一种多阶段漏洞挖掘与威胁溯源方法及系统

专利概览

申请人

华易数安科技(吉林省)有限公司

发明人

朱琳;李佳桐;李忆平;宋涛;李雷;王宪辉;刘洋;陈兴钰;姜洋;李志权

申请号

CN202611122166.X

专利号

CN202611122166.X

法律状态

2026.08.25#公开;2026.09.11#实质审查的生效;2026.09.29#授权

主分类号

H04L9/40

IPC

H04L9/40;G06N5/04

摘要

一种多阶段漏洞挖掘与威胁溯源方法及系统，涉及网络安全技术领域。解决了攻防演练中现有技术使用的工具之间数据孤立、全量日志扫描资源浪费、测试引导缺乏战术视角的问题。所述方法包括：获取隔离沙箱中的系统调用日志和权限变更日志，进行语义分析得到测试用例；执行测试用例；提取系统调用序列，生成攻击原语第一阶段记录；从全量日志中检索全量日志子集；通过图神经网络进行二分类得到攻击路径候选集，生成攻击原语第二阶段记录；从攻击原语第二阶段记录中提取关键实体，检索情报，将攻击路径、检索情报和MITRE ATT&CK映射结果拼接为推理上下文；生成攻击者画像，标记未覆盖的测试盲区，生成攻击原语第三阶段记录，并将所述测试盲区写入盲区列表。

转化信息

许可费

面议