CN119728286A 基于知识图谱的DDoS攻击实时检测与溯源分析方法 （中国联合网络通信有限公司青海省分公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119728286A

(43)申请公布日2025.03.28

(21)申请号202510011662.7

(22)申请日2025.01.04

(71)申请人中国联合网络通信有限公司青海省分公司

地址810001青海省西宁市城西区黄河路

100号

(72)发明人李龙景钦燕吴泽奎

(74)专利代理机构山东政岳专利代理事务所(普通合伙)37474

专利代理师夏佳

(51)Int.Cl.

H04L9/40(2022.01)

G06N3/042(2023.01)

权利要求书2页说明书14页附图2页

(54)发明名称

基于知识图谱的DDoS攻击实时检测与溯源

分析方法

(57)摘要

CN119728286A本发明涉及网络安全技术领域，公开了一种基于知识图谱的DDoS攻击实时检测与溯源分析方法。系统包括数据采集模块、动态知识图谱构建模块、动态知识图谱更新模块、异常检测模块、攻击链溯源模块及可视化模块。通过实时采集网络流量数据，构建以网络实体为节点、通信关系为边的动态知识图谱，结合动力学模型对节点状态变化速率进行分析，精准检测异常节点，并通过逆向推导和路径权重优化技术识别攻击路径，定位攻击源头。系统生成的可视化结果支持异常行为直观展示和分析，同时提供结构化报告，便于管理人