-
公开(公告)号：CN112910688A
公开(公告)日：2021-06-04
申请号：CN202110059616.6
申请日：2021-01-18
Applicant: 湖南大学 , 湖南匡安网络技术有限公司
Abstract: 本发明公开了HJ212协议下基于OCSVM模型的通讯行为异常并行检测方法和系统，具体包括：(1)从工业控制网络获取包括多个HJ212协议通讯数据包的连接，对每个HJ212协议通讯数据包进行解析，以获取其对应的命令编码，按照该连接所包括的所有HJ212协议通讯数据包传输的时间先后顺序，将该所有HJ212协议通讯数据包所对应的多个命令编码进行排序，从而构成该连接对应的命令编码序列；(2)将该连接对应的命令编码序列输入训练好的HJ212协议异常检测模型中，以得到该连接的检测结果。本发明能解决现有方法中无法对HJ212协议下的通讯行为异常进行检测和检测率较低的技术问题。
-
公开(公告)号：CN116563410A
公开(公告)日：2023-08-08
申请号：CN202310575158.0
申请日：2023-05-22
Applicant: 湖南匡安网络技术有限公司
IPC: G06T11/00 , G06N3/045 , G06N3/0475 , G06N3/0464 , G06N3/08
Abstract: 本发明公开了基于两级生成对抗网络的电气设备电火花图像生成方法，包括：包括以下步骤：采集真实图像数据集并收集文本描述；构建电火花图像背景剥离模块，并制作无背景的低分辨率电火花图像集；构建特征提取模块；构建用于训练的两级生成对抗网络模型，其中第一级nbgGAN模型用于生成无背景的低分辨率图像，第二级bgGAN模型用于生成有背景的高分辨率图像；对生成的两级对抗网络模型进行训练，得到训练好的模型；利用训练好的电气设备电火花图像生成模型生成各种故障类型的电火花图像。本发明增强电火花的特征表示，提高图像中电火花特征的辨识度，帮助模型获得准确的电火花特征，提高生成图像的稳定性。
-
公开(公告)号：CN119172103A
公开(公告)日：2024-12-20
申请号：CN202411085195.4
申请日：2024-08-08
Applicant: 湖南匡安网络技术有限公司
IPC: H04L9/40 , G06N3/0464 , G06N3/0442
Abstract: 本发明公开了一种基于CNN‑BiGRU的DDOS攻击检测方法及系统，所述方法包括根据Spearman秩相关系数绝对值大小确定与DDOS攻击相关性显著的特征，基于格拉姆角差场将时间序列特征转换为2D纹理图像，将每个单变量时间序列转换后的二维图像输入CNN‑BiGRU网络模型，训练模型直至收敛，将样本输入到训练好的GAF‑CNN‑BiGRU网络模型中，将模型输出的概率分布进行平均概率融合，然后从融合后的输出中获取预测概率最高的结果并输出。本发明实现了识别出更复杂的攻击特征，丰富了数据的表达能力，同时融合可以帮助模型更全面、更深入地理解和分析数据，提高检测的精确度和泛化能力。
-
公开(公告)号：CN116668068A
公开(公告)日：2023-08-29
申请号：CN202310423533.X
申请日：2023-04-20
Applicant: 湖南匡安网络技术有限公司
Abstract: 本发明公开了基于联合联邦学习的工控异常流量检测方法，包括：生成本地训练数据集；客户端使用本地数据集在初始模型上训练得到本地模型参数，并发送到服务器S1完成参数聚合；S1将全局参数分发到客户端，客户端开始下一轮本地训练；得到全局模型M1；客户端将本地的异常样本发送到服务器S2，S2整合所有异常样本，进行模型训练，得到模型M2；将模型M1和M2组合，并采集工控设备传感器和执行器数据，将数据送入组合模型，进行实时异常检测。本发明避免了工控环境下本地客户端采用不均衡数据集训练导致模型对正常样本过拟合，检测精度不高的问题；有更强的泛化能力。
-
公开(公告)号：CN116260617A
公开(公告)日：2023-06-13
申请号：CN202211658520.2
申请日：2022-12-22
Applicant: 湖南匡安网络技术有限公司
IPC: H04L9/40 , H04L43/0876 , H04L43/04 , G06N20/20
Abstract: 本发明公开了基于联邦学习的电网工控协议入侵检测方法与系统，方法包括以下步骤：收集电网变电站的流量信息；构建流量信息数据集，在GAN神经网络上进行学习；基于变电站训练好的模型权重，上传到中心服务器进行聚合训练，并下发变电站；变电站基于训练好的模型生成大量网络流量数据，提取正常动作信息，设计行为规则；将实时传输的报文解码后进行与正常动作信息进行匹配，从而判定当前数据包的行为动作是否属于正常动作，如果出现异常动作，进行告警。本发明基于联邦学习利用生成对抗网络进行数据扩充，利用大量数据提取出更合理的行为动作进行规则匹配，解决了因为数据隐私性和安全性导致数据量少的问题。
-
Patent Agency Ranking
公开(公告)号：CN113055374B
公开(公告)日：2022-07-08
申请号：CN202110258404.0
