1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 行业资料
  5. 国内专利

一种基于信息流分析的关键主机事件识别方法.pdfVIP

  • 2
  • 0
  • 约1.12万字
  • 约 11页
  • 2023-06-17 发布于四川
  • 举报

一种基于信息流分析的关键主机事件识别方法.pdf

    本发明提出一种基于信息流分析的关键主机事件识别方法，涉及网络攻击发现领域，针对Windows系统上涉及文件操作的关键主机事件识别进行研究，通过研究信息流特性，捕捉事件间有效信息流关系，将仅能表达单步骤信息流的普通事件强化为能表达多步骤信息流的关键主机事件，而将其余的无效依赖关系及对应的冗余事件进行剔除，从而实现线索化简的目标，缓解线索爆炸问题，有助于更准确地提取攻击事件链，检测主机端攻击。

    (19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 113268734 A (43)申请公布日 2021.08.17 (21)申请号 202110459255.4 (22)申请日 2021.04.27 (71)申请人 中国科学院信息工程研究所

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >