CN120151049A 一种基于操作系统指令层级的网络流量威胁分析方法 （广东电网有限责任公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN120151049A

(43)申请公布日2025.06.13

(21)申请号202510333590.8

(22)申请日2025.03.20

(71)申请人广东电网有限责任公司

地址510600广东省广州市越秀区东风东

路757号

申请人广东电网有限责任公司信息中心

(72)发明人胡一凡李雪武何明东李波傅格话刘冯政

(74)专利代理机构南京禹为知识产权代理事务所(特殊普通合伙)32272

专利代理师张旭

(51)Int.Cl.

H04L9/40(2022.01)

G06F18/243(2023.01)

G06N3/042(2023.01)

G06N3/0442(2023.01)

G06N3/045(2023.01)

权利要求书3页说明书11页附图1页

(54)发明名称

一种基于操作系统指令层级的网络流量威

胁分析方法

(57)摘要

CN120151049A本发明公开了一种基于操作系统指令层级的网络流量威胁分析方法，涉及网络安全技术领域，包括实时监测操作系统指令数据，构建动态行为矩阵并生成指令级流量图；解析指令级流量图，计算指令数据的首位数字分布并与Benford’sLaw期望分布进行对比，通过统计方法计算指令行为偏离程度并生