买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国科学院信息工程研究所申请的专利一种基于异质图网络的横向移动攻击检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116668082B 。

龙图腾网通过国家知识产权局官网在2025-12-02发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310502002.X，技术领域涉及：H04L9/40；该发明授权一种基于异质图网络的横向移动攻击检测方法及系统是由姜波;龚逸儒;卢志刚;刘俊荣;刘玉岭;王赟祥设计研发完成，并于2023-05-06向国家知识产权局提交的专利申请。

本一种基于异质图网络的横向移动攻击检测方法及系统在说明书摘要公布了：本发明涉及一种基于异质图网络的横向移动攻击检测方法及系统。该方法首先基于多源网络日志构造一个有向异质的用户‑实体交互图，该图模型涵盖两种类型的节点和五种类型的交互边；接着使用图嵌入方法LINE学习该图的特征，丰富每个节点的表示；最后使用一种两阶段的半监督学习方法检测横向移动攻击中的异常节点，第一阶段用关系图卷积网络RGCN构建一个自编码器，使用该自编码器无监督地学习用户‑实体交互图的网络结构，第二阶段使用第一阶段中训练好的自编码器，加入少量的标签有监督地训练，使其适应目标的横向移动攻击检测任务。本发明能够有效地预测横向移动攻击中的异常用户和主机。

本发明授权一种基于异质图网络的横向移动攻击检测方法及系统在权利要求书中公布了：1.一种基于异质图网络的横向移动攻击检测方法，其特征在于，包括以下步骤： 获取多源网络日志； 基于多源网络日志构造有向异质的用户-实体交互图； 采用图嵌入方法学习用户-实体交互图的特征，得到节点嵌入表示； 利用节点嵌入表示，采用半监督学习方法检测横向移动攻击中的异常节点； 所述用户-实体交互图是一个有向异质图，定义为图G＝V,E，V表示图中的节点，E表示图中的边，其中： V包含两种类型的节点Vu和Ve，Vu代表内网中的用户，Vu之间能够互相通信，也能够与Ve进行通信；Ve代表实体，Ve之间能够相互通信；每种节点都有一个对应的节点属性； E包含五种类型的边Eemail、Eauth、Eproc、Edns和Eflow，代表节点间不同的交互行为；对于用户-用户的邮件通信行为，使用Eemail边将两个Vu节点连接起来；对于用户-实体的交互，如果是认证行为，则从用户节点到实体节点连接Eauth边，如果是用户在目标实体上做了系统操作，则连接Eproc边；对于实体-实体的交互，根据DNS记录和网络流日志分别用Edns和Eflow连接对应的源节点和目的节点；用户-实体交互图中的边属性取决于边的类型，对Eemails边和Edns边不设属性，仅考虑边的权重；对于Eauth边，边属性包括认证类型auth_type、登录类型logon_type，认证来源auth_orient和认证结果result；对于Eproc边，边属性包括用户操作的进程名process_name和操作状态status；对于Eflow边，边属性包括网络流中的源端口src_port、目的端口dst_port和网络流协议proto；对于源、目的节点和属性相同的边，设定其重复次数为边的权重，表现交互的强弱； 所述节点属性由LINE图嵌入方法产生；所述LINE图嵌入方法基于两个相似度计算：一阶相似度和二阶相似度；一阶相似度用于描述图中成对顶点之间的局部相似度，二阶相似度描述两个节点邻居的相似度，通过使图中节点表示的一阶相似度以及二阶相似度尽量与原始图中的节点关系相似，最终得到最优的节点嵌入表示。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国科学院信息工程研究所，其通讯地址为：100085 北京市海淀区树村路19号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。