-
公开(公告)号:CN115755829A
公开(公告)日:2023-03-07
申请号:CN202211342934.4
申请日:2022-10-31
Applicant: 军事科学院系统工程研究院网络信息研究所
IPC: G05B23/02
Abstract: 本发明实施例提供了一种用于验证智能控制系统安全性的方法及装置,涉及安全性验证方法及装置技术领域,该装置包括:智能控制系统的建模子系统、三维显示子系统、环境建模子系统、实物交互子系统以及辅助测试子系统;所述智能控制系统的建模子系统包括:任务生成单元、控制软件和AirSim仿真软件;所述任务生成单元生成任务并发送给所述控制软件,所述控制软件根据该任务生成任务指令并发送给所述AirSim仿真软件,所述AirSim仿真软件根据该任务指令生成系统指令,并发送给所述实物交互子系统,接收所述实物交互子系统返回的系统状态数据;所述AirSim仿真软件向所述三维显示子系统发送模型动力数据并接收所述三维显示子系统发送的虚拟环境数据。
-
-
公开(公告)号:CN114884861B
公开(公告)日:2022-09-30
申请号:CN202210807436.6
申请日:2022-07-11
Applicant: 军事科学院系统工程研究院网络信息研究所
IPC: H04L45/02 , H04L67/10 , H04L67/568
Abstract: 本发明提出一种基于网内计算的信息传输方法和系统,属于数据处理技术领域。所述方法包括:位于网内数据平面的各个设备节点向位于网内控制平面的管控系统上报本地信息,使得所述管控系统基于上报的所述本地信息对所述各个设备节点的路由表进行设置,每个设备节点的路由表均包含第一路由表和第二路由表;任一设备节点在接收到由服务需求方发送的数据包后,所述管控系统获取所述各个设备节点的当前网络流量信息、当前节点算力信息以及所述各个设备节点之间的当前链路状态信息,并根据以上信息确定所述数据包的路由转发策略,所述路由转发策略包含第一处理和第二处理。本发明能够提高数据传输和处理的效率。
-
公开(公告)号:CN114826779B
公开(公告)日:2022-09-02
申请号:CN202210708434.1
申请日:2022-06-22
Applicant: 军事科学院系统工程研究院网络信息研究所
IPC: H04L9/40 , H04L9/32 , H04L9/08 , H04L67/1097
Abstract: 本发明提出一种分布式多方数据安全共享方法和系统,属于数据处理技术领域。在所述方法中,多个数据方各自的本地数据相互独立且隔离,各个所述数据方通过智能合约实现数据安全共享;所述智能合约动态设置并检查数据存储、共享、读取约束条件,数据拥有方可申请数据存储、设置数据共享条件,数据读取方获取数据需经过数据读取条件检查。智能合约用于实现数据存储条件检查、数据共享条件设置、数据读取条件检查。所述方法能够实现对数据共享的动态灵活控制以及数据加密存储,在不满足数据共享条件下数据各方无法获取密钥,从而保证数据正确流转、防止非法窃取。
-
公开(公告)号:CN114640682B
公开(公告)日:2022-07-19
申请号:CN202210506380.0
申请日:2022-05-11
Applicant: 军事科学院系统工程研究院网络信息研究所
IPC: H04L67/1023 , H04L47/125 , H04L45/7453
Abstract: 本发明提出一种基于改进无状态哈希的负载均衡方法和系统,属于数据处理技术领域。所述方法基于交换机内的负载均衡器来实现,所述交换机包括入端口、出端口和一个所述负载均衡器。具体包括:对于经由路由器进入交换机的入端口的数据包,负载均衡器计算其连接标识Conn.ID的哈希值,通过对哈希值进行对哈希表长度M取余来确定数据包的序号值,基于序号值与各个服务器的映射表获取与序号值对应的服务器的IP地址,并经由交换机的出端口将数据包发送至与IP地址对应的服务器,以进行数据包的处理。本发明在有效保证连接服务质量的同时充分利用内存资源,并兼容现有的负载均衡体系。
-
公开(公告)号:CN114356743B
公开(公告)日:2022-06-07
申请号:CN202210234545.3
申请日:2022-03-11
Applicant: 军事科学院系统工程研究院网络信息研究所
