[发明专利]基于威胁情报和ATTCK的攻击溯源方法有效
| 申请号： | 202110020451.1 | 申请日： | 2021-01-07 |
| 公开（公告）号： | CN112738126B | 公开（公告）日： | 2021-09-14 |
| 发明（设计）人： | 任传伦;郭世泽;张先国;张威;冯景瑜;夏建民;俞赛赛;刘晓影;乌吉斯古愣 | 申请（专利权）人： | 中国电子科技集团公司第十五研究所;西安邮电大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京丰浩知识产权代理事务所(普通合伙) 11781 | 代理人： | 李学康 |
| 地址： | 100083 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于威胁情报和ATTCK的攻击溯源方法，利用标签模块，威胁情报库模块，数据预处理模块，ATTCK处理模块来实现；基于应用场景，先建立标签体系与处理规则的映射关系，预先设定各个攻击行为属性的权重系数，利用标签体系对应数据特征并标识日志文件中的数据；建立开源威胁情报收集查询框架，自动从各种公开资源中收集威胁情报；从攻击者角度，结合高级渗透测试攻击矩阵通过对攻击者的战术、技术及步骤分析，识别出需要优先处理的技术点，最后生成攻击溯源可视化报告。本发明对于传统的日志数据清洗和单一的威胁情报溯源方法进行改进，依据标签配置模块预设规则，提高了信息检索效率，同时便于信息分类和建模。 | ||
| 搜索关键词： | 基于 威胁 情报 attck 攻击 溯源 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电子科技集团公司第十五研究所;西安邮电大学，未经中国电子科技集团公司第十五研究所;西安邮电大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110020451.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种重金属污染的土壤修复设备
- 下一篇：转子结构及电机
