公开(公告)号：CN115829521A

公开(公告)日：2023-03-21

申请号：CN202310043322.3

申请日：2023-01-29

Applicant: 国家工业信息安全发展研究中心

Inventor： 张格 ,  孙军 ,  张哲宇 ,  王蕊 ,  王尊 ,  杨梓涛 ,  汪慕峰

IPC: G06Q10/10 ,  G06Q10/06

Abstract: 本申请适用于计算机技术领域，提供了一种业务流程管理方法、装置、终端设备及存储介质，其中该方法包括：获取用户对业务系统输入的业务请求；将业务请求路由至有限状态机的开始状态；重复执行如下步骤，直至业务请求被转移至有限状态机的结束状态：根据业务请求中，与业务请求在有限状态机中的当前状态对应的业务数据，从有限状态机中确定业务请求的目标状态，并将业务请求转移至目标状态。本申请能提高业务系统的吞吐量。

公开(公告)号：CN112818351B

公开(公告)日：2022-09-30

申请号：CN202110061069.5

申请日：2021-01-18

Applicant: 哈尔滨工业大学(威海) ,  国家工业信息安全发展研究中心

Inventor： 程晟滔 ,  王佰玲 ,  张格 ,  张哲宇 ,  王子博

IPC: G06F21/57 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明涉及一种面向工控系统的漏洞优先级分析方法、系统、设备及存储介质，是指：通过探测扫描得到的场景与漏洞信息，结合PoC给出结合场景的漏洞可利用性度量，再基于CVSS框架，该度量值结合漏洞报告中的CVSS评分，给出漏洞的优先级评分。本发明缓解了工控系统中CVSS评分因为只考虑漏洞本身属性而导致的偏差。该系统有效地缓解了工控系统下漏洞验证的压力，并基于CVSS高效地、自动地给出了在漏洞所在场景下的漏洞优先级评分，同时提供推荐的PoC，方便进行下一步的验证。

公开(公告)号：CN115499349A

公开(公告)日：2022-12-20

申请号：CN202211135891.2

申请日：2022-09-19

Applicant: 北京京航计算通讯研究所

Inventor： 张永静 ,  侯睿哲 ,  张哲宇 ,  郑宇宁 ,  张斌 ,  郗斯 ,  张振宁 ,  杨宇杰

IPC: H04L43/18 ,  G06K9/62

Abstract: 本发明涉及一种基于深度学习的未知协议指纹提取方法和系统，属于未知协议识别领域。包括对未知协议报文进行预处理，得到符合原始栈式自编码器向量输入要求的多个原始输入向量；使用训练好的原始栈式自编码器分别对所述多个原始输入向量进行第一轮指纹特征提取，得到多个第一特征向量；使用高斯混合模型对所述多个第一特征向量进行聚类分析，确定最佳聚类簇数；将所述多个原始输入向量和所述最佳聚类簇数输入训练好的改进的栈式自编码器，实现对所述原始输入向量的指纹特征提取和聚类分析，得到最未知协议报文指纹提取结果。本发明使用改进的栈式自编码器，通过将降维和聚类结合，进一步提升了对未知协议报文指纹提取的效率和准确率。