買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監控用IP管家,真方便！

龍圖騰網獲悉齊魯工業大學(山東省科學院);山東省計算中心(國家超級計算濟南中心)申請的專利應用于APT攻擊行為的檢測方法及系統獲國家發明授權專利權，本發明授權專利權由國家知識產權局授予，授權公告號為：CN120474838B 。

龍圖騰網通過國家知識產權局官網在2025-09-12發布的發明授權授權公告中獲悉：該發明授權的專利申請號/專利號為：202510955870.2，技術領域涉及：H04L9/40；該發明授權應用于APT攻擊行為的檢測方法及系統是由楊英;黃玉玲;呂善朋;魏海鑫;魏述冉;姜傲然;王偉;侯仰志;于召勇;馬文豪設計研發完成，并于2025-07-11向國家知識產權局提交的專利申請。

本應用于APT攻擊行為的檢測方法及系統在說明書摘要公布了：本發明屬于網絡安全技術領域，提供了應用于APT攻擊行為的檢測方法及系統，其技術方案為通過三重決策引擎重構預警升級機制，在保留原有置信度評分體系的基礎上，結合新增威脅熵變分析和攻擊特征匹配，綜合多方面因素對初級預警進行驗證，避免了初級預警因誤判頻繁觸發，同時確保真正有威脅的異常行為能及時快速升級預警，提高了預警的可靠性，讓安全人員能更準確地判斷威脅程度，合理安排應對措施。

本發明授權應用于APT攻擊行為的檢測方法及系統在權利要求書中公布了：1.應用于APT攻擊行為的檢測方法，其特征在于，包括如下步驟： 基于獲取的正常業務場景下不同時區的網絡流量數據和主機行為數據構建正常行為模型，并構建APT攻擊特征知識庫； 基于獲取不同時區下的流量數據表現和行為數據表現，構建實時特征數據，結合實時特征數據和正常行為模型比對差異程度，基于比對差異程度結果生成差異程度指數；根據差異程度指數和預設的差異程度閾值指數范圍的匹配結果觸發相應的預警信令； 分別為不同類型的預警信令設置置信度評分，根據置信度評分判斷觸發的預警信令類型，當觸發初級預警時，對置信度評分進行二次調整，在完成置信度評分的二次調整之后，結合調整后的置信度評分結果、APT攻擊特征知識庫判斷是否需要將初級預警升級；當觸發高級預警時，結合歷史APT攻擊數據生成發生隱患的威脅數據包；其中，當觸發初級預警時，對置信度評分進行二次調整，包括： 計算當前所處時區下各時間點正常行為模式流量數據表現的水平閾值，篩選出高于水平閾值的流量數據并統計數量記為異流個數； 將篩選得到的高于水平閾值的流量數據按照時間點的先后順序進行排列，排列完成后得到流量時間序列； 設定移動的窗口大小X，對流量時間序列中的各組流量數據進行計算，得到各組移動流量平均值，計算相鄰兩組移動流量平均值之間的差值，根據差值確定流量的趨勢流值； 提取當前所處時區中訪問敏感資源的用戶，并構建成異常用戶列表，統計當前所處時區內異常用戶列表中行為偏離數量和訪問偏離數量； 構建包含異流個數、趨勢流值、行為偏離數量以及訪問偏離數量的基礎數據集，設定與基礎數據集相對應的置信度附加分轉化集，將基礎數據集與置信度附加分轉化集進行匹配轉化后，對各組轉化后的置信度附加分求加后，將求和的值與初級預警的置信度評分再次求和得到二次調整后的置信度評分； 其中，所述結合調整后的置信度評分結果、APT攻擊特征知識庫判斷是否需要將初級預警進行升級，包括： 若調整后的置信度評分達到或超過高級預警閾值，則將初級預警進行升級至高級預警； 基于戰術行為鏈庫，判斷當前網絡行為的時序特征向量和歷史APT攻擊特征向量的匹配度，若匹配度達到設定的閾值則將初級預警進行升級至高級預警； 基于流量熵基線庫，將當前流量的香農熵和香農熵基準值進行比較，當滿足設定的條件則將初級預警進行升級至高級預警； 基于高危特征指紋庫對當前特征進行檢測，一旦和高危特征指紋庫中的特征一致，則立即將初級預警升級為高級預警。

如需購買、轉讓、實施、許可或投資類似專利技術，可聯系本專利的申請人或專利權人齊魯工業大學(山東省科學院);山東省計算中心(國家超級計算濟南中心)，其通訊地址為：250000 山東省濟南市長清區大學路3501號；或者聯系龍圖騰網官方客服，聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。