来源 :金融界2024-01-11
金融界2024年1月10日消息，据国家知识产权局公告，奇安信科技集团股份有限公司申请一项名为“攻击检测方法、装置、电子设备及存储介质“，公开号CN117375998A，申请日期为2023年11月。
专利摘要显示，本申请提供一种攻击检测方法、装置、电子设备及存储介质。该方法包括：将待检测设备在预设时间段内的日志信息输入攻击检测模型，攻击检测模型包括结构特征提取层、时序特征提取层和威胁发现层；基于结构特征提取层对日志信息进行特征提取，获得结构特征；结构特征用于表征日志信息对应的网络交互行为的特征；基于时序特征提取层对日志信息的时间戳和结构特征进行处理，获得融合了结构和时序的结构?时序特征；通过威胁发现层对结构?时序特征进行分析获得攻击检测结果。本申请通过采集待检测设备产生的日志信息的结构特征和时序特征，对融合了结构特征和时序特征的结构?时序特征进行分析，获得对待检测网络系统的攻击行为，提高了检测的准确性。