-
公开(公告)号：CN119602975A
公开(公告)日：2025-03-11
申请号：CN202410936665.7
申请日：2024-07-12
Applicant: 国网思极网安科技(北京)有限公司 , 国网山东省电力公司电力科学研究院 , 北京邮电大学 , 国网信息通信产业集团有限公司
Inventor： 林亮成 , 姜帆 , 林婷婷 , 刘新 , 金正平 , 李永刚 , 刘冬兰 , 刘晗 , 时忆杰 , 国涛 , 李正浩 , 张世超 , 梁宇辰 , 曹亚明 , 肖英伟 , 王睿 , 李卓乐 , 国程程 , 张昊 , 唐世翔
IPC: H04L9/40 , H04L67/565
Abstract: 本申请一个或多个实施例提供一种攻击报文检测方法及相关设备。所述方法包括：对报文进行格式化处理，得到格式化报文；基于所述格式化报文构建特征向量；基于所述特征向量和攻击报文检测模型，判断所述报文是否存在异常。本申请的技术方案，有效降低了电力网络中边缘设备攻击报文的检测难度，提高了检测效率和精度。
-
公开(公告)号：CN118018249A
公开(公告)日：2024-05-10
申请号：CN202410016430.6
申请日：2024-01-05
Applicant: 北京邮电大学 , 国网山东省电力公司电力科学研究院 , 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Inventor： 梅文明 , 刘晗 , 李正浩 , 刘冬兰 , 王睿 , 张昊 , 刘新 , 张方哲 , 孙莉莉 , 姚洪磊 , 赵夫慧 , 孙梦谦 , 于灏 , 苏冰 , 国涛 , 金正平 , 林亮成 , 时忆杰 , 封保占 , 秦素娟 , 张鸿林 , 赵璐瑾 , 国程程 , 孔文萱
IPC: H04L9/40
Abstract: 本申请提供一种TLS加密恶意流量检测分析方法及系统，所述方法包括：获取原始流量包；对原始流量包进行筛选，获取完整TLS加密网络流量数据包；对完整TLS加密网络流量数据包进行数据预处理，获取相关加密流量特征；对相关加密流量特征进行识别，以确定恶意加密流量。本申请实施例的主动学习基于降维处理进行重要特征选择，避免了原始特征集因存在高相关性和多重共线性等问题，而导致不能提高检测模型的性能的问题；对筛选出的重要特征，通过主动学习进行TLS加密恶意流量检测，使用基于适应度比例共享聚类技术的混合样本选择策略，从样本集中查询信息丰富且具有代表性的实例，在检测模型中对其进行训练，以较高性能实现流量特征和数据级别的轻量化。
-
公开(公告)号：CN119740066A
公开(公告)日：2025-04-01
申请号：CN202411646881.4
申请日：2024-11-18
Applicant: 国网思极网安科技(北京)有限公司 , 国网山东省电力公司电力科学研究院 , 北京邮电大学 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Inventor： 梅文明 , 林亮成 , 曹亚明 , 刘新 , 时忆杰 , 国涛 , 刘冬兰 , 刘晗 , 金正平 , 李永刚 , 李正浩 , 张世超 , 秦素娟 , 林婷婷 , 肖英伟 , 王睿 , 桂明亮 , 刘洋 , 张昊 , 孙旗 , 刘瑞斌 , 王桐澎 , 董丹汝
IPC: G06F18/24 , G06F18/213 , G06F18/25 , G06F40/30
Abstract: 本申请提供一种电力设备异常检测方法、装置、电子设备及存储介质，该方法包括获取待检测的目标电力设备对应的数据信息和文本信息；确定所述数据信息对应的数据特征，并确定所述文本信息对应的语义特征；将所述数据特征与所述语义特征拼接在一起，得到所述目标电力设备对应的组合特征；将所述组合特征输入到训练获得的异常检测模型中，得到所述目标电力设备的异常检测结果，从而在电力设备进行异常检测时，充分考虑了电力设备对应的数据信息和文本信息，并将二者对应的特征组合到一起作为检测模型的输入，进一步提高了电力设备异常检测的准确性，使得检测结果更加全面。
-
公开(公告)号：CN118865016A
公开(公告)日：2024-10-29
申请号：CN202410842624.1
