[发明专利]一种基于内网实体关系与行为链的内部威胁发现方法有效
| 申请号： | 201910879140.3 | 申请日： | 2019-09-18 |
| 公开（公告）号： | CN110493264B | 公开（公告）日： | 2021-12-24 |
| 发明（设计）人： | 杨宇光;王文乾 | 申请（专利权）人： | 北京工业大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 北京思海天达知识产权代理有限公司 11203 | 代理人： | 沈波 |
| 地址： | 100124 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于内网实体关系与行为链的内部威胁发现方法，该方法包括：收集指定时间内的事件映射为行为信息模型，并构建实体关联度模型库；收集指定时间内的事件映射为行为信息模型并进行分类，生成行为链；量化行为链；对所有行为链量化结果进行离群度检测，根据行为链的离群程度确定异常行为链，进而判断异常用户；交叉分析所有的异常行为链与异常用户，判断恶意共谋行为。本发明通过将安全事件映射为行为信息模型，进而对行为信息模型进行统计分析，获得了实体关联度模型库。然后利用行为信息模型与实体关联度模型库将内网实体关系与用户在指定时间内形成的行为链相结合并进行量化，实现了对内部网络威胁的发现。 | ||
| 搜索关键词： | 一种 基于 实体 关系 行为 内部 威胁 发现 方法 | ||
【主权项】：
1.一种基于内网实体关系与行为链的内部威胁发现方法，其特征在于，包括：/n收集指定时间周期内的事件映射为行为信息模型，并构建实体行为信息模型库；/n收集指定时间周期内的事件映射为行为信息模型并进行分类，生成行为链；/n量化行为链；/n计算行为链的偏离度来确定异常行为链，从而确定异常用户；/n交叉分析所有异常行为链判断可能存在的恶意共谋行为。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京工业大学，未经北京工业大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910879140.3/，转载请声明来源钻瓜专利网。
