[发明专利]基于双向长短时记忆网络的APT攻击溯源分析方法在审
| 申请号： | 202211202192.5 | 申请日： | 2022-09-29 |
| 公开（公告）号： | CN115567306A | 公开（公告）日： | 2023-01-03 |
| 发明（设计）人： | 江荣;林昌建;李爱平;周斌;涂宏魁;王晔;张晨晖 | 申请（专利权）人： | 中国人民解放军国防科技大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06N3/04;G06N3/08 |
| 代理公司： | 苏州国诚专利代理有限公司 32293 | 代理人： | 陈松 |
| 地址： | 410073 湖*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于双向长短时记忆网络的APT攻击溯源分析方法，包括以下步骤：步骤S1：构建溯源图，针对审计日志数据抽取系统操作事件构建溯源图并对溯源图进行图优化；步骤S2：提取序列，对优化后的溯源图提取攻击序列和非攻击序列；步骤S3：深度学习模型训练。步骤S4：攻击实体识别，由入侵检测系统提供真实的攻击症状实体，再由深度学习模型识别所有的攻击实体；步骤S5：攻击路径溯源。本发明针对日志类型的溯源数据，并通过图优化算法对依赖爆炸的溯源图进行处理，提取了攻击序列和非攻击序列，实现了对攻击实体的自动化识别，并在此基础上进行了攻击路径的溯源，能够准确的恢复出攻击路径。 | ||
| 搜索关键词： | 基于 双向 短时记忆 网络 apt 攻击 溯源 分析 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科技大学，未经中国人民解放军国防科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202211202192.5/，转载请声明来源钻瓜专利网。
