公开(公告)号：CN117725458A

公开(公告)日：2024-03-19

申请号：CN202311093179.5

申请日：2023-08-28

Applicant: 陈镜冰 ,  北京天融信网络安全技术有限公司

Inventor： 陈镜冰 ,  高雅丽 ,  李小勇 ,  李娇

IPC: G06F18/24 ,  G06F18/25 ,  G06F40/211 ,  G06N3/0442 ,  G06N3/045 ,  G06N3/08

Abstract: 本申请实施例提供一种获取威胁情报样本数据生成模型的方法及装置，所述方法包括：将具有标签的各样本句子转换为线性序列，得到标签线性化样本数据集合；根据所述标签线性化样本数据集合对语言生成模型进行训练，以使所述语言生成模型学习各条标签线性化样本句子中的单词和标签的分布规律，得到目标语言生成模型；根据原始数据集对关系分类模型进行训练，得到一个目标关系分类模型，其中，所述原始数据集是包含分类标签的威胁情报样本数据；将所述目标语言生成模型和所述目标关系分类模型作为一个目标威胁情报样本数据生成模型。采用本申请实施例可通过语言生成模型生成数据，实现对威胁情报数据的增强，以此解决威胁情报的数据稀缺问题。

公开(公告)号：CN119903905A

公开(公告)日：2025-04-29

申请号：CN202411973351.0

申请日：2024-12-30

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 薛智慧 ,  李娇

IPC: G06N5/022 ,  G06N5/04 ,  G06N5/01

Abstract: 本申请实施例提供一种知识图谱推理模型的微调方法、设备、介质及程序产品，涉及模型微调技术领域。所述方法包括：响应于知识图谱更新事件触发的推理模型更新指令，获取知识图谱更新事件对应的新增三元组数据集；确定当前需要从原始知识图谱中抽取的三元组数据量，基于三元组数据量从原始知识图谱中获取原始三元组数据集，并基于原始三元组数据集和新增三元组数据集构建微调数据集；基于微调数据集对原始推理模型进行微调，得到更新后的推理模型。本申请实施例通过从原始知识图谱中抽取部分原始三元组数据，并基于这些原始三元组数据结合新增的三元组数据对推理模型进行微调，从而能够在保证模型推理性能的同时降低模型微调的成本。

公开(公告)号：CN117421573A

公开(公告)日：2024-01-19

申请号：CN202311457081.3

申请日：2023-11-03

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 吴光鹏 ,  李娇 ,  薛智慧 ,  余小军

IPC: G06F18/21 ,  G06F18/214

Abstract: 本申请实施例提供一种用于问答检索模型的训练方法、装置及存储介质。方法包括：确定训练数据集，训练数据集包括多个长问答文本；将每个长问答文本依次输入至编码器，并基于编码器的输出和第一损失函数确定训练数据集的第一损失值；对每个长问答文本进行拆分处理，以得到多个短问答文本；基于第二损失函数和全部的短问答文本确定训练数据集的第二损失值；将多个答句输入至编码器和对抗网络，以通过编码器的输出、对抗网络的输出和第三损失函数确定训练数据集的第三损失值；根据第一损失值、第二损失值和第三损失值确定训练数据集的总损失值；根据总损失值调整权重系数，直至问答检索模型训练完成，提高模型性能和后续问答检索的准确度。

公开(公告)号：CN116955622A

公开(公告)日：2023-10-27

申请号：CN202310957381.1

申请日：2023-07-28

Applicant: 孙雄韬 ,  北京天融信网络安全技术有限公司

Inventor： 孙雄韬 ,  刘干 ,  李怡然 ,  李娇

IPC: G06F16/35

Abstract: 本申请提供一种威胁实体识别方法、装置、电子设备及存储介质，其中，威胁实体识别方法包括：对威胁情报文本进行切分，获取威胁情报语句；提取威胁情报语句的第一语句特征；根据第一语句特征对威胁情报语句进行分类，获取威胁情报语句的分类结果；根据威胁情报语句的分类结果，获取含有威胁信息的目标威胁情报语句；在目标威胁情报语句中识别威胁实体。上述方案通过在含有威胁信息的目标威胁情报语句中识别威胁实体，有利于改善威胁实体的识别准确率。

公开(公告)号：CN116886420A

公开(公告)日：2023-10-13

申请号：CN202311014807.6

申请日：2023-08-11

Applicant: 陈镜冰 ,  北京天融信网络安全技术有限公司

Inventor： 陈镜冰 ,  李娇 ,  高雅丽 ,  李小勇

IPC: H04L9/40

Abstract: 本申请实施例提供一种威胁情报信息的处理方法、装置、电子设备及存储介质，该方法包括：获取网络威胁情报信息；对所述网络威胁情报信息进行预处理，得到处理后的网络威胁情报信息；根据所述处理后的网络威胁情报信息和预先训练的威胁情报信息抽取模型，确定所述网络威胁情报信息的三元组信息，其中，所述网络威胁情报信息的三元组信息至少包括头实体数据，尾实体数据，以及实体数据之间的关系；所述威胁情报信息抽取模型是采用对抗样本数据对神经网络模型进行训练得到的；根据与所述网络威胁情报信息的三元组信息，进行威胁情报分析，提高了威胁情报信息提取的效率。

公开(公告)号：CN116707973A

公开(公告)日：2023-09-05

申请号：CN202310822717.3

申请日：2023-07-05

Applicant: 王一琁 ,  北京天融信网络安全技术有限公司

Inventor： 王一琁 ,  李娇

IPC: H04L9/40

Abstract: 本申请提供一种安全态势评估方法、装置、电子设备及存储介质，该方法包括：使用安全本体模型从目标网络的网络流量数据中提取出目标网络的态势要素数据，安全本体模型是针对可扩展的网络安全态势感知系统构建的；对态势要素数据进行检测，获得网络事件；对网络事件进行挖掘，获得网络攻击信息；根据网络攻击信息评估目标网络的安全态势。通过使用安全本体模型从目标网络的网络流量数据中提取出的态势要素数据进行检测、挖掘和评估，由于安全本体模型是针对可扩展的网络安全态势感知系统构建的，因此安全本体模型是易于维护和更新的，从而改善了程序脚本难以维护和更新的情况，有效地提高了对目标网络进行安全态势评估的效率。