-
公开(公告)号：CN114844840B
公开(公告)日：2024-04-02
申请号：CN202210450541.9
申请日：2022-04-26
Applicant: 哈尔滨工业大学
Inventor： 余翔湛 , 刘立坤 , 史建焘 , 叶麟 , 张晓慧 , 葛蒙蒙 , 苗钧重 , 刘凡 , 韦贤葵 , 李精卫 , 石开宇 , 王久金 , 冯帅 , 赵跃 , 宋赟祖 , 郭明昊 , 车佳臻
IPC: H04L47/2441 , G06N3/0442 , G06N3/084
Abstract: 一种基于计算似然比的分布外网络流量数据检测方法，属于网络流量数据检测领域。为提高网络流量数据识别的精准度和置信度的问题。本发明提取网络流量特征：原始流量为pcap包，根据五元组划分为不同的数据流，设置为提取数据包长度序列、计算包到达时间间隔序列，将以上序列保存并生成CSV文件，作为模型训练的原始训练数据；使用原始训练数据训练原始分类模型，采用深度学习算法长短期记忆网络进行原始分类模型的训练，得到原始训练数据训练出的模型，生成扰动数据，采用加入高斯白噪声的方法生成扰动数据，训练扰动模型，得到扰动数据训练出的模型，计算似然比，判断分布外数据。本发明网络流量数据识别的精准度和置信度高。
-
公开(公告)号：CN114117451B
公开(公告)日：2023-08-11
申请号：CN202111469018.2
申请日：2021-12-04
Applicant: 哈尔滨工业大学
IPC: G06F21/57 , G06Q10/0635 , G06Q50/04
Abstract: 本发明公开了一种工业机器人系统网络攻击路径分割方法，所述方法包括如下步骤：步骤S1：对工业机器人系统进行风险要素识别，构建工业机器人系统攻击链模型；步骤S2：对工业机器人系统网络攻击选择概率、攻击成功概率进行评价，评价结果作为工业机器人系统攻击链模型有向弧的权值；步骤S3：根据工业机器人系统攻击链模型的输入弧与输出弧权值，输出工业机器人系统攻击链模型关联矩阵；步骤S4：在工业机器人系统攻击链模型关联矩阵中依次搜索顶库所，对各顶库所进行矩阵元素搜索至底库所；步骤S5：按照库所节点顺序形成工业机器人系统网络攻击路径。该方法提高了攻击路径分割的效率，减少了网络攻击路径的错误分割可能。
-
公开(公告)号：CN113760664B
公开(公告)日：2022-09-27
申请号：CN202111060878.0
申请日：2021-09-10
Applicant: 哈尔滨工业大学
Abstract: 本发明提出一种两级阈值攻击检测方法、计算机及存储介质，属于智能检测技术领域。基于I级和II级的两级阈值攻击检测方法，首先，重构模式匹配算法自动机，选择≥4层的所有节点，为每个选择的节点增加被访问次数t、I级阈值L1和II级阈值L2后执行下一步骤，其次，自动机接收待匹配数据T，将I级阈值L1阈值节点比例p1和II级阈值L2阈值节点比例p2设置为0，匹配指针指向T的首字符，执行下一步骤，最后，统计节点访问次数；判断节点访问次数是否超过I级阈值L1和II级阈值L2阈值节点比例p1和节点比例p2，访问次数超过阈值的判定为攻击。解决现有技术无法识别攻击数据DPI系统收到攻击技术问题。
-
公开(公告)号：CN113709156B
公开(公告)日：2022-09-27
申请号：CN202110994850.8
申请日：2021-08-27
Applicant: 哈尔滨工业大学
IPC: H04L9/40
Abstract: 本发明提出一种NIDS网络渗透检测方法、计算机及存储介质，属于智能检测技术领域。具体包括，首先，检测TCP状态机攻击模型中的NIDS到服务端的TTL字段值；其次，判断接收报文数据包的类型，当报文数据包为控制报文时执行控制报文数据攻击检测，当报文数据包为数据报文时执行数据报文攻击检测；再其次，检测TCP状态机攻击模型中控制报文；最后，检测TCP状态机攻击模型中数据报文数据包。本发明通过对TCP状态机攻击伪数据包的识别，解决了绕过NIDS检测的TCP状态机攻击的技术问题。
-
公开(公告)号：CN114969598A
公开(公告)日：2022-08-30
申请号：CN202210470323.1
申请日：2022-04-28
Applicant: 哈尔滨工业大学
Inventor： 刘立坤 , 余翔湛 , 史建焘 , 叶麟 , 葛蒙蒙 , 张晓慧 , 苗钧重 , 刘凡 , 李精卫 , 石开宇 , 韦贤葵 , 王久金 , 冯帅 , 赵跃 , 宋赟祖 , 郭明昊 , 车佳臻
IPC: G06F16/958 , G06F9/445
Abstract: 本发明提出涉及基于隐藏插件CSS泄漏的浏览器指纹防御方法、电子设备及存储介质，属于浏览器指纹防御技术领域。包括以下步骤：S1.收集提炼插件的CSS，并保存在本地；S2.控制隐藏或显示的安装插件向网页引入的CSS，所述安装插件向网页引入的CSS包括layout无关属性的隐藏和layout相关属性的隐藏。S3.完成随机化插件。本发明不仅能够隐藏我们真实的安装插件信息，还能够抵御浏览器指纹识别，保护用户的隐私信息，通过随机化安装的插件，主动抵御网站收集插件作为指纹信息；解决现有技术中存在的防御指纹方法灵活性不高、性能差和防御性不强的技术问题。
