更新时间：2026-08-15 00:00:05
已登记
详细信息
-
知识产权名称
网络安全管理威胁情报恶意家族画像数据
-
登记编号
DIP2024000003584
-
申请人
杭州安恒信息技术股份有限公司
-
登记类型
首次登记
-
登记有效期
3年
-
申请时间
2024-07-18 11:28:12
详细信息
-
所属行业
信息传输、软件和信息技术服务业
-
交易状态
待交易
-
数据规模
501
-
更新频次
每日更新
-
应用场景
安全管理-日志分析与审计：恶意家族画像助力日志分析，快速识别异常活动，提升审计与取证效率。 安全态势感知：画像数据构建威胁态势图，实时监测、预测攻击并触发预警防御。 安全解决方案-XDR：XDR融合恶意家族画像，跨控制点自动化检测、分析、响应威胁，加速响应并降低误报。 网络与基础架构安全： APT防护：深入理解攻击者背景，构建针对性防御。 IDPS：利用画像特征，分析流量，阻止恶意攻击。 端点安全： 防病毒：快速识别清除被感染终端。 安全管理：监控文件、进程，防止恶意渗透。 EDR：深度分析异常行为，快速检测响应。 工控安全：集成画像数据监控流量与文件，强化工控系统安全防护与审计。 安全基线与配置管理：动态调整策略，增强对恶意家族攻击的防御。 威胁情报（TI）：画像数据丰富威胁情报，支持收集、分析、共享。 云安全-微隔离：利用画像数据实施微隔离，阻止恶意软件云内扩散。 物联网安全-车联网：监控车载终端与网络流量，保障车联网系统安全稳定。
-
算法规则简要说明
恶意家族数据加工流程简述： 1. 数据采集：事件采集系统捕获恶意家族相关事件，涵盖家族信息、攻击详情、IOC、技术细节及样本。 2. 数据清洗：数据经结构化、标准化处理，去冗除杂，聚合多维信息，以备后续分析。 3. 样本动态分析：自研沙箱动态分析恶意样本，提取家族攻击行为特征。 4. NLP与文章分析：AI大模型及NLP（LSTM+CRF）技术解析安全文本，提炼家族行为描述。 5. 特征识别模型：自研模型结合多维度关联分析，精准识别恶意家族特征。 6. 图谱与聚类：构建家族关系图谱，聚类算法细化分组，形成详尽家族画像。
-
更新频次
每日更新
-
存证平台
浙江省知识产权区块链公共存证平台
