← 返回列表
一种威胁的归因预测方法、装置、介质及电子设备
申请人信息
- 申请人:广州大学; 国网江西省电力有限公司信息通信分公司; 软极网络技术(北京)有限公司
- 申请人地址:510000 广东省广州市大学城外环西路230号
- 发明人: 广州大学; 国网江西省电力有限公司信息通信分公司; 软极网络技术(北京)有限公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 一种威胁的归因预测方法、装置、介质及电子设备 |
| 专利类型 | 发明申请 |
| 申请号 | CN202410021371.1 |
| 申请日 | 2024/1/8 |
| 公告号 | CN117560223A |
| 公开日 | 2024/2/13 |
| IPC主分类号 | H04L9/40 |
| 权利人 | 广州大学; 国网江西省电力有限公司信息通信分公司; 软极网络技术(北京)有限公司 |
| 发明人 | 田志宏; 王梓宇; 周盈海; 刘园; 仇晶; 鲁辉; 李默涵; 孙彦斌; 何群; 徐天福; 邱日轩; 郑志彬; 崔宇; 王瑞; 任怡彤 |
| 地址 | 广东省广州市番禺区广州大学城外环西路230号; 江西省南昌市南昌高新技术产业开发区昌东大道7077号; 北京市朝阳区裕民路12号1号楼8层B807 |
摘要文本
本发明提供了一种威胁的归因预测方法，包括：获取系统记录的网络访问信息，根据网络访问信息提取对应的IP数据；从威胁情报数据平台查询匹配IP数据的IP节点，根据IP节点获取IP威胁情报数据；根据IP威胁情报数据进行威胁组织归因推理，得到威胁的归因预测结果。进一步，还能够获取IP数据、IP威胁情报数据和归因预测结果，整合生成威胁的归因预测报告。应用本发明的方法能够实现网络安全防御阶段的有效前移，提升现有防御系统对新型和未知威胁的响应能力，增强整个网络安全体系的主动性和有效性，可以有效提升对早期潜在威胁的感知和反应能力，增强安全分析师对网络威胁的理解和响应效率。
专利主权项内容
1.一种威胁的归因预测方法，其特征在于，所述方法包括：获取系统记录的网络访问信息，根据所述网络访问信息提取对应的IP数据；从威胁情报数据平台查询匹配所述IP数据的IP节点，根据所述IP节点获取IP威胁情报数据；根据所述IP威胁情报数据进行威胁组织归因推理，得到威胁的归因预测结果。