一种基于网络流量的APT攻击检测与路径重构方法2026

专利内容

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 117914571 A (43)申请公布日 2024.04.19 (21)申请号 202410026473.2 (22)申请日 2024.01.08 (71)申请人 上海交通大学 地址 200240 上海市闵行区东川路800号 (72)发明人 桂佳平　聂铭杰　 (74)专利代理机构 上海旭诚知识产权代理有限 公司 31220 专利代理师 郑立 (51)Int.Cl. H04L 9/40 (2022.01) 权利要求书1页 说明书9页 附图1页 (54)发明名称 一种基于网络流量的APT攻击检测与路径重 构方法 (57)摘要 本发明公开了一种基于网络流量的APT攻击 检测与路径重构方法，涉及网络安全领域。本发 明为每个APT阶段构建了特定的检测模型，通过 提取特定的流量特征，如周期性连接和失败的连 接，识别流量中的异常，并定位网络中的异常节 点；然后将这些异常相关联以重构攻击路径；系 统利用这些路径根据相关异常匹配已知的APT进 展来分配威胁分数，有效地优先考虑可疑路径。 本发明减小安全检测的部署难度和运行开销，大 大降低了安全分析人员的工作量，有利于对安全 威胁做出及时响应。 A 1 7 5 4 1 9 7 1 1 N C CN 117914571 A 权　利　要　求　书 1/1页 1.一种基于网络流量的APT攻击检