公开(公告)号：CN115242438A

公开(公告)日：2022-10-25

申请号：CN202210680348.4

申请日：2022-06-15

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 虞宇琪 ,  彭成维 ,  唐剑琪 ,  严寒冰 ,  王强 ,  代锐 ,  韩志辉 ,  潘泉波 ,  周昊 ,  刘俊贤 ,  于洪妍 ,  曹晓菲 ,  卫斌 ,  姚怡云 ,  邹周

IPC: H04L9/40 ,  H04L41/16 ,  H04L41/14 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明是有关于一种基于异质信息网络的潜在受害群体定位方法，包括如下步骤：步骤1：数据接入,采集接入威胁情报及多源网络数据；步骤2：数据预处理,对威胁情报中的入侵指标与网络数据碰撞得到的原始数据进行数据过滤、数据清洗和特征工程；步骤3：多源异构数据融合,面向异构数据进行实体、属性和关系提取，构建实体关系图，生成异质信息网络；步骤4：核心算法,采用语义提取、模型构建和度量分析进行受害群体定位；步骤5：业务应用,实现网络攻击事件受害群体定位，支撑事件影响分析及通报处置。本发明基于异质信息网络实现多源网络安全数据的融合与关联，实现潜在受害者定位，并提出降维预处理流程，提高分析效率，降低人工成本。

公开(公告)号：CN115242438B

公开(公告)日：2023-09-01

申请号：CN202210680348.4

申请日：2022-06-15

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 虞宇琪 ,  彭成维 ,  唐剑琪 ,  严寒冰 ,  王强 ,  代锐 ,  韩志辉 ,  潘泉波 ,  周昊 ,  刘俊贤 ,  于洪妍 ,  曹晓菲 ,  卫斌 ,  姚怡云 ,  邹周

IPC: H04L9/40 ,  H04L41/16 ,  H04L41/14 ,  G06N3/042 ,  G06N3/088 ,  G06N3/0895

Abstract: 本发明是有关于一种基于异质信息网络的潜在受害群体定位方法，包括如下步骤：步骤1：数据接入,采集接入威胁情报及多源网络数据；步骤2：数据预处理,对威胁情报中的入侵指标与网络数据碰撞得到的原始数据进行数据过滤、数据清洗和特征工程；步骤3：多源异构数据融合,面向异构数据进行实体、属性和关系提取，构建实体关系图，生成异质信息网络；步骤4：核心算法,采用语义提取、模型构建和度量分析进行受害群体定位；步骤5：业务应用,实现网络攻击事件受害群体定位，支撑事件影响分析及通报处置。本发明基于异质信息网络实现多源网络安全数据的融合与关联，实现潜在受害者定位，并提出降维预处理流程，提高分析效率，降低人工成本。