公开(公告)号：CN118331846A

公开(公告)日：2024-07-12

申请号：CN202410238108.8

申请日：2024-03-01

Applicant: 支付宝(杭州)信息技术有限公司 ,  北京大学

Inventor： 鄢振宇 ,  张昕 ,  狄鹏

IPC: G06F11/36 ,  G06F21/57

Abstract: 本说明书实施例提供一种针对目标程序构建抽象模型的方法及装置，在构建方法中，至少基于目标程序的当前抽象模型所抽象描述的事实元组，构建输入元组，并将其输入静态分析器，得到推导图。通过将推导图中的各条超边转换为有向边，得到目标关系图。将目标关系图输入预先训练的图分类模型，得到其中各目标节点关于有用性的预测结果，所述目标节点是对应于抽象参数的节点。基于各目标节点的预测结果对与所述程序分析相关的约束集进行精简，通过求解精简后的约束集，对当前抽象模型进行优化。

公开(公告)号：CN116566655A

公开(公告)日：2023-08-08

申请号：CN202310396962.2

申请日：2023-04-04

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 张昕 ,  张华 ,  杜宜伦 ,  邓靖琦 ,  孙博文 ,  周红洋

IPC: H04L9/40 ,  H04L41/0631 ,  H04L41/069 ,  H04L43/045 ,  H04L43/12

Abstract: 本说明书实施例提供了一种入侵检测方法和装置。该方法包括：接收各个数据源的数据探针上报的各种数据；根据预先设定的入侵检测策略，对各种数据进行入侵检测，以确定告警信息；利用接收到的所述各种数据以及确定出的告警信息形成资产图谱；根据所述资产图谱，得到入侵行为链路；对入侵行为链路进行告警。本说明书实施例能够更为有效的进行告警。