一种基于知识图谱的网络安全应急响应方法及其系统

    公开(公告)号:CN111614696B

    公开(公告)日:2022-11-18

    申请号:CN202010489130.1

    申请日:2020-06-02

    Abstract: 本申请公开了一种基于知识图谱的网络安全应急响应方法及其系统,通过爬虫技术和知识图谱构建策略库,策略库包括安全情报库和知识图谱库;当监测到网络安全事件发生时,基于网络安全事件的事件信息在安全情报库中匹配对应的响应策略,基于事件信息在知识图谱库中获得对应的知识图谱,基于知识图谱获取事件信息相关的实体和关联关系;基于响应策略、事件信息相关的实体和关联关系生成安全应急预案,安全应急预案至少包括响应策略和安全应急人员;将安全应急预案发送至安全应急人员,并提醒安全应急人员快速响应,从而解决了现有技术在面临突发网络安全事件时,多方异构资源的联动仅依靠人工操作,降低了应急响应的时效性和全面性的技术问题。

    一种基于知识图谱的网络安全应急响应方法及其系统

    公开(公告)号:CN111614696A

    公开(公告)日:2020-09-01

    申请号:CN202010489130.1

    申请日:2020-06-02

    Abstract: 本申请公开了一种基于知识图谱的网络安全应急响应方法及其系统,通过爬虫技术和知识图谱构建策略库,策略库包括安全情报库和知识图谱库;当监测到网络安全事件发生时,基于网络安全事件的事件信息在安全情报库中匹配对应的响应策略,基于事件信息在知识图谱库中获得对应的知识图谱,基于知识图谱获取事件信息相关的实体和关联关系;基于响应策略、事件信息相关的实体和关联关系生成安全应急预案,安全应急预案至少包括响应策略和安全应急人员;将安全应急预案发送至安全应急人员,并提醒安全应急人员快速响应,从而解决了现有技术在面临突发网络安全事件时,多方异构资源的联动仅依靠人工操作,降低了应急响应的时效性和全面性的技术问题。

    异常识别方法、装置、计算机设备和存储介质

    公开(公告)号:CN119966676A

    公开(公告)日:2025-05-09

    申请号:CN202510017490.4

    申请日:2025-01-06

    Abstract: 本申请涉及一种异常识别方法、装置、计算机设备和存储介质,涉及网络安全技术领域。所述方法包括:基于预先生成的虚拟环境,对待检测程序进行运行模拟,得到待检测程序在运行过程中产生的程序活动数据和通信会话数据;程序活动数据为待检测程序执行时产生的业务数据;通信会话数据为待检测程序与网络对象建立通信时产生的数据;确定程序活动数据对应的多个第一统计数据,以及基于通信会话数据,和待检测程序的通信权限对应的可访问名单,确定多个第二统计数据;基于第一统计数据、第二统计数据,以及待检测程序的通信权限对应的异常阈值,确定待检测程序的异常识别结果。采用本方法能够异常识别的准确率。

    面向网络安全威胁的网络拓扑结构标注方法、装置和设备

    公开(公告)号:CN119299199A

    公开(公告)日:2025-01-10

    申请号:CN202411470558.6

    申请日:2024-10-21

    Abstract: 本申请涉及一种面向网络安全威胁的网络拓扑结构标注方法、装置和设备。所述方法包括:获取网络威胁情报集合,确定所述网络威胁情报集合中每个网络威胁情报的严重程度表征值;确定待标注的网络拓扑结构中每个网络节点各自的权重;对于所述网络拓扑结构中网络节点,从所述网络威胁情报集合中确定与所述网络节点相关的至少一个关联网络威胁情报,并根据所述网络节点的权重和所述至少一个关联网络威胁情报各自的严重程度表征值,确定所述网络节点的威胁等级;在所述网络拓扑结构中标注所述网络节点的威胁等级和权重。采用本方法能够提升网络安全防护的效果。

    基于深度学习的网络入侵检测方法和网络入侵检测装置

    公开(公告)号:CN119210834A

    公开(公告)日:2024-12-27

    申请号:CN202411312284.8

    申请日:2024-09-19

    Abstract: 本申请提供了一种基于深度学习的网络入侵检测方法和网络入侵检测装置,包括:将多组当前训练数据中的输入数据依次输入至网络入侵检测模型的卷积神经网络层、门控时序卷积网络层和注意力机制层,以得到样本目标特征数据;通过全连接层输出对应的样本流量数据类型;根据所有的样本流量数据类型进行模型验证,得到模型精度;在模型精度不满足精度要求的情况下,对网络入侵检测模型内所有参数进行调整,直至模型精度满足精度要求,得到目标网络入侵检测模型;将网络流量数据输入至目标网络入侵检测模型中,输出得到实时流量数据类型。解决了现有技术网络入侵检测时未将时间特征和空间特征进行结合提取重要特征信息导致网络入侵检测精度低的问题。

    一种基于诱骗技术的网络防御系统

    公开(公告)号:CN119109671A

    公开(公告)日:2024-12-10

    申请号:CN202411279863.7

    申请日:2024-09-12

    Abstract: 本发明涉及网络防御系统技术领域,公开了一种基于诱骗技术的网络防御系统,本发明包括虚假节点设置系统、敏感端口设置系统和诱捕隔离系统;虚假节点设置系统包括有虚假节点选择模块、虚假节点构建模块、虚假节点行为模拟模块和虚假节点数据分析模块,敏感端口设置系统包括有敏感端口构建模块、敏感端口行为模拟模块和敏感端口数据分析模块,诱捕隔离系统包括有诱捕与分析模块、响应与阻断模块和实时报警模块;通过该系统可以主动吸引攻击者,从而提前发现并应对潜在威胁,实现从被动防御到主动防御的转变,基于收集到的攻击数据,可以分析攻击模式,优化现有的防御策略,提高整体安全防护能力。

Patent Agency Ranking