一种基于SNORT日志的隐马尔可夫攻击链预测方法及装置
实质审查的生效
摘要
本发明提供了一种基于SNORT日志的隐马尔可夫攻击链预测方法及装置，其中方法包括：训练得到基于snort日志的隐马尔可夫预测攻击链模型包括：获取原始snort日志，对原始snort日志进行预处理，得到snort日志数据；获取snort日志数据中攻击链的观测状态，得到观测状态概率矩阵，并根据snort日志数据得到各个攻击链第一个攻击的初始的概率分布；根据各个攻击链产生的告警按照攻击链的步骤标注；获取状态转移概率矩阵；将模型部署在网关节点；通过模型进行预测，得到预测结果。
基本信息
专利标题 ：
一种基于SNORT日志的隐马尔可夫攻击链预测方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114362992A
申请号 ：
CN202111394014.2
公开（公告）日 ：
2022-04-15
申请日 ：
2021-11-23
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
梁华雄赵刚
申请人 ：
北京信息科技大学
申请人地址 ：
北京市海淀区清河小营东路12号
代理机构 ：
北京天方智力知识产权代理事务所(普通合伙)
代理人 ：
路远
优先权 ：
CN202111394014.2
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L41/14 H04L41/147 H04L41/069 G06F30/20 G06F119/02
法律状态
2022-05-03 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211123
申请日 : 20211123
2022-04-15 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
