基于工控流量和威胁情报关联分析的攻击组织识别方法
实质审查的生效
摘要

本发明属于网络安全及机器学习技术领域,提出了一种基于工控流量和威胁情报关联分析的攻击组织识别方法,本发明通过获得工控攻击者的流量数据、威胁情报信息、针对性特征和扫描工具;针对得到的攻击者的威胁情报特征和工控流量特征的数据特点,分别采用不同的相似性度量方法构建相似性矩阵并融合构建复合加权相似性矩阵,将原高维空间中的数据点映射到低维度空间;对得到的数据样本点进行聚类,得到工控攻击组织;该方法提高了攻击组织的识别精度,可扩展性强,可用于实时监控网络入侵者,主动及时防御攻击组织的分布式攻击。不需要指定聚类个数,且可以自适应计算带宽,可以更加准确、灵活地识别工控攻击组织。

基本信息
专利标题 :
基于工控流量和威胁情报关联分析的攻击组织识别方法
专利标题(英):
暂无
公开(公告)号 :
CN114430344A
申请号 :
CN202210079728.2
公开(公告)日 :
2022-05-03
申请日 :
2022-01-24
授权号 :
暂无
授权日 :
暂无
发明人 :
姚羽林小李魏鑫杨巍焦轩琦聂鑫宇刘莹盛川李凤来张晨周子业杨道青刘鹏杰
申请人 :
东北大学
申请人地址 :
辽宁省沈阳市和平区文化路三巷11号
代理机构 :
大连理工大学专利中心
代理人 :
梅洪玉
优先权 :
CN202210079728.2
主分类号 :
H04L9/40
IPC分类号 :
H04L9/40  
法律状态
2022-05-20 :
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20220124
2022-05-03 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
  • 联系电话
    电话:023-6033-8768
    QQ:1493236332
  • 联系 Q Q
    电话:023-6033-8768
    QQ:1493236332
  • 关注微信
    电话:023-6033-8768
    QQ:1493236332
  • 收藏
    电话:023-6033-8768
    QQ:1493236332