一种基于ATT＆CK矩阵映射的物联网终端威胁检测方法

本发明涉及物联网终端威胁检测技术领域，特别涉及一种基于ATT&CK矩阵映射的轻量级物联网入侵检测方法，包括对嗅探的物联网原始数据进行数据清洗，并自动识别攻击数据；实时筛选物联网协议头部和数据部分字节作为有效特征；量化物联网协议头部和数据部分字节形成流量初始特征矩阵；量化物联网通信数据的逻辑通信关系形成行为初始特征矩阵；通过矩阵线性运算将流量和行为初始特征进行线性加权，并将加权之后得到的综合特征矩阵映射到ATT&CK矩阵；通过ATT&CK检测物联网威胁类型；本发明能够以较高的效率和准确率判别针对物联网终端的威胁，达到对物联网终端威胁进行快速检测的目的。

《一种基于ATT＆CK矩阵映射的物联网终端威胁检测方法》是一发明专利，专利号为 2021110275176，当前法律状态为已下证，由重庆邮电大学提出申请，发明人为张亮;程克非;崔晓通，公开（公告）日期为2021-11-30，国际专利分类号（IPC）为 H04L29/06(2006.01)I，高新资质：未报高企，所属技术领域包括：智慧城市、网络安全、物联网终端、威胁情报、网络攻防、安全算法、工控安全、ATT&CK、威胁检测、流量特征、行为矩阵、入侵检测、IoT安全、威胁建模、攻击识别、特征映射、边缘安全、安全研判、恶意行为、终端防护。该专利已下发证书，权利稳定，适合直接办理转让过户，是企业申报高企、项目招投标、质押融资的优质标的。赋翼网提供从选品、尽调、合同签订到官方著录项目变更（过户）的一站式专利转让服务，专业顾问全程协助，确保交易合规、安全、高效。专利摘要：本发明涉及物联网终端威胁检测技术领域，特别涉及一种基于ATT&CK矩阵映射的轻量级物联网入侵检测方法，包括对嗅探的物联网原始数据进行数据清洗，并自动识别攻击数据；实时筛选物联网协议头部和数据部分字节作为有效特征；量化物联网协议头部和数据部分字节形成流量初始特征矩阵；量化物联网通信数据的逻辑通信关系形成行为初始特征矩阵；通过矩阵线性运算将流量和行为初始特征进行线性加权，并将加权之后得到的综合特征矩阵映射到ATT&CK矩阵；通过ATT&CK检测物联网威胁类型；本发明能够以较高的效率和准确率判别针对物联网终端的威胁，达到对物联网终端威胁进行快速检测的目的。

海量优质专利即买即用，四大核心优势助您弯道超车：
🏆 拿资质，享红利：高企认定、专精特新必备！轻松获取政府补贴、税收减免，招投标直接加分！
💎 增信誉，融资金：支持实缴注册资金，彰显企业硬实力；支持专利质押贷款，盘活现金流，扩张不缺钱！
🔥 强背书，防抄袭：印上“专利产品”，客户更信赖！构建技术壁垒，把竞争对手挡在门外，稳占市场份额！
🚀 省时间，快变现：告别漫长研发与高风险！优质专利即买即用，让技术立刻变成真金白银的利润！