-
公开(公告)号:CN118869241A
公开(公告)日:2024-10-29
申请号:CN202410809122.9
申请日:2024-06-21
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
Abstract: 本发明涉及一种基于溯源图的入侵检测方法及系统,通过获取待监测系统的安全活动信息,转换为溯源图;随机选取溯源图中的部分节点和对应的邻居节点,确定所选取节点和每个邻居节点之间的注意力系数,利用得到的注意力系数,将邻居节点的特征加权聚合到所选取的每个节点中,通过跳跃连接将原始节点特征与聚合后的特征进行整合,得到聚合更新后的节点特征表示;基于训练完毕的检测模型,利用节点的概率关系,得到低置信度样本,利用得到的低置信度样本重新训练检测模型,迭代生成新模型,直到不产生低置信度样本为止,整合所有迭代后的模型,得到训练完毕的整体模型,并根据设定的等待时间,得到入侵检测的结果。
-
公开(公告)号:CN118468272B
公开(公告)日:2024-09-13
申请号:CN202410916949.X
申请日:2024-07-10
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
IPC: G06F21/56 , G06F18/213 , G06F18/243 , G06V10/20 , G06V10/44 , G06V10/764 , G06V10/82 , G06N3/0464
Abstract: 本发明涉及恶意代码检测领域,提供了一种基于域空间特征对齐方法的恶意代码变体检测方法和系统。该方法包括,分别将源域样本代码和目标域样本代码进行灰度图转换,得到第一源域灰度图和第一目标域灰度图;进行对比度增强,将第一源域灰度图和第一目标域灰度图从空间域转换为频域,再采用逆离散余弦变换,得到第二源域灰度图和第二目标域灰度图;采用深度残差网络,得到源域特征向量和目标域特征向量,再根据源域特征向量,得到输出结果;基于分类损失和域空间特征对齐损失,构建总优化目标损失,优化深度残差网络;基于待检测的代码,输入已训练的深度残差网络中,得到恶意代码或正常代码。本发明提高了对新型恶意软件及变体的检测准确性。
-
公开(公告)号:CN118433396B
公开(公告)日:2024-09-13
申请号:CN202410888157.6
申请日:2024-07-04
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
IPC: H04N19/192 , H04N19/176 , H04N19/136 , H04N19/44 , G06T9/00 , G06N3/0464 , G06N3/084
Abstract: 本发明提供了一种多位置特征增强的压缩感知图像重构方法及系统,涉及图像处理技术领域,所述方法包括:获取原始图像;将原始图像输入图像重构模型中进行重构,获得重构图像;其中,所述图像重构模型包括依次连接的采样模块、初始化重构模块和深度重构模块;所述深度重构模块包括多个依次连接的轻型递归重构块;每个轻型递归重构块连接前一个轻型递归重构块输出的重构特征与采样模块输出的采样特征,得到连接特征,对连接特征进行若干次递归重构后,得到递归重构特征,再将递归重构特征与连接特征相连,得到该轻型递归重构块的重构特征。本发明能够在降低计算量的同时提高重构精度。
-
公开(公告)号:CN117669651B
公开(公告)日:2024-05-14
申请号:CN202410133906.4
申请日:2024-01-31
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
IPC: G06N3/0442 , G06N3/0475 , G06N3/088 , G06N3/09 , G06N3/094
Abstract: 本发明涉及基于ARMA模型的对抗样本黑盒攻击防御方法及系统,属于对抗样本攻击防御技术领域,数据预处理,训练异常检测模型,独立训练代理模型;对测试集进行对抗样本攻击,包括:对离散类型特征添加扰动;评估对抗样本的可迁移性;误差优化混合再训练的防御;使用训练误差对对抗样本误差进行优化;评估对抗样本防御方法的性能;利用USAD优化模型对工业控制系统的行为数据进行异常检测,输出检测结果。本发明有效解决了对抗样本不符合特征约束、对抗样本符合特征约束但忽略了不同特征之间的复杂依赖性、不易在现实环境中执行的白盒攻击、部分防御方法无法使模型有效对对抗样本进行准确分类和单独使用误差优化方法无法提高模型性能的问题。
-
公开(公告)号:CN117828193A
公开(公告)日:2024-04-05
申请号:CN202410238782.6
申请日:2024-03-04
Applicant: 山东省计算中心(国家超级计算济南中心)
IPC: G06F16/9535 , G06N3/098 , G06N3/0442
Abstract: 本发明属于计算机兴趣点推荐领域,提供了一种基于多兴趣半联合学习兴趣推荐方法、系统、设备及介质,包括获取用户行为数据进行预处理;基于预处理后的用户行为数据,利用预先训练好的多兴趣模型的半联合学习框架进行兴趣推荐;本发明能够有效识别多粒度的用户兴趣并感知时钟影响的连续依赖性,以不同粒度的兴趣组合来指导用户行为建模,并具体化时间点以学习连续的兴趣依赖关系;通过单模型预训练和多模型半联合训练,结合所有粒度的兴趣,为用户推荐其在未来指定的N个时间窗口内感兴趣的POI。
-
公开(公告)号:CN119067225B