-
Patent Agency Ranking
公开(公告)号：CN113010882B
公开(公告)日：2022-08-30
申请号：CN202110292042.7
申请日：2021-03-18
Applicant: 哈尔滨工业大学
Abstract: 本发明提出了一种适用于缓存丢失攻击的自定义位置顺序模式匹配方法，涉及一种匹配算法，尤其涉及一种适用于缓存丢失攻击的自定义位置顺序模式匹配方法，通过建立自定义位置顺序的自动机，将当前扫描字符与当前状态节点进行匹配；当前扫描字符与当前状态节点边值或失败指针中的chr匹配成功，自动机沿着边或失败指针跳转到下一个节点，如果新节点为模式自定义顺序的尾节点，即自动机的叶子节点，命中模式，输出OUTPUT表中记录的模式，自动机当前状态跳转到当前节点记录的下一个节点，继续扫描匹配；自定义位置顺序匹配算法解决了模式匹配算法总是向深度扫描，因大量自动机节点不在CPU缓存内，造成缓存命中率低，系统处理性能大幅下降的问题。
-
公开(公告)号：CN113033174B
公开(公告)日：2022-06-10
申请号：CN202110308566.0
申请日：2021-03-23
Applicant: 哈尔滨工业大学
IPC: G06F40/194 , G06K9/62 , G06N3/04 , G06N3/08 , G06Q50/18
Abstract: 本发明提出了一种基于输出型相似门的案件分类方法，涉及一种数据处理，尤其涉及一种基于输出型相似门的案件分类方法。本发明具体由两部分组成，即前向传播过程和反向传播过程；前向传播过程包含构建输出相似门神经网络模型，根据与当前案件相似的案件在神经网络中的输出结果，将相似信息传输到最终的神经网络输出层；在神经网络中获取相似信息案件和网络输出的计算；反向传播过程是对输出型相似门的参数进行优化，包含神经网络模型中误差项的计算；构建输出型相似门，并利用其在神经网络的输出层捕捉案件间的相似信息，为案件分类提供数据支撑，解决了现有技术中存在的分类准确率低的技术问题，显著提高案件分类准确率。
-
公开(公告)号：CN114158049A
公开(公告)日：2022-03-08
申请号：CN202111528957.X
申请日：2021-12-14
Applicant: 哈尔滨工业大学 , 安天科技集团股份有限公司
Abstract: 本发明提出一种蓝牙通信的身份识别方法、系统、计算机及存储介质，属于蓝牙通信的身份识别技术领域。面对蓝牙主设备向从设备发出的大量的流量，通过流量分析区分操作流量、操作白噪声以及伴随白噪声的平滑操作的数据流量，提取操作白噪声以及与白噪声相连的平滑操作的时钟抖动数据流量并分别进行组合；对组合后的两类时钟抖动数据流量分别进行傅里叶变换，得到数据长度相等且原始特征不变的时钟抖动数据。利用核主成分分析将时钟抖动数据流量投影到二维平面，进行特征深入挖掘，实现对蓝牙通信用户精细特征挖掘和个人识别。解决现有技术中存在的用户画像所需时间长、难度大、效率低的技术问题。
-
公开(公告)号：CN113656073A
公开(公告)日：2021-11-16
申请号：CN202110947992.9
申请日：2021-08-18
Applicant: 哈尔滨工业大学
Abstract: 本发明提出一种大模式集下基于并行调度模式重组方法、计算机及存储介质，属于人工智能技术领域具体包括，首先，对模式集划分为模式子集，选取最优划分模式子集作为结果；其次，利用优化的遗传退火算法将模式子集调度到多核中；再其次，对模式子集进行评估，判断是否需要对运行时间长的子集进行二次重组，最后，根据评估结果，对不满足评估条件的模式子集进行模式重组。本发明能够适应长度分布不同的多种模式集特征，细粒度地对模式集划分、调度、评估与重组。解决现有技术中存在的检测预定义模式集运行时间长的技术问题。实现了检测预定义模式集运行时间短的效果。
-
公开(公告)号：CN113067819A
公开(公告)日：2021-07-02
申请号：CN202110292025.3
申请日：2021-03-18
Applicant: 哈尔滨工业大学
IPC: H04L29/06
Abstract: 一种分布式异步并行检测MPTCP协议多路径攻击的算法，涉及一种异步并行检测攻击算法的技术领域。本发明由三个子算法组成；process_packet、process_state和ac_scan，三个子算法对应与分布式异步检测模型状态机中的三种状态，PROCESS_PACKET、PROCESS_STATE和SCAN；其中PROCESS_PACKET表示数据报文状态、PROCESS_STATE表示状态同步报文状态和SCAN表示扫描状态；相应的process_packet子算法处理数据报文；process_state子算法处理状态同步报文；ac_scan子算法为算法自动机，扫描边界数据，支持对输入数据从指定的自动机节点开始扫描，具体为支持对整个数据报文从自动机根节点开始扫描和支持对边界数据从指定自动机节点开始扫描；解决现有技术对MPTCP协议多路径攻击检测存在系统性能较差、占用CPU资源、防御效果差、处理性能差的技术问题。
-
-
-
-
-
-
-
-
-
Search Results
126
records
(took 0.109 seconds)
