公开(公告)号：CN119854031A

公开(公告)日：2025-04-18

申请号：CN202510316132.3

申请日：2025-03-18

Applicant: 南京莱克贝尔信息技术有限公司

Inventor： 王占丰 ,  陈嘉欣 ,  毛传奇 ,  陈潇霆 ,  马潇霄 ,  陈学文 ,  张枭

IPC: H04L9/40 ,  G06N3/0464 ,  G06N3/0455

Abstract: 本发明涉及网络安全技术领域，具体为一种基于多阶段的非合作网络攻击溯源方法；方法步骤为：基于协同认证码，在溯源过程中为网络设备和终端提供安全验证，确保溯源过程的可信性与完整性；基于攻击行为的特征提取，将网络攻击转化为行为特征数据；提取事件级特征，揭示攻击行为的时序关系及依赖关系，识别潜在攻击模式；运用因果分析对事件进行时间对齐，形成标准化因果链；结合Transformer网络与NLP预训练模型进行多维特征融合，识别攻击模式；结合IP地址数据库、自建组织库及代码作者库，采用多重级联CNN结构，进行攻击源头的定位与攻击者溯源。本发明通过多层次的特征分析，实现了对复杂网络攻击的精准识别与溯源。

公开(公告)号：CN119211144A

公开(公告)日：2024-12-27

申请号：CN202411677146.X

申请日：2024-11-22

Applicant: 南京莱克贝尔信息技术有限公司

Inventor： 王占丰 ,  陈嘉欣 ,  毛传奇 ,  陈潇霆 ,  马潇霄 ,  张枭

IPC: H04L47/2441 ,  H04L9/40 ,  G06F21/60

Abstract: 本发明涉及流量分类技术领域，具体为一种基于多维特征的加密流量内容识别方法及系统，包括：每隔预设的采样周期对多个预设的数据源的加密流量数据进行采集，以得到目标加密流量数据，对所述目标加密流量数据进行数据预处理操作，以得到标准目标加密流量数据；对所述标准目标加密流量数据进行特征提取，以得到所述标准目标加密流量数据所对应的统计特征和静态特征，对所述统计特征和所述静态特征进行编码，以得到统计特征向量和静态特征向量。本发明提取了多种统计特征，如包到达时间、包数量、包长度、包方向、包长度和传输方向的结合特征，这些统计特征能够有效反映数据流的时间依赖性和行为模式，为后续的分析和处理提供了丰富的信息。

公开(公告)号：CN119583219A

公开(公告)日：2025-03-07

申请号：CN202510127594.0

申请日：2025-02-05

Applicant: 南京莱克贝尔信息技术有限公司

Inventor： 王占丰 ,  陈嘉欣 ,  毛传奇 ,  陈潇霆 ,  马潇霄 ,  张枭 ,  陈学文

IPC: H04L9/40 ,  H04L41/14 ,  H04L41/16

Abstract: 本发明涉及网络安全态势生成技术领域，具体为一种基于多视角监测的网络安全态势生成方法；方法步骤为：构建多视角数据采集系统，从多维数据源中获取实时信息，同时利用智能感知技术实现潜在威胁的全面捕获；基于动态阈值自适应的多因子清洗方法，对采集的数据进行清洗、噪声过滤和特征提取，确保数据的准确性和一致性；采用基于深度学习的动态分析算法，挖掘安全事件之间的关联关系，预测潜在威胁的发展趋势；构建联合学习模型，综合评估网络环境的安全状态；利用可视化技术动态展示安全态势，并结合自动化预警与响应机制，快速生成安全策略以抵御威胁。本发明实现了对网络安全态势的精确评估和预测，为复杂网络环境中的安全决策提供支持。