买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉南京聚铭网络科技有限公司申请的专利基于行为分析的未知威胁检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120378232B 。

龙图腾网通过国家知识产权局官网在2025-09-12发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510878994.5，技术领域涉及：H04L9/40；该发明授权基于行为分析的未知威胁检测方法及系统是由请求不公布姓名设计研发完成，并于2025-06-27向国家知识产权局提交的专利申请。

本基于行为分析的未知威胁检测方法及系统在说明书摘要公布了：本发明公开了一种基于行为分析的未知威胁检测方法及系统，涉及人工智能技术领域，该方法包括：从预先指定的网络设备获取重要服务在预设时间内的资源访问记录；基于基础分布概率指标、基础资源访问分布集合D、请求参数和请求数据分布集合A、响应数据分布集合R和源地址分布集合S计算资源访问记录的综合指标；若综合指标大于预设阈值，确定访问为真实攻击威胁，生成内生攻击检测签名规则扩大威胁检测范围，以确定相关攻击源；计算相关攻击源对应的攻击签名闭包，通过攻击签名闭包获取所有潜在攻击源，将潜在攻击源作为未知威胁检测的结果，有助于解决现有技术无法精准识别真实攻击威胁的问题。

本发明授权基于行为分析的未知威胁检测方法及系统在权利要求书中公布了：1.一种基于行为分析的未知威胁检测方法，其特征在于，包括： 从预先指定的网络设备获取重要服务在预设时间内的资源访问记录，对所述资源访问记录进行划分，得到基础资源访问分布集合D、请求参数和请求数据分布集合A、响应数据分布集合R和源地址分布集合S，包括： 去除所述资源访问记录中的顶级资源访问记录，基于剩余的资源访问记录构建所述基础资源访问分布集合D、所述请求参数和请求数据分布集合A、所述响应数据分布集合R和所述源地址分布集合S，所述基础资源访问分布集合D、请求参数和请求数据分布集合A、响应数据分布集合R和源地址分布集合S的集合元素规模相同； 基于剩余的资源访问记录构建所述请求参数和请求数据分布集合A和所述响应数据分布集合R之后，包括： 将所述请求参数和请求数据分布集合A和所述响应数据分布集合R中的内容进行分词处理，去除冗余信息，保留所有的分词结果； 通过公式（1）计算资源访问记录d在请求参数和请求数据分布集合A中经分词处理后的所有分词结果中出现的概率； 公式（1）； 式中，为资源访问记录d在请求参数和请求数据分布集合A中经分词处理后的所有分词结果中出现的概率，为统计词在请求参数和请求数据分布集合A经分词处理后的所有分词结果中出现的次数，为分词结果中词的个数，为请求参数和请求数据分布集合A经分词处理后所有分词结果的总词数； 通过公式（2）计算资源访问记录d在响应数据分布集合R中经分词处理后的所有分词结果中出现的概率； 公式（2）； 式中，为资源访问记录d在响应数据分布集合R中经分词处理后的所有分词结果中出现的概率，为统计词在响应数据分布集合R经分词处理后的所有分词结果中出现的次数，为分词结果中词的个数，为响应数据分布集合R经分词处理后所有分词结果的总词数； 计算资源访问记录的基础分布概率指标； 基于所述基础分布概率指标、基础资源访问分布集合D、请求参数和请求数据分布集合A、响应数据分布集合R和源地址分布集合S计算资源访问记录的综合指标； 若所述综合指标大于预设阈值，确定访问为真实攻击威胁，生成内生攻击检测签名规则扩大威胁检测范围，以确定相关攻击源； 计算所述相关攻击源对应的攻击签名闭包，通过所述攻击签名闭包获取所有潜在攻击源，将所述潜在攻击源作为所述未知威胁检测的结果。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人南京聚铭网络科技有限公司，其通讯地址为：210000 江苏省南京市雨花台区软件大道180号7幢4层406室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。