-
公开(公告)号:CN118584963B
公开(公告)日:2024-10-18
申请号:CN202411034811.3
申请日:2024-07-31
Applicant: 国家工业信息安全发展研究中心
Abstract: 本申请公开了一种无人车多目标停车轨迹规划方法、装置、设备及介质,涉及无人车多目标轨迹规划领域,该方法包括:建立无人车运动学模型,基于所述无人车运动学模型,建立多目标轨迹规划问题模型,根据所有中心目标函数对应的最优解和所有周围目标函数的计算值确定权衡矩阵,基于决策者偏好输入指令和所述权衡矩阵确定每一所述目标函数对应的偏好函数,根据所有所述目标函数对应的偏好函数和约束条件构建多目标停车轨迹规划的物理规划问题模型,对多目标停车轨迹规划的物理规划问题模型进行求解,得到无人车停车轨迹,本申请能够得到实现多目标优化同时满足决策者优化目标偏好的无人车停车轨迹。
-
公开(公告)号:CN118584963A
公开(公告)日:2024-09-03
申请号:CN202411034811.3
申请日:2024-07-31
Applicant: 国家工业信息安全发展研究中心
Abstract: 本申请公开了一种无人车多目标停车轨迹规划方法、装置、设备及介质,涉及无人车多目标轨迹规划领域,该方法包括:建立无人车运动学模型,基于所述无人车运动学模型,建立多目标轨迹规划问题模型,根据所有中心目标函数对应的最优解和所有周围目标函数的计算值确定权衡矩阵,基于决策者偏好输入指令和所述权衡矩阵确定每一所述目标函数对应的偏好函数,根据所有所述目标函数对应的偏好函数和约束条件构建多目标停车轨迹规划的物理规划问题模型,对多目标停车轨迹规划的物理规划问题模型进行求解,得到无人车停车轨迹,本申请能够得到实现多目标优化同时满足决策者优化目标偏好的无人车停车轨迹。
-
公开(公告)号:CN115643108A
公开(公告)日:2023-01-24
申请号:CN202211596443.2
申请日:2022-12-14
Applicant: 国家工业信息安全发展研究中心
IPC: H04L9/40 , H04L67/06 , H04L67/1004
Abstract: 本发明涉及一种面向工业互联网边缘计算平台安全评估方法、系统及产品,属于工业互联网边缘计算平台评估领域。该方法包括:利用边缘侧的网关采集多个物理设备的流量数据,生成流量日志;对所述流量日志进行预处理,生成数据文件,并将所述数据文件上传至云端;通过特征引力以及欠采样技术对基于Spark的KNN模型进行改进,并根据所述数据文件对改进后的KNN模型进行训练,生成GKNN‑US模型;将所述GKNN‑US模型下发至所述边缘侧,并利用所述GKNN‑US模型对实时采集的流量数据进行安全评估。本发明能够缓解设备层以及云端的压力。
-
公开(公告)号:CN113742718B
公开(公告)日:2022-04-19
申请号:CN202110870179.6
申请日:2021-07-30
Applicant: 国家工业信息安全发展研究中心
Abstract: 本发明涉及一种工业互联网设备攻击路径还原方法、相关设备及系统。该方法包括:获取待测样本中的恶意代码,并基于多特征融合方法对所述恶意代码进行评估,生成恶意代码评估结果;基于调用习惯方式对所述恶意代码评估结果中多次攻击事件的攻击载荷进行同源关联,确定隐蔽攻击路径;获取多维数据,并基于多特征融合方法对所述多维数据构建攻击者画像,确定攻击意图;所述多维数据包括应用程序接口调用记录数据、网络行为记录数据、进程行为记录数据、网络五元组数据以及网络入侵检测/防御系统规则检测数据;根据所述隐蔽攻击路径以及所述攻击意图溯源攻击者。本发明能够提高溯源效果,有效发现攻击者、多设备间隐蔽的攻击路径。
-
公开(公告)号:CN113542300A
公开(公告)日:2021-10-22
申请号:CN202110864560.1
申请日:2021-07-29
Applicant: 国家工业信息安全发展研究中心
Abstract: 本发明涉及一种支持多协议标识解析的节点接入认证方法及系统,该系统包括:客户端、接入认证模块、协议转发系统和节点系统;接入认证模块用于根据客户端的不同类型选用与客户端对应的授权方式,采用与客户端对应的授权方式对用户身份信息进行认证,根据操作标识解析查询业务获取标识解析节点参数信息,将用户的身份信息和标识解析节点参数信息发送到协议转发系统;协议转发系统用于根据标识解析节点参数信息确定转发协议,将用户的身份信息和标识解析节点参数信息以转发协议转发到节点系统;节点系统用于对用户的身份信息进行校验,根据用户的身份信息和标识解析节点参数信息获得标识解析查询结果。本发明提高了标识解析的查询速率。
