西北工业大学;国家计算机网络与信息安全管理中心何清林获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉西北工业大学;国家计算机网络与信息安全管理中心申请的专利一种网络威胁情报综合质量动态评估方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115237977B 。
龙图腾网通过国家知识产权局官网在2025-07-25发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210796509.6,技术领域涉及:G06F16/2458;该发明授权一种网络威胁情报综合质量动态评估方法及系统是由何清林;杨黎斌;王梦涵;蔡晓妍;胡金灿;崔琳设计研发完成,并于2022-07-06向国家知识产权局提交的专利申请。
本一种网络威胁情报综合质量动态评估方法及系统在说明书摘要公布了:本发明公开了一种网络威胁情报综合质量动态评估方法及系统,包括:步骤1、对网络威胁情报进行结构化定义:步骤2、情报源质量评估:利用情报源质量评估迭代算法对情报源的内容权威度authority和链接权威度hub进行评估;步骤3、情报内容质量评估:针对IP值相同或域名相同的两条情报,基于情报源、时间戳、威胁类别和描述标签这四个特征,计算其相似度;步骤4、情报质量综合动态评估。本发明提供的网络威胁情报综合质量动态评估方法综合考虑了情报源和情报内容等多个指标,多维度评估情报质量。
本发明授权一种网络威胁情报综合质量动态评估方法及系统在权利要求书中公布了:1.一种网络威胁情报综合质量动态评估方法,其特征在于,包括: 步骤1、对网络威胁情报进行结构化定义: CyberThreatIntelligence=source,time,category,tag,geo,value; 其中,CyberThreatIntelligence表示网络威胁情报,source表示情报来源,time表示为情报时间戳,category表示为威胁类型,tag表示为威胁描述标签,geo表示为情报IP的地理位置,value表示具体的IP值或域名; 步骤2、情报源质量评估:利用情报源质量评估迭代算法对情报源的内容权威度authority和链接权威度hub进行评估; 步骤3、情报内容质量评估:针对IP值相同或域名相同的两条情报,基于情报源、时间戳、威胁类别和描述标签这四个特征,计算其相似度; 步骤4、情报质量综合动态评估:对于每条威胁情报,从步骤2得到的基于情报源的质量和从步骤3得到的基于情报内容的质量作为基础质量得分,通过将其基础质量加权和与同源的上一条威胁情报的综合质量分数相加,并引入时间衰减因子来弱化时间间隔较久的情报的影响,得到第n条情报样本的综合质量得分; 所述的步骤2具体包括: 情报源质量评估迭代算法的输入为情报源关系图G,G=V,E,W,其中每个节点v∈V象征着一个情报来源;当即情报源u产生的情报i与情报源v产生的情报j的IP值或DNS相同,且i的时间戳晚于j时,两个节点u,v∈V由有向边u,v∈E连接,表示情报源u引用了情报源v的情报;边u,v的权重是w∈W引用的次数; 初始化内容权威度向量A和链接权威度向量H,向量A与向量H长度均置为1;在第k步迭代时,情报源S的authority值由计算,情报源S的hub值由计算;将向量A与向量H归一化,循环迭代,直至收敛;最后输出各个情报源的authority值,各个情报源的authority值转换成百分制后作为每个情报i基于情报源的质量得分ssource;wi表示对应边的权重,n表示相连的节点数量。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人西北工业大学;国家计算机网络与信息安全管理中心,其通讯地址为:710068 陕西省西安市友谊西路127号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。