漏洞扫描的效果评估方法、装置及电子设备

    公开(公告)号:CN119830292A

    公开(公告)日:2025-04-15

    申请号:CN202411686003.5

    申请日:2024-11-24

    Abstract: 本发明涉及一种漏洞扫描的效果评估方法、装置及电子设备,属于漏洞扫描技术领域。本发明通过漏洞扫描程序对各目标网络环境进行漏洞扫描时产生的漏洞数据进行预处理,得到各目标网络环境的基础指标的指标值,进而计算出扫描程序对各目标网络环境的漏洞扫描效果评价值,最后基于各目标网络环境对应的漏洞扫描效果评价值,最终确定本次漏洞扫描的效果。这样,通过综合漏洞扫描程序对于各目标网络环境的系统漏洞、服务漏洞、Web漏洞的扫描效果,实现了一次对漏洞扫描威胁的综合评估,使得评估结果更全面、更准确,从而可以为漏洞利用研究人员或安全防御开发人员提供一套合理的漏洞扫描和漏洞威胁的评估方案。

    一种高鲁棒性人脸识别对抗样本生成方法

    公开(公告)号:CN118116056A

    公开(公告)日:2024-05-31

    申请号:CN202410304549.3

    申请日:2024-03-18

    Abstract: 本发明公开了一种高鲁棒性人脸识别对抗样本生成方法,属于人工智能安全领域。主要技术方案包括:1.初始化算法参数与图像预处理得到当前对抗样本;2.计算输出多样性初始化梯度;3.输出多样性初始化对抗样本;4.针对真实物理世界数据增强;5.计算物理世界下数据增强累积梯度平均;6.当前对抗样本更新,并判断是否满足迭代终止条件;7.对最终对抗样本进行测试,观察不同类别对抗样本实际效果。本发明生成的对抗样本通过同时使用输出多样性初始化及模拟真实物理环境对图像增加对抗扰动,应用梯度高斯平滑、动量梯度及噪声抑制对生成的对抗样本图像进行更新,能够保证生成的对抗扰动隐藏在真实物理环境噪声之中,对抗样本在物理世界下较高鲁棒性。

    基于对抗地图的深度强化学习导航应用鲁棒性增强方法

    公开(公告)号:CN115032980A

    公开(公告)日:2022-09-09

    申请号:CN202210447172.8

    申请日:2022-04-19

    Abstract: 本发明涉及一种基于对抗地图的深度强化学习导航应用鲁棒性增强方法,属于人工智能安全技术领域。本发明针对深度强化学习导航应用,为提高真实环境下DRL导航系统的鲁棒性,保证DRL导航模型在多种地图上均可安全导航,基于对抗样本的基本原理,提出了对抗地图的定义以及生成方法,并在此基础上通过“以攻促防”的方式,从对抗样本攻防角度出发,设计了一种基于对抗地图的鲁棒性增强方法,能够解决在真实环境下如何将对抗扰动添加到智能模型输入的问题,为真实环境下DRL导航模型的鲁棒性增强提供了一套可用的方案。

    一种基于网络结构特征的异常检测方法

    公开(公告)号:CN109951499B

    公开(公告)日:2021-09-17

    申请号:CN201910338300.3

    申请日:2019-04-25

    Abstract: 本发明涉及一种基于网络结构特征的异常检测方法,其中,包括:(1)网络特征参数提取,(2)建立网络拓扑特征模型;(3)进行网络特征匹配,包括:将t时刻的待检测网络结构特征与分析所得的正常网络结构特征进行匹配,若t时刻的网络特征与的正常网络结构特征偏离度较大,则表示当前t时刻的网络存在异常;若偏离度不大,则判定t时刻的网络正常;网络特征模型更新,并通过更新后的网络模型对待检测网络行为进行检测。一种基于网络结构特征的异常检测方法,解决了现有技术无法检测规模性异常、对网络流量之间关联关系分析不深入、精细化分析导致开销过大等的问题。

    基于标签的敏感数据追踪溯源方法

    公开(公告)号:CN109388642B

    公开(公告)日:2021-08-27

    申请号:CN201811235171.7

    申请日:2018-10-23

    Abstract: 本发明涉及一种基于标签的敏感数据追踪溯源方法,涉及数据安全技术领域。本发明针对大数据平台中结构化数据的追踪溯源问题,创新性地提出面向结构化数据的、基于标签的敏感数据追踪溯源方法,同时针对标签技术中元数据占用存储高的标签统一格式定义、标签提取、标签存储、存储优化、可视化展示环节展开设计,实现面向敏感数据的全路径追踪溯源,可对数据泄露源头进行回溯、定位。

    一种基于用户群行为活动的安全分析方法

    公开(公告)号:CN109347808B

    公开(公告)日:2021-02-12

    申请号:CN201811120889.1

    申请日:2018-09-26

    Abstract: 本发明涉及一种基于用户群行为活动的安全分析方法,涉及网络安全技术领域。本发明通过构建实体用户与应用系统用户的映射关系,形成统一的用户身份管理,为异常行为定位到个人提供基础。同时,搜集用户在网络中的行为活动信息,形成完整的用户行为活动记录,并根据历史数据进行统计分析,形成四类用户日常行为模式。依据用户行为活动“白模式”中的信息,实时分析用户行为和模式,实时研判用户行为是否属于异常行为。对不确定的用户行为活动,进行逆向用户行为分析和判断,通过深度分析线索,并结合与该用户具有相同角色和权限的用户的行为模式的对比分析结果,实现对用户行为的监测以及高危用户行为评估,从而发现数据渗透、APT攻击等行为。

Patent Agency Ranking