申请日：2024-06-27
Applicant: 国网山东省电力公司电力科学研究院 , 国网思极网安科技(北京)有限公司 , 北京邮电大学 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Inventor： 刘新 , 梅文明 , 林亮成 , 刘晗 , 李正浩 , 刘冬兰 , 王睿 , 张昊 , 张方哲 , 孙莉莉 , 姚洪磊 , 赵夫慧 , 孙梦谦 , 于灏 , 苏冰 , 赵学智 , 金正平 , 时忆杰 , 高飞 , 秦素娟 , 王璇 , 唐世翔 , 梁宇辰 , 李卓乐 , 国涛 , 封保占 , 张鸿林 , 陈华 , 国程程 , 曹亚明 , 林婷婷
IPC: G06V10/774 , G06N5/02
Abstract: 本发明属于计算机视觉领域，公开了对抗样本背景语义鲁棒性增强方法、系统、设备及介质，包括：获取目标数据集，并通过定义对象节点与背景语义关系，构建知识图谱；基于知识图谱，解析目标数据集中的场景语义信息，得到背景图像数据集；在背景图像数据集中筛选符合索引条件的背景图像，生成多样背景数据集；基于多样背景数据集，训练对抗样本，得到优化后对抗样本的攻击成功率期望值。本发明利用知识图谱对背景语义信息进行更加深入的挖掘和有效利用，解决了现有方法在选择和生成代表性背景方面缺乏系统指导的问题，极大地减少筛选图像所耗费的人工成本；可以应用于大多数对抗攻击算法，提高对抗攻击算法训练生成的对抗样本在多样背景下的鲁棒性。
-
公开(公告)号：CN119011190A
公开(公告)日：2024-11-22
申请号：CN202410936659.1
申请日：2024-07-12
Applicant: 北京邮电大学 , 国网山东省电力公司电力科学研究院 , 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Inventor： 李正浩 , 金正平 , 国涛 , 时忆杰 , 唐世翔 , 梁宇辰 , 李卓乐 , 梅文明 , 刘新 , 刘晗 , 刘冬兰 , 王睿 , 张昊 , 张方哲 , 孙莉莉 , 姚洪磊 , 赵夫慧 , 孙梦谦 , 于灏 , 苏冰 , 林亮成 , 秦素娟 , 杜金宝 , 郭郝勇 , 陈华 , 刘洋
IPC: H04L9/40 , H04L43/028
Abstract: 本申请提供一种异常流量检测方法及相关设备。异常流量检测方法，应用于工业控制系统，所述方法包括：实时获取工业控制系统中的系统流量数据；所述系统流量数据包括内核层的流量数据和用户层的流量数据；基于深度数据包检测技术识别和解析所述系统流量数据，得到所述系统流量数据中的协议数据；对协议数据进行转换处理，并基于转换后的协议数据得到待测序列；输入待测序列至预先训练好的异常流量识别模型中；根据异常流量识别模型的输出结果，确定所述系统流量数据是否异常。能够实时自动采集控制系统的流量数据且扩展了感知范围，能够适应不同规模的部署需求；可以深度解析常规网络协议，因此能够提供更加多样化的行为模式，适应更加复杂的环境。
-
Patent Agency Ranking
公开(公告)号：CN117857101A
公开(公告)日：2024-04-09
申请号：CN202311669399.8
申请日：2023-12-07
Applicant: 国网山东省电力公司电力科学研究院 , 国网思极网安科技(北京)有限公司 , 北京邮电大学 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Inventor： 刘晗 , 李正浩 , 王睿 , 刘冬兰 , 张昊 , 梅文明 , 刘新 , 张方哲 , 孙莉莉 , 姚洪磊 , 赵夫慧 , 孙梦谦 , 于灏 , 苏冰 , 林亮成 , 金正平 , 赵学智 , 时忆杰 , 国涛 , 秦素娟 , 杜金宝 , 李卓乐 , 郭郝勇 , 梁宇辰 , 陈华 , 唐世翔 , 刘洋
IPC: H04L9/40
