攻击线索IOC置信度计算方法及设备
公开
摘要
本发明公开了一种攻击线索IOC置信度计算方法及设备,所述方法包括:基于预设周期,计算IOC情报库中每条IOC情报的置信度,并根据置信度阈值,筛选出参与下次置信度计算的IOC情报;计算IOC情报库中每条IOC情报的置信度包括:获取IOC情报的多维特征;根据IOC情报的多维特征,计算IOC情报的基础分数,并对IOC情报进行判定;当IOC情报的判定结果为确认事件时,将基础分数的n倍数值作为IOC情报的置信度值,其中n满足:n>1;当IOC的判定结果为误报事件时,将基础分数乘以衰减系数作为IOC情报的置信度值,其中,衰减系数与IOC情报的置信度计算时间间隔呈反比。采用本发明,可以从海量IOC情报库中筛选出高价值的IOC情报,对低价值的情报进行停用,节约了计算资源。
基本信息
专利标题 :
攻击线索IOC置信度计算方法及设备
专利标题(英):
暂无
公开(公告)号 :
CN114297644A
申请号 :
CN202111454822.3
公开(公告)日 :
2022-04-08
申请日 :
2021-12-01
授权号 :
暂无
授权日 :
暂无
发明人 :
周昊朱芸茜严定宇石桂欣秦佳伟张榜刘玲王宏宇
申请人 :
国家计算机网络与信息安全管理中心
申请人地址 :
北京市朝阳区裕民路甲3号
代理机构 :
工业和信息化部电子专利中心
代理人 :
吴淑艳
优先权 :
CN202111454822.3
主分类号 :
G06F21/56
IPC分类号 :
G06F21/56 G06F21/55
IPC结构图谱
G
G部——物理
G06
计算;推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备,以维护平台完整。例如:处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
G06F21/56
计算机恶意软件检测或处理,例如反病毒装置
法律状态
2022-04-08 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载