公开(公告)号：CN113660241A

公开(公告)日：2021-11-16

申请号：CN202110916929.9

申请日：2021-08-11

Applicant: 中电积至(海南)信息技术有限公司

Inventor： 郑超 ,  陆秋文 ,  李鑫 ,  孙彦斌 ,  崔翔

IPC: H04L29/06 ,  G06N20/00 ,  G06N3/08

Abstract: 本发明公开了一种基于深度强化学习的自动渗透测试方法与框架。其方法整体包括网络环境数据采集与预处理、深度强化学习模型的构建、渗透工具的外部封装。其主要核心方法是通过ZoomEye对网络环境进行扫描并收集拓扑信息，通过收集的数据构建状态可达矩阵，使用DoubleDQN算法进行模型训练与学习，使用渗透工具作为外部工具对真实环境进行交互，并对DoubleDQN模型做出反馈，从而实现性能不错的攻击路径预测。本公开技术方案与一般的自动化渗透方案相比，可有效提高了渗透测试的效率，是一种可行的自动化渗透方案。

公开(公告)号：CN113934909A

公开(公告)日：2022-01-14

申请号：CN202111170651.1

申请日：2021-10-08

Applicant: 中电积至(海南)信息技术有限公司

Inventor： 郑超 ,  黄园园 ,  张智勇 ,  孙彦斌 ,  田志宏

IPC: G06F16/951 ,  G06F40/216 ,  G06F40/289 ,  G06K9/62 ,  G06N20/00 ,  G06Q40/02 ,  G06V10/762

Abstract: 本发明提供基于预训练语言结合深度学习模型的金融事件抽取方法。所述基于预训练语言结合深度学习模型的金融事件抽取方法，包括以下操作步骤：S1、数据获取和预处理：使用网络爬虫爬取公开金融事件文本语料，对原始金融事件文本语料进行文本预处理。本发明提供基于预训练语言结合深度学习模型的金融事件抽取方法，通过使用机器学习结合领域知识的方式，定义金融领域事件类型以及模板，大大减少了人工定义事件的时间成本和劳动成本；通过使用远程监督学习的方式，实现金融领域事件语料数据的大规模自动标注，并使用启发式剪枝的方法有效地减少了数据噪音，填补了目前金融事件抽取领域缺少大规模语料数据的空白。

公开(公告)号：CN113660239A

公开(公告)日：2021-11-16

申请号：CN202110913144.6

申请日：2021-08-10

Applicant: 中电积至(海南)信息技术有限公司

Inventor： 郑超 ,  黄园园 ,  周建勋 ,  孙彦斌

IPC: H04L29/06 ,  G06F21/55

Abstract: 本发明提供一种基于加盐与前端WAF防护耦合的防SQL注入系统。所述基于加盐与前端WAF防护耦合的防SQL注入系统包括：WAF模块、中间服务模块、代理服务器和数据库；所述WAF模块的输出端与所述中间服务模块的输入端电性连接；所述中间服务模块包括中间件和网络服务。本发明提供的基于加盐与前端WAF防护耦合的防SQL注入系统，代理服务器会将存疑的SQL注入反馈给前端的WAF，实时增强WAF的防御能力，下次面对这种攻击，前端的防护就可以直接阻拦，而位于后端的代理服务器在后续的防御中则会处于兜底的状态，而且在对效率要求很高的情况下，我们可以通过调整加盐频率和检查频率来改变我们的防护等级，可以将更多的防护任务交给前端，后端则作为兜底使用。

公开(公告)号：CN114357436A

公开(公告)日：2022-04-15

申请号：CN202110914277.5

申请日：2021-08-10

Applicant: 中电积至(海南)信息技术有限公司

Inventor： 郑超 ,  陆秋文 ,  张智勇 ,  孙彦斌 ,  田志宏

IPC: G06F21/55

Abstract: 本发明提供一种结合用户行为画像和设备资源监测的入侵检测系统及方法，包括用户行为画像模块，用于判定用户的操作是否符合用户的历史行为特征；设备资源利用监测模块，用于判断系统资源是否存在异常的使用情况；以及系统安全检测模块，用于根据用户行为画像模块和/或设备资源利用监测模块给出的异常活动信息，判定系统内的工作是否正常，以及是否需要向系统管理员告警。本发明结合用户行为画像和设备资源监测的入侵检测系统是对入侵检测系统功能的进一步完善，减少发生错误的概率，保证系统的安全性。

公开(公告)号：CN113793197A

公开(公告)日：2021-12-14

申请号：CN202111025469.7

申请日：2021-09-02

Applicant: 中电积至(海南)信息技术有限公司

Inventor： 郑超 ,  苏俊 ,  张耀其 ,  孙彦斌

IPC: G06Q30/06 ,  G06F16/332 ,  G06F16/36

Abstract: 本发明提供一种基于知识图谱语义融合的会话推荐系统。所述基于知识图谱语义融合的会话推荐系统，包括：用于提取用户和推荐系统对话的关键词的对话文本收集模块、用于增强表示对话文本中提取到的信息并对齐单词级和项目级语义空间的知识图谱模块。本发明提供一种基于知识图谱语义融合的会话推荐系统，通过设置知识图谱模块能够实现增强表示对话文本中提取到的信息并对齐单词级和项目级语义空间的基于语义融合，其中，通过分别采用面向单词的知识图谱ConceptNet单元和面向项目的知识图谱Dbpedia单元，可以分别对单词和项目的表示进行增强，并使用图卷积神经网络方法，基于增强后的单词和项目使用互信息最大化技术进行语义融合，进而有效的消除语义差距。