一种物联网入侵检测方法、系统、电子设备及存储介质

    公开(公告)号:CN116582372B

    公开(公告)日:2023-09-26

    申请号:CN202310860006.5

    申请日:2023-07-13

    摘要: 本发明涉及网络安全技术领域,揭示了一种物联网入侵检测方法、系统、电子设备及存储介质。通过捕获入侵流量数据并获得目标网络流,进行特征提取得到流量参数,将流量参数输入至集成了增量学习参数更新算法的目标检测模型得到检测结果。在训练时,将旧数据集的攻击指纹层用多个新子层进行扩展以将目标检测模型的初始状态更新为第一状态,然后附加新的输出层以将第一状态更新为第二状态,根据交叉蒸馏损失函数和梯度下降更新目标检测模型并合并新的输出层和旧的输出层,删除与预设特征匹配的旧类别数据并增加新类别数据以更新内存,最后利用第一损失函数进行优化。能够确保在检测遗留攻击和新攻击方面的性能,提高网络信息安全。

    一种基于深度确定性策略梯度算法的网络流变形方法

    公开(公告)号:CN116074116B

    公开(公告)日:2023-06-16

    申请号:CN202310206699.6

    申请日:2023-03-07

    IPC分类号: H04L9/40

    摘要: 本发明提供了一种基于深度确定性策略梯度算法的网络流变形方法,包括:获取第二网络流,基于所述第二网络流,构建第二奖励模型;其中,所述第二网络流为实时捕捉的网络流;对所述第二网络流进行变形;基于所述第二奖励模型,获取变形后的所述第二网络流的奖励值;基于所述奖励值,完成网络流变形。本发明对物联网通信过程中传输的网络流进行填充,实现网络流的变形,从而影响攻击者对网络流的识别,进而保护用户隐私。

    一种生成躲避流量数据的方法

    公开(公告)号:CN114444075B

    公开(公告)日:2023-05-19

    申请号:CN202210121332.X

    申请日:2022-02-09

    摘要: 本申请实施例公开了一种生成躲避流量数据的方法,用于流量生成领域。本申请实施例方法包括:获取攻击流量数据,并提取攻击流量数据的特征向量;将攻击流量数据的特征向量输入预先基于强化学习算法训练完成的目标神经网络模型,获得目标神经网络模型输出的多个躲避操作中每个躲避操作的概率值;其中,概率值表示对攻击流量数据执行躲避操作以躲避入侵检测系统的可能性;对攻击流量数据执行最大概率值对应的躲避操作,以得到躲避流量数据,该躲避流量数据可用于测试入侵检测系统的防躲避能力。另外,本申请实施例还公开了一种生成躲避流量数据的装置及计算机可读存储介质。

    一种物联网入侵检测方法、系统、电子设备及存储介质

    公开(公告)号:CN116582372A

    公开(公告)日:2023-08-11

    申请号:CN202310860006.5

    申请日:2023-07-13

    摘要: 本发明涉及网络安全技术领域,揭示了一种物联网入侵检测方法、系统、电子设备及存储介质。通过捕获入侵流量数据并获得目标网络流,进行特征提取得到流量参数,将流量参数输入至集成了增量学习参数更新算法的目标检测模型得到检测结果。在训练时,将旧数据集的攻击指纹层用多个新子层进行扩展以将目标检测模型的初始状态更新为第一状态,然后附加新的输出层以将第一状态更新为第二状态,根据交叉蒸馏损失函数和梯度下降更新目标检测模型并合并新的输出层和旧的输出层,删除与预设特征匹配的旧类别数据并增加新类别数据以更新内存,最后利用第一损失函数进行优化。能够确保在检测遗留攻击和新攻击方面的性能,提高网络信息安全。

