一种互联网攻击预测方法、系统、设备及介质

    公开(公告)号:CN116599705A

    公开(公告)日:2023-08-15

    申请号:CN202310475618.2

    申请日:2023-04-25

    Abstract: 本发明公开了一种互联网攻击预测方法、系统、设备及介质,其方法包括:获取蠕虫攻击的告警信息;根据告警信息的源IP地址和目的IP地址进行分类聚合,得到源IP地址相同而目的IP地址不相同的聚合告警序列;对聚合告警序列进行相似性度量处理后得到目的IP地址不相同的告警信息之间的相关矩阵;通过相关矩阵获取蠕虫攻击在每个传播环节之间的关联强度,并根据关联强度预测蠕虫攻击的下一个攻击目标。本发明能够准确通过聚合告警序列提高了告警信息的可利用度,并将聚合告警序列转换为相关矩阵,根据相关矩阵获取蠕虫攻击在每个传播环节之间的关联强度,准确量化计算预测蠕虫攻击的下一个攻击目标,大大提高了预测的细粒度和精度。

    一种网络深度威胁检测方法

    公开(公告)号:CN111431865B

    公开(公告)日:2022-01-04

    申请号:CN202010130894.1

    申请日:2020-02-28

    Abstract: 本发明公开了一种网络深度威胁检测方法,属于人工智能技术领域,通过获得深度威胁原理、生成海量样本图谱、生成样本向量集合、生成用户图谱、生成用户向量等步骤判断是否存在深度威胁,并且在将存在深度威胁的图谱存入海量样本图谱,实现检测能力的不断进化。本发明从图谱和向量空间的角度,进行深度威胁检测,检测较快且较为准确,在检测过程中可实现检测能力自主进化,有利于在检测的同时优化检测性能。

Patent Agency Ranking