中科大数据研究院吴琼获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中科大数据研究院申请的专利一种应用于网络安全威胁情报的情报关联度计算方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115796147B 。
龙图腾网通过国家知识产权局官网在2026-05-08发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211567746.1,技术领域涉及:G06F40/194;该发明授权一种应用于网络安全威胁情报的情报关联度计算方法是由吴琼;方澄;翟立东;吕志;赵耀;孙璞设计研发完成,并于2022-12-07向国家知识产权局提交的专利申请。
本一种应用于网络安全威胁情报的情报关联度计算方法在说明书摘要公布了:本发明公开了一种应用于网络安全威胁情报的情报关联度计算方法,包括威胁情报图谱构建,基于STIX格式,对结构化半结构化数据进行提取,文章图谱抽取,实体归一化处理,词级比对,实体关联度计算和综合计分模块,对前述关联度计算进行综合计分,并录入数据库记录两篇情报文章的关联度。本发明提取文章之间的隐性关联,通过知识抽取提取情报核心内容,威胁情报知识图谱推理核心内容潜在关联来计算两份情报的关联度,包含不同名实体归一化处理,词级匹配,实体关联度计算,综合计分模块,通过三元组直接匹配计分,图谱识别不同名同实体计分及恶意软件、漏洞关联程度计分三个维度对情报关联程度进行计算。
本发明授权一种应用于网络安全威胁情报的情报关联度计算方法在权利要求书中公布了:1.一种应用于网络安全威胁情报的情报关联度计算方法,其特征在于,包括以下步骤:第一步,威胁情报图谱构建: 基于STIX格式,对结构化半结构化数据进行提取,包括CVE,CPE,ATTamp;CK数据集; 第二步,文章图谱抽取: 基于BERT-BiLSTM-CRF进行命名实体识别,获取实体后通过Pipeline的方式,通过R-bert模型进行关系抽取; 第三步,实体归一化处理: 威胁情报知识图谱中,同实体不同名称的实体类型包括恶意组织和恶意软件,首先提取文章情报三元组中的恶意组织及恶意软件实体,其次遍历威胁情报图谱中对应类实体及实体其他名称,最后定位实体,将文章情报三元组中对应的实体转为标准实体; 基于威胁情报图谱中别名数据,将所有别名转换为{别名:标准实体},将所有恶意组织别名及文章中抽取的恶意组织实体转换为向量,并计算两组数据每个别名与实体之间的余弦相似度;完成余弦相似度计算后找到与恶意组织实体余弦相似度最高的恶意组织别名,若余弦相似度大于0.9,根据上述{别名:标准实体}的K_V关系,将文章恶意组织实体转换为标准实体; 恶意软件通过相同的处理流程进行归一化处理,将抽取的恶意软件实体转换为恶意软件的标准实体; 通过余弦相似度及威胁情报知识图谱对文章抽取的内容进行归一化处理,从而获取实体之间的潜在关联; 第四步,词级比对: 完成关键词归一化处理之后进行词级比对; 首先对两个文章的关键词进行一一匹配,每匹配到一组关键词,计分增加一分,并将该组关键词从关键词组内移除; 第五步,实体关联度计算: 在前一步骤去除掉可完全匹配的实体后,剩余实体进行关联度计算来识别情报之间的潜在关系; 实体关联度计算过程中,针对恶意软件,通过计算恶意软件实现的攻击方式的共通性来发掘恶意软件实体之间的潜在关联度,在完成归一化处理后,文章中恶意软件实体可直接与威胁情报知识图谱中的恶意软件实体关联,然后通过威胁情报知识图谱中恶意软件可实现的攻击方式来计算恶意软件的关联度。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中科大数据研究院,其通讯地址为:450046 河南省郑州市郑东新区中州大道6号创意岛大厦8层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励