申请日：2021-03-10
Applicant: 湖南大学 , 湖南匡安网络技术有限公司
Abstract: 本发明公开了一种用于IEC104电力协议安全性测试的检测方法，其首先获取待检测设备的IP地址，通过基于Peach平台设计的检测程序与待检测设备进行报文交互，并且根据待检测设备回复的信息内容，结合预先定义的规则有针对性地构造异常数据报文并将其向待检测设备发送，在检测系统与待检测设备的通信过程中，监测程序也会同步地监测待检测设备的状态变化，如果检测程序或监测程序发现待检测设备出现异常情况，检测程序就会停止构造异常数据报文，转而核实该异常，若核实无误，则作为待检测设备存在的一个安全隐患进行记录。本发明提供的IEC104电力协议安全性测试方法以使用IEC104电力协议进行数据传输的站端设备为检测对象，能够有效地发现站端设备存在的安全隐患。
-
公开(公告)号：CN114626098A
公开(公告)日：2022-06-14
申请号：CN202210296937.2
申请日：2022-03-24
Applicant: 湖南匡安网络技术有限公司
IPC: G06F21/62 , G06F16/901
Abstract: 本发明公开了一种基于双HASH验证的主机防御方法，包括：(1)获取主机中的可执行文件，对该可执行文件进行第一HASH计算，并判断哈希计算的结果是否存在于预先存储的第一白名单数据库中，如果是则加载该可执行文件，然后转入步骤(2)，否则阻止加载该可执行文件，然后过程结束；(2)从主机的磁盘内读取该可执行文件的分片，对该分片所属的可执行文件进行第二HASH计算，并判断哈希计算的结果是否存在于预先存储的第二白名单数据库中，如果是则读取该分片上的数据，过程结束，否则阻止对该分片上数据的读取。本发明解决了可执行文件实时检测的效率低和进程运行速度变慢的问题，保证更安全、准确的校验，保障主机提供服务的效率和抵御外界的防御能力。
-
公开(公告)号：CN113055374A
公开(公告)日：2021-06-29
申请号：CN202110258404.0
申请日：2021-03-10
Applicant: 湖南大学 , 湖南匡安网络技术有限公司
Abstract: 本发明公开了一种用于IEC104电力协议安全性测试的检测方法，其首先获取待检测设备的IP地址，通过基于Peach平台设计的检测程序与待检测设备进行报文交互，并且根据待检测设备回复的信息内容，结合预先定义的规则有针对性地构造异常数据报文并将其向待检测设备发送，在检测系统与待检测设备的通信过程中，监测程序也会同步地监测待检测设备的状态变化，如果检测程序或监测程序发现待检测设备出现异常情况，检测程序就会停止构造异常数据报文，转而核实该异常，若核实无误，则作为待检测设备存在的一个安全隐患进行记录。本发明提供的IEC104电力协议安全性测试方法以使用IEC104电力协议进行数据传输的站端设备为检测对象，能够有效地发现站端设备存在的安全隐患。
-
公开(公告)号：CN119624411A
公开(公告)日：2025-03-14
申请号：CN202411545481.4
申请日：2024-11-01
Applicant: 湖南匡安网络技术有限公司
IPC: G06Q10/20 , G06Q10/0631 , G06Q10/0635
Abstract: 本发明公开了一种基于日志反馈的运维命令管理方法及系统，所述方法包括将实时的日志反馈信息融入到运维命令的审核过程，将运维人员的角色标识信息和事件日志结合，采用基于高风险规则链匹配的方法进行命令审核，实现了更深入地分析当前的风险情况，提供了更高的安全系数；通过将运维人员的角色标识信息和事件日志结合，可以更有效地检测到异常情况，大大提升了风险系数分析的精确度；能够有效地利用日志反馈的信息，并在时间维度上包含更多的历史信息，具有更全面的风险评估能力，具有更高的风险识别能力。
-
公开(公告)号：CN115242473A
公开(公告)日：2022-10-25
申请号：CN202210811101.1
申请日：2022-07-11
Applicant: 湖南匡安网络技术有限公司
IPC: H04L9/40 , H04L41/069 , H04L43/04 , H04L67/14 , H04L67/141 , G06F16/25
Abstract: 本发明公开了一种用于堡垒机的数据库高危指令审核方法，包括：客户端配置用于运维数据库服务器的高危指令集，并向堡垒机发送连接请求，堡垒机在接收到来自客户端的连接请求后为客户端分配监听端口号，把端口号发给客户端，并开启MySQLAgent程序，以监听来自客户端的连接请求，客户端向堡垒机发送高危指令集，堡垒机在接收到来自客户端的高危指令集后建立对应的配置文件并进行保存，客户端在接收到用户输入的MySQL登录指令后发起与堡垒机的连接请求，堡垒机在监听到来自客户端的连接请求后与数据库服务器建立连接。本发明能够解决现有数据库高危指令审批操作由于在远程服务器安装对应的控制端，导致操作不安全，并会造成整个服务器被破坏的技术问题。
-
-
-
-
-
-
-
-
-
Search Results
21
records
(took 0.034 seconds)
