一种基于界定组织攻击偏好的控守图决策方法及系统

    公开(公告)号:CN119484109A

    公开(公告)日:2025-02-18

    申请号:CN202411638079.0

    申请日:2024-11-16

    Applicant: 广州大学

    Abstract: 本发明公开了一种基于界定组织攻击偏好的控守图决策方法及系统,其方法包括步骤:从蜜点的日志服务器收集攻击信息,通过威胁情报知识图谱与外部威胁情报库的联合搜索,归因界定攻击组织的行为模式,并对攻击组织的攻击偏好进行排序;从攻击者视角出发,通过目标网络中的拓扑信息、资产信息以及配置信息生成攻击图,并进行界定组织攻击偏好到攻击图节点的映射,生成控守图,再生成用于量化计算攻击图受攻击模式偏好影响的控守矩阵;基于攻击图的控守矩阵对界定组织攻击偏好的分析,有侧重点地生成蜜点服务,为防御措施的部署提供决策支持。本发明能够更加灵活化的快速自动生成蜜点服务类型,为欺骗防御的分析和部署极大的节省了人力与时间成本。

    基于时序点的网络攻击事件预测方法、系统、装置及介质

    公开(公告)号:CN113660225A

    公开(公告)日:2021-11-16

    申请号:CN202110861448.2

    申请日:2021-07-29

    Applicant: 广州大学

    Abstract: 本发明公开了一种基于时序点的网络攻击事件预测方法、系统、装置及介质,方法包括:获取历史攻击事件数据,根据历史攻击事件数据生成第一事件序列,进而确定第一事件特征以及事件发生时间;根据第一事件特征构建第一事件图谱,进而通过图嵌入算法对第一事件图谱进行处理,得到第一特征向量;将第一特征向量和事件发生时间输入到预先构建的循环神经网络中进行深度点过程的模型训练,得到训练好的时序点过程模型;根据时序点过程模型预测得到下一次网络攻击事件的发生时间和事件类型。本发明通过图嵌入将事件图谱转换成特征向量,利用深度点过程对特征向量和时间发生时间进行训练,提高了网络攻击事件预测的准确度,可广泛应用于网络安全技术领域。

    基于图对比学习的恶意代码行为增强方法及系统

    公开(公告)号:CN117034267A

    公开(公告)日:2023-11-10

    申请号:CN202311013640.1

    申请日:2023-08-11

    Applicant: 广州大学

    Abstract: 本发明公开了一种基于图对比学习的恶意代码行为增强方法及系统,涉及网络安全技术领域,其中,方法包括:通过沙箱对恶意代码进行分析获取恶意代码行为指令特征集合,根据恶意代码行为指令特征集合获取恶意代码行为图数据;根据恶意代码行为图数据,将有监督的损失函数与无监督目标函数相结合进行采用图对比学习的方式进行整图训练,从而生成邻域特征以扩充恶意代码行为数据。本发明针对从沙箱环境中执行恶意软件收集恶意代码行为指令构图稀疏问题,本方法设计并采用图对比学习的方式进行整图训练,能够更好地利用有标签和无标签数据,提高模型的泛化性能。

Patent Agency Ranking