CN119854031A 一种基于多阶段的非合作网络攻击溯源方法 （南京莱克贝尔信息技术有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119854031A

(43)申请公布日2025.04.18

(21)申请号202510316132.3

(22)申请日2025.03.18

(71)申请人南京莱克贝尔信息技术有限公司

地址210000江苏省南京市秦淮区永丰大

道36号南京天安数码城03-403室

(72)发明人王占丰陈嘉欣毛传奇陈潇霆马潇霄陈学文张枭

(74)专利代理机构安徽智联芯知识产权代理事务所(普通合伙)34237

专利代理师杨林兵

(51)Int.Cl.

H04L9/40(2022.01)

G06N3/0464(2023.01)

G06N3/0455(2023.01)

权利要求书5页说明书17页附图3页

(54)发明名称

一种基于多阶段的非合作网络攻击溯源方

法

(57)摘要

CN119854031A本发明涉及网络安全技术领域，具体为一种基于多阶段的非合作网络攻击溯源方法；方法步骤为：基于协同认证码，在溯源过程中为网络设备和终端提供安全验证，确保溯源过程的可信性与完整性；基于攻击行为的特征提取，将网络攻击转化为行为特征数据；提取事件级特征，揭示攻击行为的时序关系及依赖关系，识别潜在攻击模式；运用因果分析对事件进行时间对齐，形成标准化因果链；结合Transf