公开(公告)号：CN118972099A

公开(公告)日：2024-11-15

申请号：CN202410958235.5

申请日：2024-07-17

申请人： 浪潮云信息技术股份公司

发明人： 宋宏超 ,  岳震 ,  徐士强 ,  张冲默 ,  贺进

IPC分类号： H04L9/40 ,  H04L41/0631

摘要： 本发明提供一种基于行为特征的持续性攻击检测方法及装置、介质、设备。该方法包括：采集云平台的企业主机在预设时间段内的行为数据；对所述预设时间段内的行为数据进行预处理；对预处理后的行为数据进行行为特征提取，得到所述企业主机在预设时间段内的行为特征序列；将所述行为特征序列输入到预先训练得到的持续性攻击检测模型中，得到检测结果；其中，所述检测结果用于表征所述企业主机是否正常以及是否受到持续性攻击；若所述检测结果为所述企业主机异常且受到持续性攻击，则生成告警推送消息，并将所述告警推送消息推送至预先配置的运维人员，以使所述运维人员对所述企业主机采取保护措施。本发明提高检测的准确性，实现有效检测。

公开(公告)号：CN118972111A

公开(公告)日：2024-11-15

申请号：CN202411002555.X

申请日：2024-07-25

申请人： 浪潮云信息技术股份公司

发明人： 宋宏超 ,  岳震 ,  左鹏 ,  杜鹏飞 ,  滕佳黎 ,  徐士强 ,  张冲默

IPC分类号： H04L9/40 ,  G06F18/10 ,  G06F18/22 ,  G06F18/213 ,  G06F18/2411

摘要： 本发明提供一种基于安全大模型的行为分析系统及方法，属于网络安全‑云安全领域，本发明通过运用先进的自然语言处理(NLP)、机器学习和深度学习技术，构建一个高效、智能的安全大模型，实现对网络行为的实时、动态分析和预测，从而显著提升网络安全防护的智能化和自动化水平。该模型旨在通过精准分析网络行为数据，及时识别异常，确保网络系统的安全性和稳定性。