公开(公告)号：CN118802385B

公开(公告)日：2024-11-22

申请号：CN202411292195.1

申请日：2024-09-14

Applicant: 中国信息通信研究院

Inventor： 周成胜 ,  于传若 ,  孟楠 ,  田慧蓉 ,  赵勋 ,  王桂温

IPC: H04L9/40 ,  H04L69/22

Abstract: 本发明提供一种基于穷举解密的TCP隐蔽隧道检测系统、电子设备及存储介质，其中，系统包括：通过单一算法（如异或、加法、减法、解码和解压缩）和组合算法（对异或、加法、减法、解码和解压缩进行两两组合）对传输的TCP载荷进行解密。通过分析解密后的数据中是否包含IP地址、计算机名、用户名、操作系统版本和MAC地址等系统信息，来判断TCP载荷中是否含有隐蔽隧道。本发明提出的方案能够效解决了简单加密TCP隐蔽隧道的检测困难问题，提高了检测准确性和可解释性，有助于精确识别恶意流量。

公开(公告)号：CN118972104A

公开(公告)日：2024-11-15

申请号：CN202410979108.3

申请日：2024-07-22

Applicant: 中国信息通信研究院

Inventor： 孟楠 ,  周成胜 ,  谢玮 ,  赵勋 ,  石悦 ,  王桂温 ,  于传若

IPC: H04L9/40 ,  G06F18/214 ,  G06F18/2411

Abstract: 本发明提出一种基于增量学习的加密对抗攻击检测方法和系统。其中，方法包括：提取加密流量特征数据；基于VAE模型和GAN模型对加密流量特征进行数据增强，得到原训练集；应用原训练集对SVM进行初始训练，得到初始训练SVM；通过增量样本构建原模型保留集和新增样本保留集；应用原模型保留集和新增样本保留集训练所述初始训练SVM，得到增量训练SVM；应用所述增量训练SVM进行加密对抗攻击检测，并重复上一步骤。本发明提出的方案能够通过数据增强技术生成多样化的训练样本，缓解数据稀缺和数据不平衡问题。采用增量学习策略，使得模型能够在新的加密流量出现时快速更新，无需重新训练整个模型，从而提高了分类效率和准确性。

公开(公告)号：CN118331750A

公开(公告)日：2024-07-12

申请号：CN202410763544.7

申请日：2024-06-14

Applicant: 中国信息通信研究院

Inventor： 林美玉 ,  孟楠 ,  周成胜 ,  谢玮 ,  于传若 ,  石悦 ,  王桂温 ,  赵勋

IPC: G06F9/50 ,  G06N5/01 ,  G06F18/241

Abstract: 本发明提供一种用于处理网络威胁的动态资源分配系统、电子设备及存储介质，其中，系统包括：资源指标采集模块获取服务插件实例资源分配情况指标与服务插件实例资源使用情况指标；资源数据分析与评估模块得到CPU负载等级、内存负载等级、响应时间等级、趋势性和平稳性指标的标签，并根据指标和标签训练评估预测模型；资源调度策略模块根据预测模型得到模型输出结果及权重函数；根据输出结果的权重函数，构造扩容策略函数和缩容策略函数；资源控制器根据策略函数，实施资源扩容或缩容的配置变更；资源调度策略模块判断扩容或缩容的配置变更效果。本发明具有保障服务处理插件有效运行；提升服务处理的响应速度；保障网络威胁业务正常开展。