的相似阶段进行合并统一优化，得到最终结果，完成阶段识别工作。本发明能够准确发现当前攻击者的行动阶段，确认危害等级，帮助溯源完整攻击链路，准确性高，应用前景广阔。

主权项：1.一种自适应的网络攻击行为阶段识别方法，其特征在于，其步骤为：1时间分割：通过对目标数据进行整理，识别数据分布的时间疏密特征，找到一个时间间隔的阈值，超过该阈值的间隔处，就是需要进行分割的时间点，对数据进行时间块分割；2阶段识别：针对每一个时间块，根据其中日志数据的方向特征，判断其所处的攻击阶段；3汇总整理：根据前两步的分析结果，对相邻的相似阶段进行合并统一优化，得到最终结果，完成阶段识别工作。

全文数据：

权利要求：

百度查询： 天翼电子商务有限公司 一种自适应的网络攻击行为阶段识别方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD