买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜中债金科信息技术有限公司申请的专利入侵检测方法及装置、存储介质及电子设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115499207B 。

龙图腾网通过国家知识产权局官网在2025-06-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211123257.7，技术领域涉及：H04L9/40；该发明授权入侵检测方法及装置、存储介质及电子设备是由范皓;高浩浩;马奇辰;焦伟;周博雅;王景丽;赵佳祥设计研发完成，并于2022-09-15向国家知识产权局提交的专利申请。

本入侵检测方法及装置、存储介质及电子设备在说明书摘要公布了：本发明提供了一种入侵检测方法及装置、存储介质及电子设备，该方法包括：在需要对用户的操作行为进行检测的情况下，确定用户对应的历史操作命令集合，包括多个历史命令会话；对历史操作命令集合进行向量化处理，获得命令向量集合；依据命令向量集合和最小协方差行列式算法，确定命令向量集合的均值和协方差估计量；确定待检测命令会话和目标命令向量；依据所述均值、协方差估计量和目标命令向量，确定目标马氏距离；判断目标马氏距离是否符合预设异常条件，若符合，则将待检测命令会话对应的操作行为视为入侵行为。应用本发明的方法，以用户的历史行为基准进行入侵检测，对于已知类型或未知类型的伪装攻击均可进行识别，可提高检测的准确度。

本发明授权入侵检测方法及装置、存储介质及电子设备在权利要求书中公布了：1.一种入侵检测方法，其特征在于，适用于在业务系统的系统审计过程中，判断用户是否为攻击者伪装的应用场景，所述入侵检测方法包括：在需要对用户的操作行为进行检测的情况下，确定所述用户对应的历史操作命令集合；所述历史操作命令集合包括多个历史命令会话，每个所述历史命令会话包括多个命令符，所述历史操作命令集合为用户的历史操作行为所形成的系统审计数据集；所述用户在所述业务系统上以用户账号进行表征；对所述历史操作命令集合进行向量化处理，获得所述历史操作命令集合对应的命令向量集合；所述命令向量集合包括每个所述历史命令会话对应的命令向量；依据所述命令向量集合以及预设的最小协方差行列式算法，确定所述命令向量集合对应的均值和协方差估计量；确定所述用户对应的待检测命令会话和所述待检测命令会话对应的目标命令向量；依据所述均值、所述协方差估计量以及所述目标命令向量，确定所述待检测命令会话对应的目标马氏距离，所述目标马氏距离为所述目标命令向量与所述命令向量集合的整体分布之间的马氏距离；判断所述目标马氏距离是否符合预设的异常条件；若所述目标马氏距离符合所述预设的异常条件，则将所述待检测命令会话对应的操作行为确定为入侵行为；其中，所述依据所述命令向量集合以及预设的最小协方差行列式算法，确定所述命令向量集合对应的均值和协方差估计量，包括：依据所述预设的最小协方差行列式算法，在所述命令向量集合中确定命令向量子集合；所述预设的最小协方差行列式算法为最小协方差行列式快速估计算法；依据所述预设的最小协方差行列式算法对应的均值计算策略，计算所述命令向量子集合对应的均值，并将所述命令向量子集合对应的均值作为该命令向量集合对应的均值；依据所述预设的最小协方差行列式算法对应的协方差计算策略，计算所述命令向量子集合对应的协方差估计量，并将所述命令向量子集合对应的协方差估计量作为该命令向量集合对应的协方差估计量。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中债金科信息技术有限公司，其通讯地址为：101118 北京市通州区宋庄镇壁富路与徐尹路交叉口(汇天云端产业园8号楼)；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。