Abstract: 本发明提出一种基于序列重建的异常事件自动检测方法和系统。所述方法包括:步骤S1、利用预定义的事件模板,从多源日志中确定离散事件序列,所述离散事件序列由同一用户的多个事件日志按照时间顺序拼接而成;步骤S2、对所述离散事件序列进行拆分处理来获取若干原始子序列,并通过对所述若干原始子序列进行特征嵌入,进一步获取无监督检测模型的输入子序列,所述无监督检测模型包括LSTM编码器、变分组件和LSTM解码器,用于基于所述输入子序列生成所述离散事件序列的重建子序列;步骤S3、基于所述原始子序列和所述离散事件序列的重建子序列,利用评判准则来判断所述多个事件的异常属性。
-
公开(公告)号:CN114095285B
公开(公告)日:2022-04-22
申请号:CN202210076227.9
申请日:2022-01-24
Applicant: 军事科学院系统工程研究院网络信息研究所
Abstract: 本发明提出一种利用自适应扰动抵御网络侦察的方法和系统。所述方法包括:步骤S1、利用拓扑结构网络获取数据集;其中:所述拓扑结构网络基于网络仿真软件OMNet++构建,包含若干网络节点和所述若干网络节点之间的若干通信链路,所述数据集包含所述拓扑结构网络的拓扑结构信息、路由表和流量信息,所述数据集按比例分为训练集和测试集;步骤S2、利用所述训练集,对用于抵御所述网络侦察的模型进行训练,使得所述模型的相对预测误差低于第一阈值;步骤S3、基于经训练的模型对所述测试集的预测结果来生成自适应扰动信息,以获取包含所述自适应扰动信息的虚假流量信息。
-
公开(公告)号:CN114189470A
公开(公告)日:2022-03-15
申请号:CN202210131705.1
申请日:2022-02-14
Applicant: 军事科学院系统工程研究院网络信息研究所
Abstract: 本发明提出一种基于模仿学习的智能路由决策保护方法和装置。其中方法包括:步骤S1、基于软件定义网络SDN中各个网络节点的流量状态矩阵,利用Q网络算法对目标智能体进行预训练;具体包括:步骤S1.1、获取第一Q网络的网络结构,构建具有第一Q网络的网络结构的第二Q网络,第一Q网络为Q网络算法中当前状态的Q目标网络,第二Q网络为Q网络算法中构建的Q预测网络;步骤S1.2、基于第一Q网络的Q值和第二Q网络的Q值计算Q值损失函数,当Q值损失函数具有最小值时,预训练过程结束,目标智能体具有将流量以最优策略进行下发的决策能力;步骤S2、利用经预训练的目标智能体执行流量下发任务。
-
公开(公告)号:CN113839969B
公开(公告)日:2022-03-15
申请号:CN202111427310.8
申请日:2021-11-29
Applicant: 军事科学院系统工程研究院网络信息研究所
Abstract: 本发明提出一种双向认证的网络管理协议方法和系统。步骤S1、设备接入双向认证;步骤S2、控制操作的双向认证:设备网管向被管理设备下发配置数据、启用/关闭端口、终端的报文采用步骤S1中的协商的密钥进行加密传输;步骤S3、测试操作的双向认证:设备网管向被管理设备发送测试命令或者是被管理设备向网管系统返回的测试结果的报文,采用步骤S1中的协商的密钥进行加密传输;步骤S4、查询操作的双向认证:设备网管从被管理设备获取状态、配置、性能数据的报文,采用步骤S1协商的密钥进行加密传输;步骤S5、主报操作的双向认证:被管理设备主动向设备网管上报事件或消息的报文,采用步骤S1协商的密钥进行加密传输。
-
公开(公告)号:CN114124784A
公开(公告)日:2022-03-01
申请号:CN202210096691.4
申请日:2022-01-27
Applicant: 军事科学院系统工程研究院网络信息研究所
Abstract: 本发明提出一种基于垂直联邦的智能路由决策保护方法和系统。所述方法包括:步骤S1、通过采样获取应用场景中的智能体的采样状态数据,所述采样状态数据分为N组采样子状态数据分别被发送至N个客户端,N≥2且为正整数;步骤S2、所述N个客户端中的每一个客户端都基于接收到的采样子状态数据,利用构建的客户端模型,来生成所述采样子状态数据的特征数据,并将所述特征数据发送至服务器端;步骤S3、所述服务器端利用构建的服务器端模型,基于接收到的来自于所述N个客户端的N组特征数据生成针对所述智能体的整体任务的路由决策。
-
-
-
-
-
-
-
-
-