浙江工业大学陈铁明获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江工业大学申请的专利一种基于原子操作和超图的系统内核日志压缩存储方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116910315B 。
龙图腾网通过国家知识产权局官网在2025-08-29发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310836223.0,技术领域涉及:G06F16/901;该发明授权一种基于原子操作和超图的系统内核日志压缩存储方法是由陈铁明;宋琪杰;朱添田;吕明琪;仇学博;顾国民;陈波设计研发完成,并于2023-07-07向国家知识产权局提交的专利申请。
本一种基于原子操作和超图的系统内核日志压缩存储方法在说明书摘要公布了:本发明公开了一种基于原子操作和超图的系统内核日志压缩存储方法,包括采集系统内核日志并转化为第一起源图;针对ATTCK模型中的TTP,构建不同技术的攻击脚本;采集攻击脚本运行产生的日志数据,并对日志数据进行原子操作行为表征,根据表征得到的不同原子操作行为图构建原子操作行为图库;根据所构建的原子操作行为图库对第一起源图进行匹配,匹配解析出第一起源图中包含的原子操作行为,聚合第一起源图中具有同类别的原子操作行为的三元组;将第一起源图转化为超图,并且设置超图中的超边为相同类别聚合成的三元组对应的原子操作行为的类别,完成系统内核日志的压缩存储。本发明实现了不损失语义的内核日志高效压缩存储。
本发明授权一种基于原子操作和超图的系统内核日志压缩存储方法在权利要求书中公布了:1.一种基于原子操作和超图的系统内核日志压缩存储方法,其特征在于,所述基于原子操作和超图的系统内核日志压缩存储方法,具体包括以下步骤: 步骤1:采集系统内核日志并转化为第一起源图; 步骤2:针对ATTCK模型中的TTP,构建不同技术的攻击脚本; 步骤3:采集所述攻击脚本运行产生的日志数据,并对日志数据进行原子操作行为表征,根据表征得到的不同原子操作行为图构建原子操作行为图库;其中所述对日志数据进行原子操作行为表征,包括: 将每个攻击脚本运行采集的日志数据分别转化为第二起源图; 依次将第二起源图作为当前的第二起源图,并执行如下操作: 删除当前的第二起源图中安全操作所对应的边; 合并当前的第二起源图中重复的边,并将访问次数作为合并后边的权重; 将当前的第二起源图中包含同一文件夹路径的多个节点合并为一个抽象节点,并设置抽象节点的属性为文件夹路径; 完成原子操作行为的表征,将当前的第二起源图作为原子操作行为图; 步骤4:根据所构建的原子操作行为图库对所述第一起源图进行匹配,匹配解析出所述第一起源图中包含的原子操作行为,聚合第一起源图中具有同类别的原子操作行为的三元组; 步骤5:将第一起源图转化为超图,并且设置超图中的超边为相同类别聚合成的三元组对应的原子操作行为的类别,完成系统内核日志的压缩存储。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江工业大学,其通讯地址为:310014 浙江省杭州市下城区潮王路18号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。