• 热门行业
  • 装修建材
  • 家居生活
  • 餐饮食品
  • 母婴教育
  • 电脑办公
  • 服装首饰
  • 汽车工具
  • 家电数码
  • 机械化工
  • 休闲美容
返回上一页
专利状态
一种网络攻击行为的威胁评估方法及装置
有效
专利申请进度
申请
2020-12-30
申请公布
2021-04-06
授权
2022-08-12
预估到期
2040-12-30
专利基础信息
申请号 CN202011612770.3 申请日 2020-12-30
申请公布号 CN112615888A 申请公布日 2021-04-06
授权公布号 CN112615888B 授权公告日 2022-08-12
分类号 H04L9/40
分类 电通信技术;
申请人名称 绿盟科技集团股份有限公司
申请人地址 北京市海淀区北洼路4号益泰大厦三层
专利法律状态
  • 2022-08-12
    授权
    状态信息
    授权
  • 2021-04-06
    公布
    状态信息
    公布
摘要
本申请公开了一种网络攻击行为的威胁评估方法及装置。包括:根据采集的目标网络在预设时间段内的告警数据,获取目标网络中至少两个IP地址间的多个告警序列;采用预设分析算法,对每个告警序列进行分析,得到每个告警序列中相邻告警事件间的转移概率;采用预设嵌入算法,对每个告警序列和相应告警序列中相邻告警事件间的转移概率进行嵌入处理,得到每个告警序列的序列向量;基于每两个IP地址间告警序列的序列向量和两个IP地址间的攻击行为矩阵,获取两个IP地址间攻击行为的威胁评估结果。该方法实现了高威告警事件的自动快速确定,降低了成本。