[发明专利]基于同源性分析的APT攻击识别及归属方法、系统和存储介质有效
| 申请号： | 202011037709.0 | 申请日： | 2020-09-28 |
| 公开（公告）号： | CN112202759B | 公开（公告）日： | 2021-09-07 |
| 发明（设计）人： | 张倩青;李树栋;吴晓波;韩伟红;方滨兴;田志宏;殷丽华;顾钊铨 | 申请（专利权）人： | 广州大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广州市华学知识产权代理有限公司 44245 | 代理人： | 李斌 |
| 地址： | 510006 广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于同源性分析的APT攻击识别及归属方法、系统和存储介质，包括下述步骤：从监控的威胁数据中采集APT相关的攻击数据，并提取定义的APT四元特征组中各集合中的特征元素值；与任意已有的某个APT组织库中的APT攻击特征元组进行特征向量化；对两组攻击的特征向量计算相似性，发现该攻击与选取APT攻击的关系及所属的组织，并将该攻击样本保存到APT组织库中。本发明将IKC攻击链与其他能区分APT组织的特征相融合形成多维特征集合，并结合权重进行相似度计算，不仅可有效检测APT攻击事件，而且基于已知的APT组织库可找到相似的APT攻击，有利于构建攻击场景，跟踪攻击者，并有效识别后续出现的事件的APT攻击组织。 | ||
| 搜索关键词： | 基于 同源性 分析 apt 攻击 识别 归属 方法 系统 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广州大学，未经广州大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011037709.0/，转载请声明来源钻瓜专利网。
