街道级IP定位方法、装置、电子设备及存储介质

    公开(公告)号:CN118646789B

    公开(公告)日:2025-02-11

    申请号:CN202410880627.4

    申请日:2024-07-02

    Applicant: 清华大学

    Abstract: 本发明提供一种街道级IP定位方法、装置、电子设备及存储介质,涉及IP定位技术领域,该方法包括:基于地理空间图和网络空间图构建全局异构图;地理空间图包括多个地标和地标之间的地理距离,网络空间图包括多个地标和地标之间的网络距离;基于全局异构图构建全局语料库,并基于全局语料库对初始预训练模型进行训练,得到预训练模型;基于预训练模型确定目标IP地址的多个相关地标各自对应的定位表征向量,并基于多个相关地标和多个相关地标各自对应的定位表征向量构建局部图模型;基于局部图模型预测目标IP地址的街道级地理位置。本发明可以提升街道级IP定位的定位覆盖度、定位精确度和定位效率。

    一种端到端可用带宽监测方法和系统

    公开(公告)号:CN114884846B

    公开(公告)日:2024-11-08

    申请号:CN202210451742.0

    申请日:2022-04-26

    Applicant: 清华大学

    Abstract: 本发明公开了一种端到端可用带宽监测方法和系统,其中,该方法包括:在探测端部署以预设速率发送探测流量的发包器,在目的端部署收包、计算并反馈接收速率的应答代理;利用控制器按照预设测量程序动态改变探测流量的探测速率,指挥发包器发包探测,并根据应答代理反馈的接收速率计算实时可用带宽测量结果;利用控制器将实时可用带宽测量结果存入本地数据库;利用本地数据库存储可用带宽的历史测量结果,比较实时可用带宽测量结果和可用带宽的历史测量结果,以可视化监控可用带宽的动态变化趋势。本发明可以提高检测的实时性,能够在保证精确性的同时大大降低可用带宽测量的入侵性,能够进行网络异常诊断以及网络攻击事件检测。

    一种互联网分布式主动探测方法及系统

    公开(公告)号:CN115567425B

    公开(公告)日:2024-07-23

    申请号:CN202211008785.8

    申请日:2022-08-22

    Applicant: 清华大学

    Abstract: 本发明公开了一种互联网分布式主动探测方法及系统,其中,该方法包括:获取互联网中总地址集,并将总地址集划分得到多个子地址集;将多个子地址集和端口集中的各端口进行组合得到多个探测任务;利用探测任务分配策略将多个探测任务分配给执行探测任务的各探测节点;利用探测任务执行策略使得各探测节点对互联网进行分布式主动探测,基于探测结果得到互联网探测数据。本发明设计了一种基于优化理论的探测任务分配策略和一种基于流水线的探测任务执行策略,能大幅提高互联网分布式探测的性能,以解决分布式网络探测中的效率问题。

    物联网设备的异常检测方法、装置、设备和存储介质

    公开(公告)号:CN117955754A

    公开(公告)日:2024-04-30

    申请号:CN202410358309.1

    申请日:2024-03-27

    Applicant: 清华大学

    Abstract: 本发明提供一种物联网设备的异常检测方法、装置、设备和存储介质,涉及设备异常检测技术领域,所述方法包括:获取至少两个智能家居平台对应的行为图,所述行为图是基于所述至少两个智能家居平台各自对应的自动化规则构建的,所述自动化规则为事件、命令与所述至少两个智能家居平台对应的物联网设备之间的对应关系;基于所述行为图进行目标异常检测,确定异常检测结果,所述目标异常检测包括目标自动化规则执行的异常检测、跨自动化规则间的交互异常检测和至少两条自动化规则间的干涉异常检测中的至少两种。本发明可实现跨平台的异常检测,且提高异常检测的全面性。

    基于异构图异常链路发现的横向移动攻击检测方法及装置

    公开(公告)号:CN115913616A

    公开(公告)日:2023-04-04

    申请号:CN202211163410.9

    申请日:2022-09-23

    Applicant: 清华大学

    Abstract: 本申请提出了一种基于异构图异常链路发现的横向移动攻击检测方法及装置,涉及网络安全技术领域,包括:获取日志信息,根据日志信息确定网络实体,构建异构用户认证图,其中,异构用户认证图包括网络实体以及网络实体之间的关系;根据基于元路径的随机游走邻居节点采样策略处理异构用户认证图,确定邻居节点集合;根据元路径注意力机制对邻居节点集合进行特征聚合,获取登入链路的表征向量;计算表征向量的相对重构误差,根据相对重构误差识别登入链路。本发明基于元路径的随机游走邻居节点采样策略与注意力机制处理节点与节点间关联,根据相对重构误差自动完成横向移动识别,无需人工设置异常检测阈值,易在实际网络场景中部署实现,提高效率。

