CNIPA.AI
검색으로 돌아가기
기록

一种攻击图谱的智能构建与溯源方法及装置

발명유효
10청구항 · 2 독립항
§ Ⅰ

개요

발명자

常明政; 左玉哲; 崔勤; 朱文雷; 杨坤; 余慧英; 刘金钊; 徐鹏志

IPC 분류

G06F 21/55 (2013.01)G06F 16/36 (2019.01)G06F 40/30 (2020.01)G06F 40/205 (2020.01)G06N 5/04 (2023.01)H04L 9/40 (2022.01)

本发明公开了一种攻击图谱的智能构建与溯源方法及装置,涉及网络安全技术领域。所述方法包括:依据预定义的结构化安全数据模型,对多源异构安全日志进行语义解析与实体关系抽取,生成标准化的安全实体关系三元组集合;基于该集合,以初始告警中的实体为起点,采用大语言模型驱动的迭代闭环进行攻击图谱动态构建;基于最终图谱进行攻击技战术映射、威胁归因并生成优先级排序的响应策略。本发明实现了攻击链的自动化、高精度溯源与响应,有效解决了现有技术依赖静态规则、语义割裂及缺乏动态推理能力的问题。