-
公开(公告)号：CN110493264A
公开(公告)日：2019-11-22
申请号：CN201910879140.3
申请日：2019-09-18
Applicant: 北京工业大学
Abstract: 本发明公开了一种基于内网实体关系与行为链的内部威胁发现方法，该方法包括：收集指定时间内的事件映射为行为信息模型，并构建实体关联度模型库；收集指定时间内的事件映射为行为信息模型并进行分类，生成行为链；量化行为链；对所有行为链量化结果进行离群度检测，根据行为链的离群程度确定异常行为链，进而判断异常用户；交叉分析所有的异常行为链与异常用户，判断恶意共谋行为。本发明通过将安全事件映射为行为信息模型，进而对行为信息模型进行统计分析，获得了实体关联度模型库。然后利用行为信息模型与实体关联度模型库将内网实体关系与用户在指定时间内形成的行为链相结合并进行量化，实现了对内部网络威胁的发现。
-
公开(公告)号：CN110493264B
公开(公告)日：2021-12-24
申请号：CN201910879140.3
申请日：2019-09-18
Applicant: 北京工业大学
Abstract: 本发明公开了一种基于内网实体关系与行为链的内部威胁发现方法，该方法包括：收集指定时间内的事件映射为行为信息模型，并构建实体关联度模型库；收集指定时间内的事件映射为行为信息模型并进行分类，生成行为链；量化行为链；对所有行为链量化结果进行离群度检测，根据行为链的离群程度确定异常行为链，进而判断异常用户；交叉分析所有的异常行为链与异常用户，判断恶意共谋行为。本发明通过将安全事件映射为行为信息模型，进而对行为信息模型进行统计分析，获得了实体关联度模型库。然后利用行为信息模型与实体关联度模型库将内网实体关系与用户在指定时间内形成的行为链相结合并进行量化，实现了对内部网络威胁的发现。
-
Search Results
2
records
(took 0.018 seconds)
