CN119577744A 一种攻击检测方法、装置、攻击检测设备及存储介质 （深信服科技股份有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119577744A

(43)申请公布日2025.03.07

(21)申请号202311112746.7

(22)申请日2023.08.30

(71)申请人深信服科技股份有限公司

地址518055广东省深圳市南山区学苑大

道1001号南山智园A1栋

(72)发明人熊春霖莫易非

(74)专利代理机构北京派特恩知识产权代理有限公司11270

专利代理师易东高张颖玲

(51)Int.Cl.

G06F21/55(2013.01)

G06F21/56(2013.01)

G06N3/0455(2023.01)

G06N3/08(2023.01)

权利要求书3页说明书10页附图3页

(54)发明名称

一种攻击检测方法、装置、攻击检测设备及

存储介质

(57)摘要

CN119577744A本申请公开了一种攻击检测方法、装置、攻击检测设备及存储介质，所述攻击检测方法包括：接收终端的进程创建事件；将所述进程创建事件组织成事件进程树；利用特征匹配方式以及大语言模型对所述事件进程树进行特征提取，得到所述事件进程树的特征信息；所述大语言模型为基于Transformer架构、使用已知文本数据预训练得到的包含超过10亿参数量的语言生成模型；利用攻击检测模型对所述特征信息进行处