买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉同济大学申请的专利一种基于溯源图行为信息的APT攻击检测方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119232465B 。

龙图腾网通过国家知识产权局官网在2025-09-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411353800.1，技术领域涉及：H04L9/40；该发明授权一种基于溯源图行为信息的APT攻击检测方法是由王成;王朝栋;张旺;朱航宇;贾奇龙设计研发完成，并于2024-09-26向国家知识产权局提交的专利申请。

本一种基于溯源图行为信息的APT攻击检测方法在说明书摘要公布了：本发明属于网络攻击检测领域，具体涉及一种基于溯源图行为信息的APT攻击检测方法。分为四个步骤：步骤1、数据预处理；步骤2、子图生成；步骤3、行为特征提取；对每一张子图进行特征提取，包括节点特征提取和边特征提取；步骤4、分类模型设计、训练、异常检测；训练和测试分类模型，利用训练好的模型依次分类每一条边的类型，当某一条边无法被现有任何一个子模型正确分类时，判定其为异常，并输出它的行为结构图。本发明在溯源图的建模中引入了行为属性及其结构信息，超越了传统关注实体交互关系的范畴；通过引入池化方法和图表征学习，提高了模型的表达能力，使其更有效地捕捉行为结构中的重要信息，在初始结构信息的基础上不断优化。

本发明授权一种基于溯源图行为信息的APT攻击检测方法在权利要求书中公布了：1.一种基于溯源图行为信息的APT攻击检测方法，其特征在于，分为四个步骤，如下： 步骤1、数据预处理步骤1.1、数据清洗识别出日志中的实体和事件，按照统一的标识符记录；将所有信息字段标准化，确保所有数据具备可比性； 步骤1.2、生成溯源图通过将输入数据进行图结构化，呈现系统行为的关联性； 步骤2、子图生成将原溯源图划分成若干个大小可控的子图；按照时间顺序依次检索完整溯源图的每个事件，若被检索事件的主体和客体未添加到系统内存的缓存图中，则将其作为新的节点添加到缓存图中，并在这对新节点之间添加一条边，同时将行为的时间戳分配给这些新节点； 若被检索事件的主体和客体已经存在于缓存图中，则只更新时间戳； 步骤3、行为特征提取生成子图后，对每一张子图进行特征提取，包括节点特征提取和边特征提取； 步骤4、分类模型设计、训练、异常检测在步骤3输出的带有节点特征和边特征的子图后，用于分类模型的训练和测试；在异常检测阶段，利用训练好的模型依次分类每一条边的类型，当某一条边无法被现有任何一个子模型正确分类时，判定其为异常，并输出它的行为结构图。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人同济大学，其通讯地址为：200092 上海市杨浦区四平路1239号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。