更新时间：2026-08-15 00:00:00
已登记
详细信息
-
知识产权名称
网络安全高级持续性威胁防护恶意家族数据
-
登记编号
DIP2024000003320
-
申请人
杭州安恒信息技术股份有限公司
-
登记类型
首次登记
-
登记有效期
3年
-
申请时间
2024-07-16 15:00:07
详细信息
-
所属行业
信息传输、软件和信息技术服务业
-
交易状态
待交易
-
数据规模
890
-
更新频次
每周更新
-
应用场景
网络安全高级持续恶意家族数据描述了攻击的使用场景、运行环境、行为、目的等属性，可以针对性的进行预警、防御。可以通过技术细节、相关行为进行取证分析。应用场景有1）安全管理 日志分析与审计：恶意家族库提供了恶意软件的详细信息和行为特征，使得安全团队能够通过分析日志数据，快速识别出恶意软件的攻击行为，从而进行针对性的防御和取证分析。 安全管理平台/态势感知：结合恶意家族库的信息，安全管理平台可以实时感知恶意软件的威胁态势，为安全团队提供预警和防御建议。 安全基线与配置管理：了解恶意家族的攻击行为和目的，有助于安全团队制定更加合理的安全基线配置和策略，降低系统被攻击的风险。 威胁情报（TI）：恶意家族库是威胁情报的重要来源之一，通过收集和整理恶意家族的信息，可以为安全团队提供有价值的威胁情报，支持安全决策和响应。 2）安全解决方案 威胁管理/XDR：恶意家族库的信息可以整合到XDR解决方案中，提供对恶意软件威胁的全面检测、分析和响应能力。 3）网络与基础架构安全 高级持续性威胁防护（APT）：明确恶意家族的攻击行为、目的和工具链，有助于构建更加有效的APT防护体系，降低APT攻击对组织的影响。
-
算法规则简要说明
步骤1：数据采集，通过事件采集系统获取恶意家族相关事件，内容包括但不限于家族名称、家族类型、家族描述、涉及平台等。 步骤2：数据清洗，对采集到的数据进行结构化转换和标准化处理，清洗不必要的字段，并进行多维信息的聚合。以更好地满足后续对恶意家族进行数据分析和关联的需求。 步骤3： 数据加工，通过沙箱分析恶意文件、AI技术处理文本、狩猎模型关联分析、图谱聚类识别，构建恶意家族画像。 1. 使用公司自主研发的新一代沙箱对恶意文件样本进行动态分析，从中获取恶意家族的攻击行为。 2. 利用AI大模型、LSTM+CRF算法等技术进行自然语言处理和安全文章分析。 3. 采用自主研发的恶意家族特征识别模型，通过识别家族相关事件、情报的静态特征和动态特征，多维度关联分析识别家族。 4. 结合图谱与聚类算法，对恶意家族进行关联和识别，最终通过技术特点、处置建议、参考链接等层面刻画家族画像。
-
更新频次
每周更新
-
存证平台
浙江省知识产权区块链公共存证平台