    基于关联性命令控制信息的流量识别方法及系统

    公开(公告)号:CN102045195A

    公开(公告)日:2011-05-04

    申请号:CN201010562392.2

    申请日:2010-11-23

    Applicant: 清华大学

    Inventor: 薛一波 李城龙

    Abstract: 本发明公开了一种基于关联性命令控制信息的流量识别方法及系统,该方法包括:S1.对目标协议流量的初始握手交互过程进行分析,获得载荷中包含的命令控制信息集合,以及所述命令控制信息之间以交互为主要特征的关联的集合;S2.根据五元组将待识别的流量分成多条流;S3.按照目标协议的消息重组的启发性条件集合,判断待识别的流是否能够进行目标协议的消息重组;S4.检查待识别的流的消息中是否包含所述命令控制信息集合中的项;S5.判断待识别的流的消息的命令控制信息是否包含所述关联集合中的项。本发明的方法及系统有效、快速、并有着较好的可扩展性。

    应用构建方法、系统、介质及电子设备

    公开(公告)号:CN119127150A

    公开(公告)日:2024-12-13

    申请号:CN202411061119.X

    申请日:2024-08-05

    Applicant: 清华大学

    Abstract: 本公开提供一种应用构建方法、系统、介质及电子设备;涉及低代码开发技术领域。所述方法包括:获取输入的业务请求,并确定与业务请求匹配的业务操作;基于训练好的预设大模型的提示工程生成与业务操作对应的业务数据;根据业务数据构建与业务请求对应的应用,并在当前图形用户界面中展示应用。本公开只需要输入业务请求即可完成应用的构建,不仅降低了应用构建的技术门槛,还提高了应用构建的效率和便利性,且通过预设大模型的提示工程提高了应用构建的准确性,降低了预设大模型的使用成本。

    IP定位地标挖掘系统、方法、电子设备及存储介质

    公开(公告)号:CN118656445A

    公开(公告)日:2024-09-17

    申请号:CN202410878905.2

    申请日:2024-07-02

    Applicant: 清华大学

    Abstract: 本发明提供一种IP定位地标挖掘系统、方法、电子设备及存储介质,涉及IP定位技术领域,该系统包括:不可控地标挖掘器,用于利用搜索引擎从全网范围内检索第一候选网站集,并采用多分类器投票法从第一候选网站集中筛选出第二候选网站集;每个候选网站集中的候选网站包括疑似不可控地标;可控地标挖掘器,用于利用半监督分类法对公开探针网站集进行分类,并基于分类结果确定候选公开探针网站集;候选公开探针网站集中的候选公开探针网站包括疑似可控地标;地标生成器,用于按照预设检索条件从第二候选网站集和候选公开探针网站集中进行检索,并基于检索结果生成IP定位地标集。本发明可以大幅提高IP定位地标的数量、挖掘效率和功能丰富度。

    街道级IP定位方法、装置、电子设备及存储介质

    公开(公告)号:CN118646789A

    公开(公告)日:2024-09-13

    申请号:CN202410880627.4

    申请日:2024-07-02

    Applicant: 清华大学

    Abstract: 本发明提供一种街道级IP定位方法、装置、电子设备及存储介质,涉及IP定位技术领域,该方法包括:基于地理空间图和网络空间图构建全局异构图;地理空间图包括多个地标和地标之间的地理距离,网络空间图包括多个地标和地标之间的网络距离;基于全局异构图构建全局语料库,并基于全局语料库对初始预训练模型进行训练,得到预训练模型;基于预训练模型确定目标IP地址的多个相关地标各自对应的定位表征向量,并基于多个相关地标和多个相关地标各自对应的定位表征向量构建局部图模型;基于局部图模型预测目标IP地址的街道级地理位置。本发明可以提升街道级IP定位的定位覆盖度、定位精确度和定位效率。

Patent Agency Ranking