    一种基于深度确定性策略梯度算法的网络流变形方法

    公开(公告)号:CN116074116A

    公开(公告)日:2023-05-05

    申请号:CN202310206699.6

    申请日:2023-03-07

    IPC分类号: H04L9/40

    摘要: 本发明提供了一种基于深度确定性策略梯度算法的网络流变形方法,包括:获取第二网络流,基于所述第二网络流,构建第二奖励模型;其中,所述第二网络流为实时捕捉的网络流;对所述第二网络流进行变形;基于所述第二奖励模型,获取变形后的所述第二网络流的奖励值;基于所述奖励值,完成网络流变形。本发明对物联网通信过程中传输的网络流进行填充,实现网络流的变形,从而影响攻击者对网络流的识别,进而保护用户隐私。

    一种生成躲避流量数据的方法
    6.
    发明公开

    公开(公告)号:CN114444075A

    公开(公告)日:2022-05-06

    申请号:CN202210121332.X

    申请日:2022-02-09

    IPC分类号: G06F21/55 G06K9/62 G06N3/08

    摘要: 本申请实施例公开了一种生成躲避流量数据的方法,用于流量生成领域。本申请实施例方法包括:获取攻击流量数据,并提取攻击流量数据的特征向量;将攻击流量数据的特征向量输入预先基于强化学习算法训练完成的目标神经网络模型,获得目标神经网络模型输出的多个躲避操作中每个躲避操作的概率值;其中,概率值表示对攻击流量数据执行躲避操作以躲避入侵检测系统的可能性;对攻击流量数据执行最大概率值对应的躲避操作,以得到躲避流量数据,该躲避流量数据可用于测试入侵检测系统的防躲避能力。另外,本申请实施例还公开了一种生成躲避流量数据的装置及计算机可读存储介质。

    蜜罐优化方法、蜜罐防护方法以及蜜罐优化系统

    公开(公告)号:CN117081855B

    公开(公告)日:2024-02-02

    申请号:CN202311327291.0

    申请日:2023-10-13

    IPC分类号: H04L9/40 H04L41/16

    摘要: 本发明涉及网络安全技术领域,特别涉及一种蜜罐优化方法、蜜罐防护方法以及蜜罐优化系统。所述蜜罐优化方法包括:获取所述蜜罐响应攻击指令后生成的若干经验轨迹作为训练样本;所述经验轨迹包括所述蜜罐的历史状态信息和对应各历史状态信息的历史响应动作信息,其中,所述历史响应动作信息基于对应的所述历史状态信息和历史响应策略函数形成;根据所述训练样本对预设策略模型进行强化学习训练得到优化后的当前策略模型,其中,所述当前策略模型包括当前响应策略函数;将所述当前响应策略函数发送至所述蜜罐。蜜罐优化方法有效地解决现有蜜罐无法根据受到的攻击指令进行优化自我的问题,实现了提升蜜罐防护能力的效果。

    蜜罐优化方法、蜜罐防护方法以及蜜罐优化系统

    公开(公告)号:CN117081855A

    公开(公告)日:2023-11-17

    申请号:CN202311327291.0

    申请日:2023-10-13

    IPC分类号: H04L9/40 H04L41/16

    摘要: 本发明涉及网络安全技术领域,特别涉及一种蜜罐优化方法、蜜罐防护方法以及蜜罐优化系统。所述蜜罐优化方法包括:获取所述蜜罐响应攻击指令后生成的若干经验轨迹作为训练样本;所述经验轨迹包括所述蜜罐的历史状态信息和对应各历史状态信息的历史响应动作信息,其中,所述历史响应动作信息基于对应的所述历史状态信息和历史响应策略函数形成;根据所述训练样本对预设策略模型进行强化学习训练得到优化后的当前策略模型,其中,所述当前策略模型包括当前响应策略函数;将所述当前响应策略函数发送至所述蜜罐。蜜罐优化方法有效地解决现有蜜罐无法根据受到的攻击指令进行优化自我的问题,实现了提升蜜罐防护能力的效果。