攻击线索IOC置信度计算方法及设备
公开
摘要
本发明公开了一种攻击线索IOC置信度计算方法及设备，所述方法包括：基于预设周期，计算IOC情报库中每条IOC情报的置信度，并根据置信度阈值，筛选出参与下次置信度计算的IOC情报；计算IOC情报库中每条IOC情报的置信度包括：获取IOC情报的多维特征；根据IOC情报的多维特征，计算IOC情报的基础分数，并对IOC情报进行判定；当IOC情报的判定结果为确认事件时，将基础分数的n倍数值作为IOC情报的置信度值，其中n满足：n＞1；当IOC的判定结果为误报事件时，将基础分数乘以衰减系数作为IOC情报的置信度值，其中，衰减系数与IOC情报的置信度计算时间间隔呈反比。采用本发明，可以从海量IOC情报库中筛选出高价值的IOC情报，对低价值的情报进行停用，节约了计算资源。
基本信息
专利标题 ：
攻击线索IOC置信度计算方法及设备
专利标题（英）：
暂无
公开（公告）号 ：
CN114297644A
申请号 ：
CN202111454822.3
公开（公告）日 ：
2022-04-08
申请日 ：
2021-12-01
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
周昊朱芸茜严定宇石桂欣秦佳伟张榜刘玲王宏宇
申请人 ：
国家计算机网络与信息安全管理中心
申请人地址 ：
北京市朝阳区裕民路甲3号
代理机构 ：
工业和信息化部电子专利中心
代理人 ：
吴淑艳
优先权 ：
CN202111454822.3
主分类号 ：
G06F21/56
IPC分类号 ：
G06F21/56 G06F21/55
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
G06F21/56
计算机恶意软件检测或处理，例如反病毒装置
法律状态
2022-04-08 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
