[发明专利]基于规则泛化和攻击重构网络攻击检测方法及装置在审
| 申请号： | 202210193114.7 | 申请日： | 2022-02-28 |
| 公开（公告）号： | CN114553580A | 公开（公告）日： | 2022-05-27 |
| 发明（设计）人： | 谷天佑;黄志坚;李国栋;魏博文;程卫兵;张苗苗 | 申请（专利权）人： | 国网新疆电力有限公司博尔塔拉供电公司;国家电网有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06K9/62;G06N7/00 |
| 代理公司： | 乌鲁木齐合纵专利商标事务所 65105 | 代理人： | 俞亮 |
| 地址： | 833400 新疆维吾尔自治*** | 国省代码： | 新疆;65 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种入侵监测技术领域，是一种基于规则泛化和攻击重构网络攻击检测方法及装置，包括：获取网络流量数据；利用入侵检测改进模型对网络流量数据进行低层次的单步攻击检测，输出低级警报，其中，入侵检测改进模型为对规则库进行泛化，根据泛化后的规则库和Snort入侵检测技术建立的入侵检测改进模型；利用攻击重构技术，对低级警报进行关联及学习，重构出高层次的多步攻击场景，完成多步攻击检测。本发明通过研究基于规则泛化的入侵检测系统来实现对未知攻击的检测，能够发现新的入侵行为；并应用攻击重构技术，实现对高层次、多步攻击的完整重构，为公专互动新型业务系统的多层次防御提供关键技术支持。 | ||
| 搜索关键词： | 基于 规则 泛化 攻击 网络 检测 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网新疆电力有限公司博尔塔拉供电公司;国家电网有限公司，未经国网新疆电力有限公司博尔塔拉供电公司;国家电网有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210193114.7/，转载请声明来源钻瓜专利网。
- 上一篇：全光纤传感探头绕制装置及绕制方法
- 下一篇：滚筒筛选机
