公开(公告)号：CN107196825A

公开(公告)日：2017-09-22

申请号：CN201710479433.3

申请日：2017-06-22

Applicant: 中车信息技术有限公司 ,  清华大学

Inventor： 李星 ,  万海 ,  赵曦滨

IPC: H04L12/26 ,  H04L12/24 ,  H04L1/00 ,  H04L29/08

CPC classification number: H04L41/0663 ,  H04L1/0061 ,  H04L43/08 ,  H04L67/12

Abstract: 本发明的实施例提供了WTB网卡的线路冗余切换的方法及装置，该方法针对WTB网卡的某一传输方向，根据信任线传输的有效帧的校验信息、或者根据通过所述信任线测量到的传输有效帧的时间间隔、或者根据通过所述信任线和观察线测量到的传输有效帧的时间间隔来判断当前的信任线是否受扰，并在判定信任线受扰后，及时切换LAT的值。采用本实施例提供的这种切换方法能够保证网卡及时摒弃由受扰的线路传输的数据，接收切换之后的新的信任线的数据，从提高了产品之间相互配合的及时性，保证了该传输方向上由网卡传输的数据的准确性、高效性和稳定性。

公开(公告)号：CN107135102A

公开(公告)日：2017-09-05

申请号：CN201710311430.9

申请日：2017-05-05

Applicant: 中车信息技术有限公司 ,  清华大学

Inventor： 王欢 ,  万海 ,  赵曦滨

IPC: H04L12/24 ,  H04L12/40 ,  H04L12/66

Abstract: 本发明公开了一种网关冗余切换机制实现的装置，包括：第一网关、第二网关，其特征在于：第一网关由第一CPU板、第一MVB板、第一WTB板、第一电源板组成；第一网关的第一CPU板通过CPCI总线与第一MVB板、第一WTB板通信；第二网关由第二CPU板、第二MVB板、第二WTB板、第二电源板组成；第二网关的第二CPU板通过CPCI总线与第二MVB板、第二WTB板通信；第一CPU板与第二CPU板通过以太网相连，第一MVB板和第二MVB板接入MVB总线，第一WTB板和第二WTB板接入WTB总线。本发明有效地保障了列车网关冗余切换的可靠性、实时性和安全性。

公开(公告)号：CN106802553A

公开(公告)日：2017-06-06

申请号：CN201710025977.2

申请日：2017-01-13

Applicant: 清华大学

Inventor： 赵曦滨 ,  黄思光 ,  黄晋 ,  杨帆 ,  顾明 ,  孙家广

IPC: G05B13/02

Abstract: 本发明提供了一种基于强化学习的铁路机车运行操控系统混合任务调度方法，该方法是一种离线学习过程。方法首先采集机车运行操控系统实际运行或仿真实验中的混合任务集数据，形成混合任务集合并对混合任务集合中的每个任务进行规则化标记。然后将规则化标记后的任务集合作为强化学习系统的输入，构成强化学习环境。强化学习系统应用强化学习算法，考察机车运行操控系统的调度目标进行迭代学习过程，生成对应混合任务集合的 对应关系表，并将该 关系表保存在数据库中。从数据库中挑选出现频率最高的规则作为当前状态的最优规则，形成最终的 对应关系表。机车操控系统运行中可根据 对应关系表，指导生成混合任务的实时调度序列，实现任务调度。

公开(公告)号：CN119892405A

公开(公告)日：2025-04-25

申请号：CN202411835653.1

申请日：2024-12-13

Applicant: 清华大学 ,  湖南强智科技发展有限公司

Inventor： 万海 ,  吴都 ,  何勇波 ,  吴奕鸣 ,  王子宁 ,  谢曦和 ,  张珍珍 ,  赵曦滨

IPC: H04L9/40 ,  H04L41/16

Abstract: 本申请涉及互联网安全技术领域，特别涉及一种面向服务器应用程序的入侵检测和取证分析方法及装置。包括：获取日志中用户与多个目标服务器应用程序之间的连接划分信息，基于连接划分信息构建多个连接溯源图；利用预设的机器学习模型，对多个连接溯源图进行异常检测，确定异常事件，预设的机器学习模型由缓存日志数据生成的连接溯源图数据集训练得到；将异常事件作为潜在的攻击因素进行展示，并基于异常事件生成包含攻击细节和完整攻击过程的攻击摘要。由此，通过利用服务器应用程序面向连接的特性，以连接为检测单元来识别攻击，解决现有技术大规模日志数据处理较为困难，检测正确率不足导致告警疲劳，以及攻击调查困难等问题，从而提升检测性能。

公开(公告)号：CN115396138B

公开(公告)日：2025-04-25

申请号：CN202210623444.5

申请日：2022-06-01

Applicant: 中债金科信息技术有限公司 ,  清华大学

Inventor： 周博雅 ,  万海 ,  焦伟 ,  孙逸伦 ,  严人宁 ,  王兆阳 ,  王瑞华 ,  赵曦滨

IPC: H04L9/40 ,  G06F21/55 ,  G06F21/56

Abstract: 本发明公开一种溯源图的缩减方法及装置，方法包括：通过对主机的历史运行数据进行共现分析，获取系统与外界交互的应用程序日志，并按照预设的字段格式将应用程序日志解析并转换为规范化日志，并利用预先定义的规则集从规范化日志中提取实体，针对每一条规范化日志，使用公共字段建立实体与溯源图中结点之间的映射关系，以获取所述溯源图中与实体关联的目标结点，进而以目标结点作为触发点，采用基于随机游走的算法来捕获目标结点的上下文，针对每个目标结点提取出从目标结点出发的溯源子图，并将所有溯源子图组合后形成缩减后的溯源图。通过上述方法可以实现溯源图的缩减，解决了现有技术中溯源图数据量巨大，影响攻击溯源检测精度的问题。

