安全漏洞的预警方法、装置、设备和介质

    公开(公告)号:CN118138355A

    公开(公告)日:2024-06-04

    申请号:CN202410413252.0

    申请日:2024-04-08

    Abstract: 本发明公开了一种安全漏洞的预警方法、装置、设备和介质,包括:根据采集的目标网络数据构建网络知识图谱;其中,目标网络数据包括公开安全漏洞数据、历史攻击事件数据、以及网络设备数据;确定待预警网络设备在网络知识图谱中对应的第一目标节点,并确定第一目标节点在网络知识图谱中对应的第一网络子图;根据第一网络子图中第二目标节点的节点重要性评分,以及第三目标节点的节点重要性评分,向待预警网络设备输出预警信息,一方面由于网络知识图谱通过整合多源异构的目标网络数据构建得到,能够提高对新型安全漏洞的识别能力,另一方面由于知识图谱中节点的连接特性,因此具备从海量数据中提取有价值信息的能力,可以及时输出相关预警信息。

    一种诊断方法、装置、电子设备和存储介质

    公开(公告)号:CN117714193A

    公开(公告)日:2024-03-15

    申请号:CN202311837419.8

    申请日:2023-12-28

    Abstract: 本申请公开了一种诊断方法、装置、电子设备和存储介质。具体包括:获取待处理网络数据;基于预先训练的网络诊断模型,对待处理网络数据进行诊断;其中,网络诊断模型包括至少两个决策树。本申请实施例的技术方案,相较于传统的基于预设规则的网络攻击识别,通过训练不同的决策树,从多方位不同角度对网络攻击进行诊断,能够诊断出未设置识别规则的网络攻击,减少漏报和误报的情况,提高整体的威胁检测的准确度和效率,同样由于快速的识别也就能够缩短响应时间。此外,决策树的机器学习模型还能够依仗其不断训练的更新机制,提高网络攻击检测的鲁棒性和适应性。

    基于云边协同的能耗最优任务卸载方法、装置及系统

    公开(公告)号:CN115051999A

    公开(公告)日:2022-09-13

    申请号:CN202210964968.0

    申请日:2022-08-12

    Abstract: 本发明提供一种基于云边协同的能耗最优任务卸载方法、装置及系统,涉及通信技术领域,该方法包括:接收当前时隙内目标终端发送的卸载请求,从卸载请求中解析出多个内容请求任务;基于云边协同网络中各节点承载各内容请求任务所需的功率消耗、各物理链路承载各内容请求任务所需的功率消耗,以及各内容请求任务的属性信息、各节点的服务性能和各物理链路的服务性能,构建云边协同网络的能耗优化模型;根据能耗优化模型的求解结果,在云边协同网络中获取各内容请求任务的最优缓存节点、最优处理节点和最优路由决策,以对多个内容请求任务进行卸载。本发明实现在提高云边协同网络的服务性能的同时,确保任务卸载的能耗最优。

    一种家庭用电数据预测方法

    公开(公告)号:CN106779133B

    公开(公告)日:2021-07-09

    申请号:CN201610906012.X

    申请日:2016-10-18

    Abstract: 本发明公开了一种家庭用电数据预测方法,包括原始数据的采集、数据训练和特征提取、数据的分解和分类、得出相关结论,本发明的有益效果是:该发明一种家庭用电数据预测方法,通过使用这种方法,可以通过对普通家庭智能电表的数据分析,预测单个电器每天不同时刻的开关状态,该方法解决了传统方法中因数据特征太少无法有效分类的问题,对用户用电情况的分析有重要的作用,基于此方法,我们继而可以通过建立用户隐私框架的方式对用户用电习惯隐私进行保护,具有深远的意义。

    一种基于字段分类的fuzzing测试用例生成方法

    公开(公告)号:CN108874675A

    公开(公告)日:2018-11-23

    申请号:CN201810663457.9

    申请日:2018-06-25

    Abstract: 本发明公开了一种基于字段分类的fuzzing测试用例生成方法,包括以下步骤:步骤A、基于工业协议特点进行分类,包括数据长度、数据内容和数据类型;步骤B、通过协议字段构造测试用例,包括三类测试用例,第一类包括边界测试、换位测试和任意值测试;第二类包括边界测试、无效输入测试和任意值测试;第三类包括边界测试和任意值测试,从而生成基于字段分类的fuzzing测试用例。本发明能够应用到一类协议当中去,而不是针对某一种协议,尤其是对于电网中的协议很有效。为了证明我们提出的方法的有效性,我们用此方法来对电网中典型协议进行测试并发现三个未知错误;此方法最大的特点就是减少了测试人员的负担,漏洞挖掘需要测试人员掌握太多的专业技能。

    一种基于模糊层次分析法的ICS信息安全评估方法

    公开(公告)号:CN108446563A

    公开(公告)日:2018-08-24

    申请号:CN201810135195.9

    申请日:2018-02-09

    Abstract: 本发明公开了一种基于模糊层次分析法的ICS信息安全评估方法,包括确定评估模型、确定评分等级、确定评估因子权重比、专家评估和结果分析。本发明的有益效果是:确定评估因子权重比结合灰色模糊理论构建各评估因子风险等级矩阵,能够评判各评估因子的风险等级隶属度,便于专家进行评估,确定评估因子权重比将评估因子进行量化后两两对比,评估因子用数字1-9进行量化,根据数字的大小不同,对比结果分为相同,稍强,较强,明显强,绝对强,便于进行比对,结果分析通过评分矩阵与评估因子权重比而得出工控系统信息安全防护能力等级,在一定程度上避免评估专家对评估结果的主观影响,提高评估结果的客观性和有效性。

    一种基于蜜罐的网络诱捕方法

    公开(公告)号:CN106961442A

    公开(公告)日:2017-07-18

    申请号:CN201710262935.0

    申请日:2017-04-20

    CPC classification number: H04L63/02 H04L63/1416 H04L63/1491

    Abstract: 本发明公开了一种基于蜜罐的网络诱捕方法,包括外防火墙、内防火墙和网络诱骗系统。本发明的有益效果是:内防火墙的“宽进”是迷惑入侵者,让其“尽量发挥",而“严出”确保入侵者的活动局限于“牢笼"之中,能够收集更多的数据、证据,同时也防止入侵者利用该系统作为跳板,对其它系统进行进一步的攻击,组织信息欺骗伪造的人和位置也需要有伪造的信息如薪水、预算和个人记录等,伪造的信息越真实,越能够避免欺骗很容易被发现,网络流量仿真将所有的访问连接都进行复制,使得诱骗系统与真实系统十分相似,服务伪装在系统中编写一系列脚本来模拟一些应用服务的特征,提供貌似正常的服务,使攻击者相信陷阱系统是正常运转的系统。

Patent Agency Ranking