← 返回列表
基于微结构异常事件的终端攻击轻量检测方法及设备
申请人信息
- 申请人:杭州海康威视数字技术股份有限公司
- 申请人地址:310051 浙江省杭州市滨江区阡陌路555号
- 发明人: 杭州海康威视数字技术股份有限公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 基于微结构异常事件的终端攻击轻量检测方法及设备 |
| 专利类型 | 发明申请 |
| 申请号 | CN202410145365.7 |
| 申请日 | 2024/2/1 |
| 公告号 | CN117688558A |
| 公开日 | 2024/3/12 |
| IPC主分类号 | G06F21/55 |
| 权利人 | 杭州海康威视数字技术股份有限公司 |
| 发明人 | 周少鹏; 王滨; 胡峰俊; 毕志城; 刘帅; 朱伟康; 王旭; 张峰 |
| 地址 | 浙江省杭州市滨江区阡陌路555号 |
摘要文本
本申请提供一种基于微结构异常事件的终端攻击轻量检测方法及设备，该方法包括：获取指定类型的微结构事件数据；所述指定类型的微结构事件数据包括N1种不同类型的微结构事件数据；所述微结构事件数据通过对指定智能终端设备在指定运行环境下运行过程中的微结构事件进行监测得到；N1≥2；依据获取到的微结构事件数据，进行基于单分类支持向量机SVM的异常检测模型的训练，得到训练好的异常检测模型；利用训练好的异常检测模型，针对待检测智能终端设备进行攻击检测。该方法可以提高攻击检测的全面性和准确性，降低攻击检测对硬件资源的需求。
专利主权项内容
1.一种基于微结构异常事件的终端攻击轻量检测方法，其特征在于，包括：获取指定类型的微结构事件数据；所述指定类型的微结构事件数据包括N1种不同类型的微结构事件数据；所述微结构事件数据通过对指定智能终端设备在指定运行环境下运行过程中的微结构事件进行监测得到；N1≥2；依据获取到的微结构事件数据，进行基于单分类支持向量机SVM的异常检测模型的训练，得到训练好的异常检测模型；其中，训练好的异常检测模型用于针对待检测智能终端设备进行攻击检测。