买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉成都锋卫科技有限公司申请的专利一种基于知识图谱与图神经网络的APT攻击链重构方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120185934B 。

龙图腾网通过国家知识产权局官网在2025-08-26发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510654919.0，技术领域涉及：H04L9/40；该发明授权一种基于知识图谱与图神经网络的APT攻击链重构方法是由邓金祥;毛浩任;周恩亚;谷峰;胥雄设计研发完成，并于2025-05-21向国家知识产权局提交的专利申请。

本一种基于知识图谱与图神经网络的APT攻击链重构方法在说明书摘要公布了：本发明公开了一种基于知识图谱与图神经网络的APT攻击链重构方法，属于网络安全技术领域，本申请通过引入大语言模型对多源异构攻击线索进行高级解析，结合时序增强的知识图谱表示与图卷积注意力网络的深度学习能力，推动攻击链的高效补全与动态重构，解决了现有技术由于数据稀疏性、关系复杂性以及时序特性等问题，在攻击链补全和推断方面存在明显限制的问题，以及传统方法缺乏对攻击链中隐含关系的深度学习能力，导致对未知攻击行为的推断能力不足的问题。

本发明授权一种基于知识图谱与图神经网络的APT攻击链重构方法在权利要求书中公布了：1.一种基于知识图谱与图神经网络的APT攻击链重构方法，其特征在于，包括以下步骤： S1：APT相关数据收集与解析；收集包括告警日志、威胁情报报告、IOC在内的与APT相关的多源异构数据并从中提取包括实体信息、时序事件过程和实体间关系的关键数据，依据关键数据，明确每一条APT攻击链的完整结构； 具体的，对多源异构数据中的结构化数据和非结构化数据，分别采用基于预设规则解析字段与关系的方法和利用大语言模型进行自动解析的方法，提取包括实体信息、时序事件过程和实体间关系的关键信息，并对提取的实体和关系进行了去重、规范化和语义统一处理，去除重复的实体及关系，并结合威胁情报标准MITREATTCK，对实体和关系进行了分类标注，生成统一标准的基础数据；明确每一条APT攻击链的完整结构包括以下步骤：首先，基于时序事件过程进行时间序列分析，通过时间戳将事件排序，识别每次事件的起点、阶段和终点，然后关联出事件中的实体与关系，并划分出独立的APT攻击链，然后根据威胁情报标准MITREATTCK，对每条APT攻击链进行阶段化标注，将其划分为各个阶段，同时，详细标注各阶段中涉及的实体和关系，输出包括每次攻击的APT攻击链的时间序列及阶段化标注的结果； S2：APT攻击链知识图谱构建；通过APT攻击链，建立具有时序特性的APT攻击链知识图谱，通过时间细粒度的节点分裂策略，将知识图谱中的每一实体在不同时间段的行为进行分开建模，以捕捉时间演化特性，同时，在知识图谱的基础上引入多跳关系生成高阶依赖子图，提升知识图谱对复杂APT攻击链的描述能力； S3：图卷积注意力网络模型训练；利用图卷积注意力网络模型对APT攻击链的知识图谱进行深度学习，生成节点和边的高维向量表示，捕捉APT攻击链中的依赖关系，然后使用动态子图生成与上下文编码技术，使模型进一步建模节点间的复杂交互关系，捕捉APT攻击链中的时序特性，再设计基于时序掩码的APT攻击链学习任务，使模型在节点或关系掩码状态下学习并预测APT攻击链； S4：APT攻击链重构与动态推断；完成学习任务的模型可动态地重构APT攻击链，连接所有已知实体和关系，构建完整的攻击序列，对于APT攻击链缺失的部分，利用高置信度的关系预测进行补全，并通过时间序列排序建模，确保攻击行为按照实际发生顺序排列，进而准确推断攻击者的下一步行动。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人成都锋卫科技有限公司，其通讯地址为：610000 四川省成都市高新区天府大道北段1700号7栋1单元21楼2119号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。