公开(公告)号：CN120046162A

公开(公告)日：2025-05-27

申请号：CN202510536772.5

申请日：2025-04-27

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 蒋发群 ,  王斯洁

IPC: G06F21/57

Abstract: 一种工业控制系统安全防护能力的评价方法、装置及存储介质，其中方法包括：构建四级评价指标体系；基于Z数构造被评价系统的初始决策矩阵，将初始决策矩阵中的每个等级评价结果转换为三角模糊数；确定初始决策矩阵中每个Z数的可靠性权重值，利用每个Z数的可靠性权重值，对初始决策矩阵进行加权，得到决策矩阵；对决策矩阵进行归一化处理，得到归一化决策矩阵；使用每个评价指标的权重值，对归一化决策矩阵中各自对应的元素进行加权处理，得到加权归一化决策矩阵；利用加权归一化决策矩阵，确定每个评价对象在被评价系统中对应的取值；根据每个评价对象的取值，确定被评价系统的安全防护能力，能够精准评价工业控制系统安全防护能力。

公开(公告)号：CN119089442A

公开(公告)日：2024-12-06

申请号：CN202411561996.3

申请日：2024-11-04

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 王斯洁 ,  蒋发群

IPC: G06F21/56 ,  G06V10/764 ,  G06V10/80 ,  G06V10/82 ,  G06F18/20

Abstract: 本文公开一种恶意代码的分类方法、装置及存储介质。所述分类方法包括：将恶意代码的二进制文件按照8位一组形成字节流，将每个字节转换为十进制无符号整数并排列为至少一个二维矩阵，由每个二维矩阵生成灰度图像；将字节流分割为至少一个字节片段，将每个字节片段作为一个马尔可夫链生成马尔可夫转移概率矩阵，由矩阵生成对应的马尔可夫图像；将灰度图像与马尔可夫图像一一配对后作为同一个恶意代码片段的双通道图像；将每个恶意代码片段的双通道图像输入训练好的基于神经网络的恶意代码双通道图像多分类模型中进行分类预测，得到恶意代码类型预测结果。本文的方案能提高恶意代码分类的准确性和效率，增强对未知和变种的恶意代码的识别能力。