[发明专利]基于核心攻击资源的网络攻击团伙融合方法

权利要求书

1.一种基于核心攻击资源的网络攻击团伙融合方法，其特征在于：其具体步骤如下：

步骤1：获取所有团伙的核心攻击资源的相关数据，并将其作为参与关联的实体；

步骤2:对不同类型的网络攻击团伙进行编号，并对每类网络攻击团伙的核心攻击资源进行分组关联；

步骤3：分析步骤2中的多种关联分组，判断团伙之间是否关联成功；

步骤4：团伙关联成功后，统计关联实体对应的团伙资源的集合，评估基础团伙间的关联程度；

步骤5：基于步骤3和步骤4的计算结果，利用相似度算法计算团伙两两间的相似度；

步骤6：通过加权融合得到最终相似度，并基于设定阈值筛选出团伙对进行融合，得到融合结果。

2.根据权利要求1所述的基于核心攻击资源的网络攻击团伙融合方法，其特征在于：所述的核心攻击资源是基于安全知识，预先定义不同类别团伙能进行关联的核心资源。

3.根据权利要求1所述的基于核心攻击资源的网络攻击团伙融合方法，其特征在于：所述的统计其关联实体对应的团伙资源的集合是针对每一组关联分组中关联实体对应的团伙资源集合，是从对应的团伙的数据中得到的所有该关联实体组成的集合。

4.根据权利要求1所述的基于核心攻击资源的网络攻击团伙融合方法，其特征在于：步骤5中所述的相似度算法使用Jaccard相似度原理对两团伙间的相似度进行计算，具体计算公式如下:

其中：A为团伙1的关联实体集合，

B为团伙2的关联实体集合。

5.根据权利要求1所述的基于核心攻击资源的网络攻击团伙融合方法，其特征在于：所述的阀值是基于实际的团伙数据和安全知识来确定阈值。

6.根据权利要求1-5中任意一项所述的基于核心攻击资源的网络攻击团伙融合方法，其特征在于：还包括：当前两类网络攻击团伙的融合工作完成后，其融合结果将作为一类新的团伙，继续与其他尚未进行融合的类别进行融合操作，直至所有类别的团伙融合完毕。