面向攻击溯源的威胁情报智能分析方法及系统

    公开(公告)号:CN114422224A

    公开(公告)日:2022-04-29

    申请号:CN202210034167.4

    申请日:2022-01-13

    Abstract: 本发明属于网络信息安全分析技术领域,特别涉及一种面向攻击溯源的威胁情报智能分析方法及系统,通过分析场景中脆弱性利用动作,构建用于刻画攻击事件中攻击步骤类型的攻击事件框架,并以攻击事件为单位进行攻击告警关联,重构攻击场景;提取攻击场景中威胁特征作为指纹特征,构建威胁指纹知识图谱;通过比较知识图谱中指纹特征相似性来挖掘攻击场景幕后攻击者。本发明以脆弱性利用动作为核心构建攻击事件框架,以事件为单位实施告警关联重构攻击场景;利用威胁指纹知识图谱整合已公开威胁情报知识,抽取攻击场景中威胁指纹特征,分析两者相似性溯源攻击者,充实攻击行为上下文信息,有效溯源攻击者,提高威胁特征识别全面性,具有较好应用前景。

    基于负离子解吸附过程的高功率微波电子密度分析方法

    公开(公告)号:CN109902331A

    公开(公告)日:2019-06-18

    申请号:CN201811523385.4

    申请日:2018-12-14

    Abstract: 本发明公开了一种基于负离子解吸附过程的高功率微波电子密度分析方法。本发明在全局模型的基础上,引入负离子解吸附过程,建立了重频脉冲弛豫过程模型,分析自由电子附着、复合以及解吸附过程对重频HPM大气击穿弛豫过程的影响。本发明描述了负离子与高功率微波脉冲作用过程,为建立高功率微波大气击穿电子弛豫过程提供了基础;本发明在全局模型的基础上引入了大气负离子解吸附过程,能够求解电子密度等物理量随HPM脉冲作用时间规律,客观地揭示了HPM大气击穿物理机理;本发明建立的基于负离子解吸附过程的高功率微波电子密度分析方法,给出了重频HPM脉冲持续时间和脉冲间隔电子密度的变化规律,解决了电子弛豫成分多样性和作用过程复杂性分析难题。

    面向攻击溯源的威胁情报智能分析方法及系统

    公开(公告)号:CN114422224B

    公开(公告)日:2023-08-29

    申请号:CN202210034167.4

    申请日:2022-01-13

    Abstract: 本发明属于网络信息安全分析技术领域,特别涉及一种面向攻击溯源的威胁情报智能分析方法及系统,通过分析场景中脆弱性利用动作,构建用于刻画攻击事件中攻击步骤类型的攻击事件框架,并以攻击事件为单位进行攻击告警关联,重构攻击场景;提取攻击场景中威胁特征作为指纹特征,构建威胁指纹知识图谱;通过比较知识图谱中指纹特征相似性来挖掘攻击场景幕后攻击者。本发明以脆弱性利用动作为核心构建攻击事件框架,以事件为单位实施告警关联重构攻击场景;利用威胁指纹知识图谱整合已公开威胁情报知识,抽取攻击场景中威胁指纹特征,分析两者相似性溯源攻击者,充实攻击行为上下文信息,有效溯源攻击者,提高威胁特征识别全面性,具有较好应用前景。

    基于负离子解吸附过程的高功率微波电子密度分析方法

    公开(公告)号:CN109902331B

    公开(公告)日:2022-10-04

    申请号:CN201811523385.4

    申请日:2018-12-14

    Abstract: 本发明公开了一种基于负离子解吸附过程的高功率微波电子密度分析方法。本发明在全局模型的基础上,引入负离子解吸附过程,建立了重频脉冲弛豫过程模型,分析自由电子附着、复合以及解吸附过程对重频HPM大气击穿弛豫过程的影响。本发明描述了负离子与高功率微波脉冲作用过程,为建立高功率微波大气击穿电子弛豫过程提供了基础;本发明在全局模型的基础上引入了大气负离子解吸附过程,能够求解电子密度等物理量随HPM脉冲作用时间规律,客观地揭示了HPM大气击穿物理机理;本发明建立的基于负离子解吸附过程的高功率微波电子密度分析方法,给出了重频HPM脉冲持续时间和脉冲间隔电子密度的变化规律,解决了电子弛豫成分多样性和作用过程复杂性分析难题。

Patent Agency Ranking