CN119696806A Apt组织知识图谱的更新方法、装置、设备及存储介质 （昆仑数智科技有限责任公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119696806A

(43)申请公布日2025.03.25

(21)申请号202311247597.5

(22)申请日2023.09.25

(71)申请人昆仑数智科技有限责任公司

地址100007北京市东城区青龙胡同1号歌

华大厦1501室

申请人中国石油天然气集团有限公司

(72)发明人邹天宇闫政委李威彭军

韩挺张国明任卫国徐毓磷于博计通

(74)专利代理机构北京三高永信知识产权代理有限责任公司11138

专利代理师董亚军

(51)Int.Cl.

H04L9/40(2022.01)

G06N5/022(2023.01)

权利要求书3页说明书15页附图8页

(54)发明名称

APT组织知识图谱的更新方法、装置、设备及

存储介质

(57)摘要

CN119696806A本申请公开了一种APT组织知识图谱的更新方法、装置、设备及存储介质，涉及网络安全领域。方法包括：构建APT组织知识图谱；基于APT组织知识图谱对实时网络流量进行威胁识别，得到实时威胁识别结果；在实时威胁识别结果指示实时网络流量存在威胁的情况下，基于实时网络流量更新APT组织知识图谱；基于更新后的APT组织知识图谱对历史网络流量进行回溯，得到历史网络攻击流量，历