防火墙黑/白名单预过滤方法及系统

    公开(公告)号:CN116707950A

    公开(公告)日:2023-09-05

    申请号:CN202310777133.9

    申请日:2023-06-29

    Inventor: 李雪莹

    Abstract: 本申请公开了一种防火墙黑/白名单预过滤方法及系统。其中,方法包括:计算预配置名单策略的名单特征值;提取名单特征值的名单指纹信息;构建包括多个空间单元的初始位图空间;基于名单指纹信息,计算名单取余信息;将名单取余信息对应的空间单元进行修改,获得第一位图空间;基于接收的流量数据,计算流量数据特征值;获取流量数据特征值的流量数据指纹信息;根据流量数据指纹信息,对第一位图空间中包含的空间单元的个数取余,获得流量数据取余信息;根据流量数据取余信息在第一位图空间中是否存在匹配关系确定流量数据是否属于黑/白名单;该方法通过位数组匹配以及预过滤的方案,有效降低匹配计算量以及资源消耗,大大缩短处理周期。

    防火墙过滤方法及系统、电子设备、计算机可读存储介质

    公开(公告)号:CN116566738A

    公开(公告)日:2023-08-08

    申请号:CN202310777128.8

    申请日:2023-06-29

    Inventor: 李雪莹

    Abstract: 本申请公开了一种防火墙过滤方法及系统、电子设备、计算机可读存储介质。其中,该过滤方法包括:根据预配置白名单策略的白名单特征值构建第一位图空间;根据预配置黑名单策略的黑名单特征值构建第二位图空间;接收防火墙流量数据,计算第一数据特征值;提取第一数据特征值的第一数据指纹信息;获取第一数据指纹信息的第一数据取余信息;基于第一数据取余信息和第一位图空间,判定防火墙流量数据是否属于白名单;若防火墙流量数据不属于白名单,基于第一数据取余信息和第二位图空间,判定防火墙流量数据是否属于黑名单;该方法通过位数组匹配以及预过滤的方案,有效降低匹配计算量以及资源消耗,大大缩短处理周期。

    威胁分析方法、装置、电子设备及存储介质

    公开(公告)号:CN114338349A

    公开(公告)日:2022-04-12

    申请号:CN202111619198.8

    申请日:2021-12-27

    Abstract: 本申请提供一种威胁分析方法、装置、电子设备及存储介质,涉及威胁分析技术领域,该方法应用于威胁分析装置,包括:由初级线索下发模块接收预设威胁分析线索,并将预设威胁分析线索发送至威胁分析模块;由威胁分析模块基于预设威胁分析线索以及获取到的第一分析数据,进行初步威胁分析,得到第一分析结果并反馈至次级线索下发模块;由次级线索下发模块对第一分析结果进行次级分析操作,得到第二分析结果,在其表征检测到新线索时,将新线索发送至威胁分析模块,以使威胁分析模块基于新线索获取对应的第二分析数据,根据第二分析数据进行初步威胁分析,得到分析结果;由分析结果反馈模块基于目标分析结果反馈威胁目标。

    基于通信数据压缩的联邦学习方法、电子设备及存储介质

    公开(公告)号:CN118485138A

    公开(公告)日:2024-08-13

    申请号:CN202410811913.5

    申请日:2024-06-21

    Inventor: 江军 李雪莹 王炜

    Abstract: 本发明实施例提供了一种基于通信数据压缩的联邦学习方法、电子设备及存储介质,涉及联邦学习技术领域。方法包括:在客户端节点,采用本地训练数据集对更新后的本地模型进行训练,得到更新梯度,将更新梯度中绝对值最大的若干个分量的序号写入第二有序列表;基于下发的第一有序列表和所述第二有序列表确定序号,将该序号和/或该序号在更新梯度对应的分量写入第三有序列表;将该第三有序列表上传。在服务器节点,根据第三有序列表中的序号和分量生成该客户端节点对应的更新梯度;将更新梯度聚合后生成全局模型更新梯度,结合更新动量和模型参数对全局模型进行更新。本发明提供的实施方式降低了联邦学习场景下网络传输的数据量和网络通信延时。

    一种基于区块链的SDWAN配置同步方法及系统

    公开(公告)号:CN116828034A

    公开(公告)日:2023-09-29

    申请号:CN202310786919.7

    申请日:2023-06-29

    Inventor: 李雪莹

    Abstract: 本申请提供一种基于区块链的SDWAN配置同步方法及系统,涉及网络同步技术领域,包括:控制器获取用户终端设备CPE的第一配置文件;从区块链网络中获取第一配置文件的第一校验码;通过第一校验码对第一配置文件进行校验;若校验通过,对第一配置文件进行修改,得到第二配置文件并进行发送;生成第二配置文件的第二检验码并上传至区块链网络;用户终端设备CPE从区块链网络中获取第二校验码;使用第二校验码对接收到的第二配置文件进行校验;若校验通过,利用第二配置文件进行本地配置更新。本申请通过区块链记录原配置文件和修改后的配置文件的两个校验码,利用两个校验码对传输后的两个配置文件分别进行校验,确保了两个配置文件的完整性,提升了安全性。

    威胁分析方法、装置、电子设备及存储介质

    公开(公告)号:CN114338349B

    公开(公告)日:2023-11-10

    申请号:CN202111619198.8

    申请日:2021-12-27

    Abstract: 本申请提供一种威胁分析方法、装置、电子设备及存储介质,涉及威胁分析技术领域,该方法应用于威胁分析装置,包括:由初级线索下发模块接收预设威胁分析线索,并将预设威胁分析线索发送至威胁分析模块;由威胁分析模块基于预设威胁分析线索以及获取到的第一分析数据,进行初步威胁分析,得到第一分析结果并反馈至次级线索下发模块;由次级线索下发模块对第一分析结果进行次级分析操作,得到第二分析结果,在其表征检测到新线索时,将新线索发送至威胁分析模块,以使威胁分析模块基于新线索获取对应的第二分析数据,根据第二分析数据进行初步威胁分析,得到分析结果;由分析结果反馈模块基于目标分析结果反馈威胁目标。

Patent Agency Ranking