Abstract: 本发明属于网络安全技术领域，公开一种信令风暴检测方法、系统、计算机设备和存储介质，其中方法包括获取大区中的各个AMF网元的历史注册请求数量和IWF网元的设备处理能力数据，并统计在当前周期内各个AMF网元发起的首轮注册请求数量；根据历史注册请求数量、设备处理能力数据及首轮注册请求数量，计算在下一周期内各个AMF网元对应的二轮注册请求数量；将二轮注册请求数量分别下发至对应的各个AMF网元，以供各个AMF网元根据二轮注册请求数量部署流控策略。本发明可以实现信令风暴场景下各AMF网元处理能力最大化，从而有效保护好IWF网元，避免大区内业务中断，最大程度的降低业务影响。
-
公开(公告)号：CN116781340B
公开(公告)日：2024-11-12
申请号：CN202310696059.8
申请日：2023-06-12
Applicant: 北京邮电大学
IPC: H04L9/40 , H04L41/0631
Abstract: 本申请提供一种基于多步攻击的攻击关联关系检测方法及相关设备。其中，基于多步攻击的攻击关联关系检测方法包括：获取多步攻击场景的攻击告警数据；将具有相同的源IP地址和相同的目的IP地址的攻击告警数据划分至同一组中，得到多组的攻击告警数据；每组攻击告警数据对应一组设备；关联同组内各个设备间的攻击告警数据，形成同组内设备之间的攻击链，得到多个组内设备的攻击链；以无双亲或无攻击关联的设备节点为起始节点，遍历查找源IP地址与当前组设备的目的IP地址相同的关联组，并将当前组的攻击链与关联组的攻击链关联，形成组间设备之间的拼接攻击链；其中，拼接攻击链设置为多条，且每组组间设备之间的拼接攻击链设置为至少一条。
-
公开(公告)号：CN118041566A
公开(公告)日：2024-05-14
申请号：CN202310705972.X
申请日：2023-06-14
Applicant: 中国移动通信集团有限公司 , 北京邮电大学
IPC: H04L9/40
Abstract: 本申请公开了一种模型训练方法、网络入侵检测方法、模型训练装置、网络入侵检测装置、第一设备、第二设备及存储介质。其中，模型训练方法包括：确定第一训练数据集、第二训练数据集、第一标签集和第二标签集；第一训练数据集包含源域的样本，第二训练数据集包含目标域的样本，样本包括网络流量数据；第一标签集包含源域和目标域共有的标签，第二标签集包含目标域独有的标签，标签表征网络流量数据的类型，网络流量数据的类型能够表征是否存在网络入侵；至少利用第一训练数据集、第二训练数据集、第一标签集和第二标签集，训练第一模型。采用本申请的方案，能够通过第一模型实现对目标域的待分类网络流量数据的全类别分类。
-
公开(公告)号：CN115589330B
公开(公告)日：2023-03-24
申请号：CN202211395611.1
申请日：2022-11-09
Applicant: 北京邮电大学 , 北京启明星辰信息安全技术有限公司
IPC: H04L9/40
Abstract: 本申请提供一种安全检测装置和方法。所述装置包括：策略选择单元，被配置为根据所述终端设备的安全检测目标制定安全检测策略；功能单元，被配置为根据所述安全检测策略，进行安全检测行为；判定单元，被配置为响应于确定所述终端设备在所述安全检测行为下能够正常运行，确定所述终端设备通过安全检测。通过所述装置，可以对终端设备进行更全面、更深入的安全检测。
-
公开(公告)号：CN114840313B
公开(公告)日：2022-09-30
申请号：CN202210776417.1
申请日：2022-07-04
Applicant: 北京邮电大学
Abstract: 本申请实施例提供一种容器组件的调度方法及装置，包括：获取容器组件的历史资源数据；按照预设的周期性条件对历史资源数据进行筛选，得到周期性历史资源数据；基于周期性历史资源数据，确定容器组件的周期趋势；根据周期趋势，确定容器组件的周期性资源需求量；根据周期趋势和周期性资源需求量，从待分配节点中筛选出与周期趋势匹配、且资源提供量能够满足周期性资源需求量的至少一个候选节点；根据周期性资源需求量和各候选节点的资源提供量，从各候选节点中确定出用于运行容器组件的目标节点。从时间维度综合容器组件的资源需求量和节点的资源提供量，将容器组件分配给合适的目标节点上，能够保证容器组件的正常运行，合理分配和调度资源。
-
-
-
-
-
-
-
-
-
Search Results
56
records
(took 0.147 seconds)
