Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
专利交易 商标交易 积分商城 国际服务 IP管家助手 科技果 科技人才 会员权益 需求市场 关于龙图腾 更多
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 卓望数码技术(深圳)有限公司薛佳炜获国家专利权

卓望数码技术(深圳)有限公司薛佳炜获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉卓望数码技术(深圳)有限公司申请的专利告警聚合方法、装置、计算机设备及可读存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121187902B

龙图腾网通过国家知识产权局官网在2026-04-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511746609.8,技术领域涉及:G06F11/32;该发明授权告警聚合方法、装置、计算机设备及可读存储介质是由薛佳炜;徐朋;王洋;孙迪设计研发完成,并于2025-11-26向国家知识产权局提交的专利申请。

告警聚合方法、装置、计算机设备及可读存储介质在说明书摘要公布了:本发明公开了告警聚合方法、装置、计算机设备及可读存储介质,方法包括:获取多个告警数据;计算文本特征中各文本要素在告警相似判定中的注意力权重;在各个文本要素中划分出核心文本要素与非核心文本要素,并根据预设的调整系数调整核心文本要素的注意力权重,得到调整后的注意力权重;基于调整后的注意力权重以及非核心文本要素的注意力权重,对告警数据的文本要素进行聚合处理,得到告警数据的文本语义向量;基于文本语义向量、行为特征以及资产特征进行融合处理,得到告警数据的融合特征;基于每个告警数据的融合特征,对所有告警数据进行聚合处理,得到聚合结果。能够有效提升告警聚合的准确率。

本发明授权告警聚合方法、装置、计算机设备及可读存储介质在权利要求书中公布了:1.一种告警聚合方法,其特征在于,所述方法包括: 获取多个告警数据,所述告警数据对应有行为特征、资产特征以及文本特征,行为特征用于描述攻击行为的动态属性,包括攻击源IP地址、攻击端口、攻击类型、攻击时间、攻击频率,用于反映攻击方的行为特征;资产特征用于表示被攻击对象的静态属性,包括资产的公网IP地址、内网IP地址、资产类型、所属业务系统、操作系统版本;文本特征则包括事件名称、攻击描述、Payload、威胁类型、危害影响以及处置建议,为非结构化的自然语言描述,用于反映告警的语义内容; 计算所述文本特征中各文本要素在告警相似判定中的注意力权重; 在各个文本要素中划分出核心文本要素与非核心文本要素,并根据预设的调整系数调整所述核心文本要素的注意力权重,得到调整后的注意力权重, 划分通过静态配置完成,或结合历史聚合表现按类别维护,将事件名称、Payload、威胁类型标记为核心集合,其余文本要素默认为非核心集合;当划分完成后,依据预设的调整系数对核心文本要素的注意力权重进行放大或缩小,以得到调整后的注意力权重;非核心文本要素不作放大处理,保持其初始注意力权重不变; 调整过程限定最大放大量与最小放大量,并在所有要素权重修正后进行一次归一化,使权重总和保持稳定,便于后续的加权聚合计算;在要素缺失的情况下,仅对实际存在的核心要素执行权重调整,未出现的要素不参与计算,从而保证加权过程的可执行性与鲁棒性; 基于所述调整后的注意力权重以及所述非核心文本要素的注意力权重,对所述告警数据的文本要素进行聚合处理,得到所述告警数据的文本语义向量; 基于所述文本语义向量、所述行为特征以及所述资产特征进行融合处理,得到所述告警数据的融合特征; 基于每个所述告警数据的融合特征,对所有所述告警数据进行聚合处理,得到聚合结果; 在所述基于每个所述告警数据的融合特征,对所有所述告警数据进行聚合处理,得到聚合结果之后,所述方法还包括: 获取所述聚合结果的评估结果,评估结果来源于两种途径:其一是人工研判或专家复核对聚合正确性的标注,形成正确聚合、误合并或漏合并的反馈;其二是按时间窗对历史聚合效果进行统计,得到误合并率、漏合并率、准确率或F1分数; 基于所述评估结果,优化所述预设的调整系数,以评估结果为反馈信号,对用于核心文本要素的权重调整系数执行有界更新:当误合并率偏高时,降低相关要素的调整系数或适度提高相似度阈值;当漏合并率偏高时,适度提高与场景更相关的核心要素的调整系数;为避免参数震荡,更新幅度由学习率控制并设置上下界,并按告警类型或资产类型分组分别维护调整系数,使优化具有场景自适应性; 所述基于所述评估结果,优化所述预设的调整系数,包括: 在所述评估结果为漏合并时,增加所述预设的调整系数; 在所述评估结果为错误合并时,降低所述预设的调整系数; 其中,评估结果用R表示: 若:代表漏合并,此时增加核心模块的相关性权重系数,其中为学习率,为权重的梯度; :代表错误合并,此时降低核心模块的相关性权重系数 :代表正确合并。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人卓望数码技术(深圳)有限公司,其通讯地址为:518000 广东省深圳市南山区粤海街道科技园社区科发路3号中电长城大厦A座9层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。