一种多推理引擎兼容的实时流量检测系统和方法

    公开(公告)号:CN114189368A

    公开(公告)日:2022-03-15

    申请号:CN202111441567.9

    申请日:2021-11-30

    Abstract: 本发明公开了一种多推理引擎兼容的实时流量检测系统和方法,属于通信与信息安全技术领域,所述系统包括:接收模块用于从网卡上接收数据包;分流模块用于以数据包的五元组为哈希的键,使用非对称哈希算法将数据包按流分类或使用对称哈希算法将数据包按会话分类;提交模块用于将流或会话转化为张量格式的数据并提交;检测模块基于推理引擎适配器对应的兼容API接口将张量格式的数据输入训练好的离线模型进行流量检测,从而获取计算结果;输出模块用于解析计算结果并输出检测日志。本发明通过在系统中引入高性能数据包处理技术及水平扩展等方式提升系统的收发包性能和吞吐量;同时基于推理引擎适配器使得系统可兼容多种不同推理引擎。

    一种加密恶意流量检测方法、检测系统及计算机设备

    公开(公告)号:CN113472809A

    公开(公告)日:2021-10-01

    申请号:CN202110814031.0

    申请日:2021-07-19

    Abstract: 本发明属于恶意流量检测技术领域,公开了一种加密恶意流量检测方法、检测系统及计算机设备,进行网卡流量的监督控制及流量数据包的捕获;进行数据预处理;进行字节维度特征提取;进行数据包维度特征提取;进行分类网络构建;进行告警日志的生成以及传输。本发明提供的C&C加密恶意流量检测方法,具体涉及一个针对C&C加密恶意流量的深度学习检测模型,C&C流量是一类同时利用了加密技术和多阶段攻击方式的流量,本发明的模型具有良好的泛化性能,能够对在训练集之外的攻击指令进行检测。本发明的模型有好的分类性能,能够区分相似度很高的恶意流量类型。

    一种多推理引擎兼容的实时流量检测系统和方法

    公开(公告)号:CN114189368B

    公开(公告)日:2023-02-14

    申请号:CN202111441567.9

    申请日:2021-11-30

    Abstract: 本发明公开了一种多推理引擎兼容的实时流量检测系统和方法,属于通信与信息安全技术领域,所述系统包括:接收模块用于从网卡上接收数据包;分流模块用于以数据包的五元组为哈希的键,使用非对称哈希算法将数据包按流分类或使用对称哈希算法将数据包按会话分类;提交模块用于将流或会话转化为张量格式的数据并提交;检测模块基于推理引擎适配器对应的兼容API接口将张量格式的数据输入训练好的离线模型进行流量检测,从而获取计算结果;输出模块用于解析计算结果并输出检测日志。本发明通过在系统中引入高性能数据包处理技术及水平扩展等方式提升系统的收发包性能和吞吐量;同时基于推理引擎适配器使得系统可兼容多种不同推理引擎。

    考虑新能源消纳和机组组合的5G基站需求响应方法及系统

    公开(公告)号:CN116191556A

    公开(公告)日:2023-05-30

    申请号:CN202211475571.1

    申请日:2022-11-23

    Inventor: 李远征 卢玮

    Abstract: 本发明公开了一种考虑新能源消纳和机组组合的5G基站需求响应方法及系统,属于电力系统调度与优化领域,5G基站通过5G基站资源聚合点接入电力系统节点,5G基站的通信任务可进行时空迁移;方法包括:以发电机组运行成本、新能源舍弃成本以及5G基站运行成本最小为目标,建立5G基站需求响应模型并在预设约束条件下求解,得到5G基站工作策略、发电机组工作策略以及新能源消纳策略;约束条件包括基于5G基站通信任务时空迁移特性的约束,以及5G基站能耗与储能电池储能间关联性的约束。本发明能够在5G基站参与需求响应的过程中,充分考虑5G基站中通信任务的特点,同电网侧电力系统运行相结合,实现5G基站通信网络与电网的整体优化调度,提高综合收益。

    一种加密恶意流量检测方法、检测系统及计算机设备

    公开(公告)号:CN113472809B

    公开(公告)日:2022-06-07

    申请号:CN202110814031.0

    申请日:2021-07-19

    Abstract: 本发明属于恶意流量检测技术领域,公开了一种加密恶意流量检测方法、检测系统及计算机设备,进行网卡流量的监督控制及流量数据包的捕获;进行数据预处理;进行字节维度特征提取;进行数据包维度特征提取;进行分类网络构建;进行告警日志的生成以及传输。本发明提供的C&C加密恶意流量检测方法,具体涉及一个针对C&C加密恶意流量的深度学习检测模型,C&C流量是一类同时利用了加密技术和多阶段攻击方式的流量,本发明的模型具有良好的泛化性能,能够对在训练集之外的攻击指令进行检测。本发明的模型有好的分类性能,能够区分相似度很高的恶意流量类型。

Patent Agency Ranking