上海斗象信息科技有限公司徐钟豪获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉上海斗象信息科技有限公司申请的专利代码漏洞的应对策略生成方法及相关设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121585483B 。
龙图腾网通过国家知识产权局官网在2026-05-01发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202610121913.1,技术领域涉及:H04L9/40;该发明授权代码漏洞的应对策略生成方法及相关设备是由徐钟豪;陈伟;李非凡设计研发完成,并于2026-01-29向国家知识产权局提交的专利申请。
本代码漏洞的应对策略生成方法及相关设备在说明书摘要公布了:本公开提供了一种代码漏洞的应对策略生成方法及相关设备;其中,该方法包括:响应于日志记录指令,根据日志记录指令的类型,生成目标日志查询语句;其中,目标日志查询语句用于查询与log4j漏洞攻击行为特征相关的日志;执行目标日志查询语句,获得目标日志查询结果;根据目标日志查询结果,判断日志记录指令是否包含执行疑似log4j漏洞攻击行为;若包含,则基于目标日志查询结果,对log4j漏洞攻击进行链路识别,获得目标攻击链路;根据目标攻击链路,生成针对log4j漏洞攻击的目标应对策略。本公开可以提高网络安全防御能力。
本发明授权代码漏洞的应对策略生成方法及相关设备在权利要求书中公布了:1.一种代码漏洞的应对策略生成方法,其特征在于,所述方法包括: 响应于日志记录指令,根据所述日志记录指令的类型,生成目标日志查询语句;其中,所述目标日志查询语句用于查询与log4j漏洞攻击行为特征相关的日志; 执行所述目标日志查询语句,获得目标日志查询结果; 根据所述目标日志查询结果,判断所述日志记录指令是否包含执行疑似log4j漏洞攻击行为; 若包含,则基于所述目标日志查询结果,对所述log4j漏洞攻击进行链路识别,获得目标攻击链路; 根据所述目标攻击链路,生成针对所述log4j漏洞攻击的目标应对策略; 所述响应于日志记录指令,根据所述日志记录指令的类型,生成目标日志查询语句的步骤,包括: 响应于日志记录指令,构建所述日志记录指令的上下文信息;其中,所述上下文信息至少包括所述日志记录指令关联的资产数据库信息和与预设漏洞库的匹配结果,所述日志记录指令关联的资产数据库信息包括:与日志记录指令直接或间接关联的网络资产的配置、拓扑和安全状态信息,所述日志记录指令与预设漏洞库的匹配结果,是日志记录指令的内容与已知Log4j漏洞特征库或威胁情报库进行比对后的结果; 将所述日志记录指令的内容和上下文信息输入预先训练的大语言模型,通过所述大语言模型生成与所述日志记录指令的log4j漏洞攻击行为特征相匹配的、针对至少一种日志数据库的日志查询语句,得到目标日志查询语句。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人上海斗象信息科技有限公司,其通讯地址为:200135 上海市浦东新区中国(上海)自由贸易试验区张衡路200号1幢1层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励