公开(公告)日:2025-05-16
申请号:CN202411569749.8
申请日:2024-11-06
Applicant: 齐鲁工业大学(山东省科学院) , 山东省计算中心(国家超级计算济南中心)
IPC: G06N5/045 , G06N3/0455 , G06N3/045 , G06N3/048 , G06N3/084
Abstract: 本发明涉及基于生成式反事实样本差异性的工控异常解释方法及系统,属于工业控制系统异常检测研究技术领域,包括:根据工控异常检测模型预测异常得分结果,通过异常得分结果以及多传感器时间序列数据集,获取工控混合数据集,并进行预处理;将原始时间序列数据集作为输入,工控异常检测模型输出的异常得分作为条件,输入到条件变分自编码器进行训练;收集工控异常检测模型对数据集进行预测时输出的异常阈值,通过改变条件变分自编码器中阈值大小生成反事实样本;通过比较反事实样本与原始收集的多传感器时间序列样本来获得特征重要性分数。本发明提高了工控系统中异常检测和解释的实用性,为系统管理员和操作人员提供了更有力的决策支持工具。
-
公开(公告)号:CN119336821A
公开(公告)日:2025-01-21
申请号:CN202411873970.2
申请日:2024-12-19
Applicant: 齐鲁工业大学(山东省科学院) , 山东省计算中心(国家超级计算济南中心)
IPC: G06F16/2458 , G06F18/25
Abstract: 本发明公开的基于扁平化注意力机制的时序数据异常检测方法及系统,属于时序数据异常检测技术领域,所述方法包括:获取时序数据;对时序数据进行时间块划分,获得时间块内嵌入和时间块间嵌入;计算每种嵌入的扁平化注意力值和自注意力值;将每种嵌入的扁平化注意力值和自注意力值进行加权融合,获得每种嵌入的注意力加权融合结果;将每种嵌入的注意力加权融合结果进行上采样,获得每种嵌入的上采样后结果;根据每种嵌入的上采样后结果,计算获得时序数据的异常得分;根据时序数据的异常得分,确定时序数据的异常检测结果。提高了时序数据异常检测的准确率,解决了当前对时序数据异常检测准确率偏低的问题。
-
公开(公告)号:CN119299583A
公开(公告)日:2025-01-10
申请号:CN202411832943.0
申请日:2024-12-13
Applicant: 齐鲁工业大学(山东省科学院) , 山东省计算中心(国家超级计算济南中心)
Abstract: 本公开提供了基于压缩感知的多位置重叠图像隐私保护方法及系统,涉及压缩感知与图像隐私保护技术领域,包括:获取原始图像,划分原始图像不同部位的隐私部分和非隐私部分;对重合的隐私部分生成重合隐私掩码,不重合的隐私部分生成隐私掩码,对全部隐私部分进行混淆,利用混淆后的隐私部分与原始非隐私部分进行图像重建;对所述重建图像进行压缩感知的采样加密,生成压缩感知密文,根据混淆矩阵针对不同隐私部分生成对应的水印矩阵和水印嵌入矩阵,将水印嵌入矩阵与水印矩阵嵌入到压缩感知密文,实现压缩感知密文的加密;利用不同级别密钥的用户对加密后的压缩感知密文进行不同部分图像的解码重建,实现多位置重叠图像的隐私保护。
-
公开(公告)号:CN117669651A
公开(公告)日:2024-03-08
申请号:CN202410133906.4
申请日:2024-01-31
Applicant: 山东省计算中心(国家超级计算济南中心) , 齐鲁工业大学(山东省科学院)
IPC: G06N3/0442 , G06N3/0475 , G06N3/088 , G06N3/09 , G06N3/094
Abstract: 本发明涉及基于ARMA模型的对抗样本黑盒攻击防御方法及系统,属于对抗样本攻击防御技术领域,数据预处理,训练异常检测模型,独立训练代理模型;对测试集进行对抗样本攻击,包括:对离散类型特征添加扰动;评估对抗样本的可迁移性;误差优化混合再训练的防御;使用训练误差对对抗样本误差进行优化;评估对抗样本防御方法的性能;利用USAD优化模型对工业控制系统的行为数据进行异常检测,输出检测结果。本发明有效解决了对抗样本不符合特征约束、对抗样本符合特征约束但忽略了不同特征之间的复杂依赖性、不易在现实环境中执行的白盒攻击、部分防御方法无法使模型有效对对抗样本进行准确分类和单独使用误差优化方法无法提高模型性能的问题。
-
公开(公告)号:CN119721363A
公开(公告)日:2025-03-28
申请号:CN202411811438.8
申请日:2024-12-10
Applicant: 国网山东省电力公司电力科学研究院 , 山东省计算中心(国家超级计算济南中心)
Inventor: 刘新 , 刘冬兰 , 李磊 , 赵大伟 , 王睿 , 张昊 , 徐丽娟 , 于福强 , 王凯 , 苏冰 , 许善杰 , 姚洪磊 , 张方哲 , 孙莉莉 , 耿玉杰 , 张晓峰 , 张双莹 , 刘仰韶 , 崔鸿瑞 , 张朋丰
IPC: G06Q10/04 , G06F18/213 , G06N5/01 , G06F17/15 , G06F17/16 , G06N3/042 , G06N3/0464 , G06N3/0442 , G06N3/08
Abstract: 本发明提供了一种基于知识库引导的工控设备状态预测方法及系统,涉及工控设备状态预测技术领域,所述方法包括,获取待预测工控设备运行数据;基于待预测工控设备运行数据,获取包含设备间空间关联关系的特征矩阵;提取得到的特征矩阵中的时间特征,得到时空特征;将时空特征映射到时间长度上,得到工控设备状态预测结果。本发明能够提高工控设备状态预测的准确性。
-
-
-
-
-
-
-
-
-