公开(公告)号：CN119150970A

公开(公告)日：2024-12-17

申请号：CN202411301295.6

申请日：2024-09-18

Applicant: 珠海横琴跨境说网络科技有限公司 ,  清华大学

Inventor： 周运贤 ,  方华 ,  吕燕 ,  周旭兴 ,  赵曦滨 ,  万海 ,  蔡泽斌

IPC: G06N5/022 ,  G06F40/295

Abstract: 本发明涉及一种网络安全情报知识图谱的构建方法、装置及电子设备。方法包括：获取网络安全情报数据；对网络安全情报数据进行知识抽取，并根据抽取结果进行知识融合得到融合后实体和融合后关系；将融合后实体和融合后关系整合至预先构建的网络安全情报知识图谱本体模型，得到知识图谱结构，并引入超节点优化知识图谱结构，得到网络安全情报知识图谱。由此，通过抽取并融合网络安全情报数据，引入超节点提高知识的表示效率，实现了对网络安全情报数据的归集利用，有效缩减了知识图片的规模，构建了一个结构化、统一表示的网络安全情报知识图谱。

公开(公告)号：CN114549315B

公开(公告)日：2024-08-13

申请号：CN202210156087.6

申请日：2022-02-21

Applicant: 清华大学

Inventor： 高跃 ,  李仁杰 ,  赵曦滨

IPC: G06T3/4038 ,  G06N20/00

Abstract: 本申请公开了一种自监督结构解耦的物体点云生成方法及装置，其中，方法包括：获取目标物体的不同部位的至少一个解耦特征；基于每一个部位的至少一个解耦特征预测每一个部位的几何中心；对不同部位的至少一个解耦特征进行重新耦合，得到每一个部位的至少一个重耦合特征；基于每一个部位的至少一个重耦合特征，生成每一个部位的点云；以及根据每一个部位的几何中心，将每一个部位的点云拼接得到目标物体的完整点云。由此，解决了相关技术中将3D物体视为一个整体，无法针对每一个部位生成相应点云，不利于下游对3D物体的理解、检索、数据增强等任务的问题。

公开(公告)号：CN118211231A

公开(公告)日：2024-06-18

申请号：CN202410315409.6

申请日：2024-03-19

Applicant: 清华大学

Inventor： 陈昌骅 ,  颜廷震 ,  时辰轩 ,  席昊 ,  樊志睿 ,  万海 ,  赵曦滨

IPC: G06F21/57 ,  G06F21/55

Abstract: 本申请实施例公开一种软件漏洞定位方法、装置、计算机设备及存储介质。该方法包括：采集存在漏洞的目标软件的审计日志，并对所述审计日志进行分析，得到所述审计日志中包括的每个日志条目对应的五元组数据；获取预先构建的所述目标软件对应的系统调用流图；所述系统调用流图包括所述目标软件中每个函数之间的调用关系；将所述每个日志条目对应的五元组数据和所述系统调用流图进行匹配，得到每个所述日志条目对应的函数名和函数调用路径；将每个所述日志条目对应的函数名和函数调用路径，确定为漏洞函数以及对应的漏洞路径。应用本申请实施例提供的方案，能够准确的进行软件漏洞定位。

公开(公告)号：CN117938429A

公开(公告)日：2024-04-26

申请号：CN202311691952.8

申请日：2023-12-11

Applicant: 中车信息技术有限公司 ,  清华大学

Inventor： 韩毅斌 ,  张振威 ,  宋经伟 ,  吴碧莹 ,  常凯 ,  黄准 ,  赵曦滨 ,  万海 ,  张轩诚

IPC: H04L9/40

Abstract: 本发明实施例公开一种网络安全性验证系统、方法、装置、设备及介质，该方法包括：安全性验证模块，被配置为创建攻击模拟指令，并将该指令发送给攻击行为执行模块；攻击行为执行模块，被配置为接收攻击模拟指令，并根据攻击模拟指令的参数构建攻击模拟报文，并将攻击模拟报文发送给目标攻击对象；安全性防护模块，被配置为对攻击模拟报文进行拦截，如果拦截成功，则生成安全设备日志，并将安全设备日志发送给安全性验证模块，如果拦截失败，则目标攻击对象接收攻击模拟报文；安全性验证模块，被配置为如果接收到安全设备日志，则确定安全性防护模块的安全防护能力无异常。通过采用上述技术方案，实现了对网络安全进行自动化、系统化地安全验证。

公开(公告)号：CN117522930A

公开(公告)日：2024-02-06

申请号：CN202311246315.X

申请日：2023-09-25

Applicant: 清华大学

Inventor： 高跃 ,  王梓祺 ,  赵曦滨

IPC: G06T7/33 ,  G06V10/26

Abstract: 本申请涉及一种基于单目视图的室外场景点云增强方法及装置，其中，方法包括：采集户外场景下初始帧的点云数据及单目视图数据；获得当前帧的点云逐点特征；获得图像的分块局部特征，并对单目视图数据中的地面部分与天空部分进行分离，得到分离结果；获得局部点云与局部图像的配准关系；基于预设标定结果构建2D图像到3D点云的转换，得到图片重建获得的点云；获得经过图像增强的点云。由此，解决了相关技术中，难以界定场景尺度下每种点云的几何规律，在推理优化以及数据库建设过程中需要昂贵的成本，对噪声点敏感，不适用于场景尺度的点云增强，只在特别类别的物体或具有小范围不完整性的形状上表现良好，泛用性差等问题。