CN119853961A 一种基于溯源图匹配的apt攻击威胁判断方法及存储介质 （中国电子科技集团公司第十五研究所）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119853961A

(43)申请公布日2025.04.18

(21)申请号202411821051.0

(22)申请日2024.12.11

(71)申请人中国电子科技集团公司第十五研究所

地址100083北京市海淀区北四环中路211

号

(72)发明人俞赛赛刘晓影巢文涵张磊司成祥吕仁健任传伦施凡何林鑫张柘元叶志翔

(74)专利代理机构工业和信息化部电子专利中心11010

专利代理师苏晓平

(51)Int.Cl.

H04L9/40(2022.01)

权利要求书3页说明书8页附图1页

(54)发明名称

一种基于溯源图匹配的APT攻击威胁判断方

法及存储介质

(57)摘要

CN119853961A本发明公开了一种基于溯源图匹配的APT攻击威胁判断方法及存储介质，本发明所述的方法通过对系统日志、网络流量等数据的深入分析，找出攻击者如何一步步渗透系统，并结合过往攻击事件的威胁分数，综合判断当前事件的威胁程度。从而实现对APT威胁攻击行为的深度分析和

CN119853961A

CN119853961A权利要求书1/3页

2

1.