[发明专利]一种基于异构图的APT实时检测分析方法在审
| 申请号： | 202210593319.4 | 申请日： | 2022-05-27 |
| 公开（公告）号： | CN114896591A | 公开（公告）日： | 2022-08-12 |
| 发明（设计）人： | 朱添田;田野;陈铁明;吕明琪 | 申请（专利权）人： | 浙江工业大学 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F21/56;G06F16/901 |
| 代理公司： | 杭州求是专利事务所有限公司 33200 | 代理人： | 忻明年 |
| 地址： | 310014 浙*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于异构图的APT实时检测分析方法，包括提取日志数据中的五个元属性，根据五个元属性基于预设的边生成规则将日志数据转化为异构图；利用图嵌入技术提取异构图中每个日志条目的上下文关系，形成一条日志序列，并将日志序列中的每个日志条目转换为低维向量表示；基于异构图中所有节点的低维向量，采用图概要技术生成固定大小的草图；将草图与预训练的检测模型进行比较，若草图适合检测模型下进化模型中的一个簇则该草图正常，即所获取的日志数据为无APT攻击场景下的日志数据；否则该草图异常，即所获取的日志数据为APT攻击场景下的日志数据。本发明实现了实现APT检测的高效性、精准性和实时性。 | ||
| 搜索关键词： | 一种 基于 构图 apt 实时 检测 分析 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江工业大学，未经浙江工业大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210593319.4/，转载请声明来源钻瓜专利网。