-
公开(公告)号:CN115643108B
公开(公告)日:2023-03-10
申请号:CN202211596443.2
申请日:2022-12-14
Applicant: 国家工业信息安全发展研究中心
IPC: H04L9/40 , H04L67/06 , H04L67/1004
Abstract: 本发明涉及一种面向工业互联网边缘计算平台安全评估方法、系统及产品,属于工业互联网边缘计算平台评估领域。该方法包括:利用边缘侧的网关采集多个物理设备的流量数据,生成流量日志;对所述流量日志进行预处理,生成数据文件,并将所述数据文件上传至云端;通过特征引力以及欠采样技术对基于Spark的KNN模型进行改进,并根据所述数据文件对改进后的KNN模型进行训练,生成GKNN‑US模型;将所述GKNN‑US模型下发至所述边缘侧,并利用所述GKNN‑US模型对实时采集的流量数据进行安全评估。本发明能够缓解设备层以及云端的压力。
-
公开(公告)号:CN115632888A
公开(公告)日:2023-01-20
申请号:CN202211651409.0
申请日:2022-12-22
Applicant: 国家工业信息安全发展研究中心
IPC: H04L9/40 , H04L41/069 , H04L41/16 , H04L41/22
Abstract: 本发明涉及一种基于图算法的攻击路径还原方法及系统,涉及安全攻防领域,方法包括根据原始告警日志分别构建异构图和有向带权图;根据异构图和元路径确定同构图;根据同构图利用图卷积网络算法计算事件的嵌入表示;根据有向带权图利用大规模信息网络嵌入算法计算设备的嵌入表示;分别根据事件的嵌入表示和设备的嵌入表示利用相似性算法确定事件类型节点相似度和设备IP节点相似度,或者确定事件类型节点相似度和平台IP节点相似度,并对同一时间窗口内的原始告警日志进行遍历回溯,得到攻击路径。本发明能够降低对领域知识和专家知识的依赖性,提高还原效率。
-
公开(公告)号:CN115514582A
公开(公告)日:2022-12-23
申请号:CN202211451566.7
申请日:2022-11-21
Applicant: 国家工业信息安全发展研究中心
IPC: H04L9/40 , H04L41/0631
Abstract: 本发明涉及一种基于ATT&CK的工业互联网攻击链关联方法及系统,具体涉及互联网技术领域。所述方法包括:对所有告警事件进行聚类操作得到告警事件簇,根据告警事件簇内各告警事件的通信地址、通信端口和执行时间以及各攻击日志的属性得到告警事件簇对应的告警事件连通图,根据各终端设备的资产类型、ATT&CK和攻击链模型,得到各资产类型对应的攻击阶段,根据各资产类型对应的攻击阶段得到各资产类型的危险等级,根据告警事件连通图和知识库中的攻击技术生成攻击技术序列,根据攻击技术序列、攻击路径库和目标终端设备得到攻击链和攻击链对应的危险等级。本发明可以提高攻击链关联的精准率,并且给出了攻击链的危险等级。
-
公开(公告)号:CN111917760B
公开(公告)日:2022-08-30
申请号:CN202010735041.0
申请日:2020-07-28
Applicant: 国家工业信息安全发展研究中心
Abstract: 本发明公开了一种基于标识解析的网络协同制造跨域融合信任管控方法,基于现有技术身份标识方面存在篡改、仿冒风险,信任链割裂,较难进行可信关系度量等不足,提供一种基于标识解析的网络协同制造跨域融合信任管控方法,首先建立基于内生特征的跨域实体可信身份标识,然后基于实体关联图谱结合标识属性进行信任链构建,最终基于可信身份标识及信任链,实现网络协同制造场景下设备/系统可信关系度量与异常处置,保护网络协同制造场景下跨域设备/系统安全性。
-
公开(公告)号:CN113810412A
公开(公告)日:2021-12-17
申请号:CN202111090448.3
申请日:2021-09-17
Applicant: 国家工业信息安全发展研究中心
Abstract: 本发明涉及一种无证书的标识解析身份信任管控方法、系统及设备。本发明提供的无证书的标识解析身份信任管控方法,只需要通过Handle标识等公开数据,基于无证书密码技术还原平台公钥,即可验证Handle标识签名,从而在本地判定Handle标识解析平台的真实性,无须依赖第三方可信认证中心,也无须导入根证书信任列表或查验证书吊销列表,节省了网络和存储资源开销,提高了平台安全认证效率。
-
-
-
-
-
-
-
-
-