一种网络分析处理方法

授权

摘要

本发明提供一种网络分析处理方法，该方法包括：对捕获的攻击行为数据进行提取，得到黑客信息和实时攻击兴趣序列；攻击兴趣序列为黑客在攻击中以时序展现的攻击兴趣点构成的序列；基于黑客信息和实时攻击兴趣序列，根据预设的黑客攻击兴趣点预测模型，预测下一时刻黑客的攻击兴趣点；根据下一时刻黑客的攻击兴趣点及攻击兴趣点‑诱捕组件映射表，确定诱捕组件操作向量。该方案采用预设的黑客攻击兴趣点预测模型，预测下一时刻黑客的攻击兴趣点，可以动态调整蜜网结果，有针对性地推荐理想诱捕组件，从而为蜜网的动态构建提供决策依据。

基本信息

专利标题：

一种网络分析处理方法

专利标题（英）：

暂无

公开（公告）号：

CN113794699A

申请号：

CN202111004260.2

公开（公告）日：

2021-12-14

申请日：

2021-08-30

授权号：

CN113794699B

授权日：

2022-06-07

发明人：

陶敬阿晨陈凯梁李响刘凯

申请人：

西安交通大学

申请人地址：

陕西省西安市碑林区咸宁西路28号西安交通大学

代理机构：

北京市诚辉律师事务所

代理人：

成丹

优先权：

CN202111004260.2

主分类号：

H04L29/06

IPC分类号：

H04L29/06 G06N3/04 G06N3/08