-
公开(公告)号:CN115632823A
公开(公告)日:2023-01-20
申请号:CN202211178638.5
申请日:2022-09-27
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本申请涉及一种威胁情报感知方法、装置、计算机设备和存储介质。所述方法包括:获取威胁情报信息集,威胁情报信息集包括多个攻击点;将威胁情报信息集输入至威胁情报感知模型中,通过威胁情报感知模型对多个攻击点进行计算,得到多个局部最优解;其中,威胁情报感知模型是根据预设的虫群网络和初始矩阵进行训练生成的,初始矩阵根据虫群网络得到,且初始矩阵至少包括多个训练攻击点之间的路径信息;根据多个局部最优解得到威胁情报信息集的攻击起始点。采用本方法能够高效地完成对攻击起始点的定位。
-
公开(公告)号:CN112187710B
公开(公告)日:2022-10-21
申请号:CN202010824457.X
申请日:2020-08-17
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本申请涉及一种威胁情报数据的感知方法、装置、电子装置和存储介质。其中,该威胁情报数据的感知方法包括:获取威胁情报数据;将威胁情报数据输入到强化学习模型中,得到行为期望表,其中,强化学习模型是基于Q‑learning学习算法训练的;根据行为期望表,确定威胁情报数据的攻击源。通过本申请,解决了相关技术中网络威胁攻击的检测效率低的问题,提高了网络威胁攻击的检测效率。
-
公开(公告)号:CN113810401A
公开(公告)日:2021-12-17
申请号:CN202111069863.0
申请日:2021-09-13
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请涉及一种威胁数据检测方法、装置、电子装置和存储介质,该方法包括:获取多条流量数据,并对每条流量数据进行特征筛选,得到与每条流量数据对应的特征表;利用K‑中心点聚类算法对多个特征表进行聚类分析,得到多个对应不同威胁类别的族群,其中,每个族群包括一个或多个特征表;根据特征表所对应的族群的威胁类别,确定特征表所对应的流量数据的威胁类别。通过本申请,解决了相关技术中对威胁数据的检测效率低的问题,实现了提高对威胁数据的检测效率的技术效果。
-
公开(公告)号:CN111125694B
公开(公告)日:2023-01-20
申请号:CN201911332971.5
申请日:2019-12-20
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本发明提供了一种基于蚁群算法的威胁情报分析方法及系统,涉及网络安全的技术领域,包括:先获取待检测主机的流量信息,然后利用蚁群算法信息素计算待检测主机的流量信息的目标信息素;若目标信息素达到预设阈值,则将待检测主机的流量信息确定为威胁情报。本发明先基于待检测主机的流量信息计算出与其对应的目标信息素,基于目标信息素这一个因素即可确定待检测主机的流量信息是威胁情报还是非威胁情报,可以应对复杂的流量信息,计算操作简单、节约了人力物力,且减少了分析时间。
-
公开(公告)号:CN112187710A
公开(公告)日:2021-01-05
申请号:CN202010824457.X
申请日:2020-08-17
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L29/06
Abstract: 本申请涉及一种威胁情报数据的感知方法、装置、电子装置和存储介质。其中,该威胁情报数据的感知方法包括:获取威胁情报数据;将威胁情报数据输入到强化学习模型中,得到行为期望表,其中,强化学习模型是基于Q‑learning学习算法训练的;根据行为期望表,确定威胁情报数据的攻击源。通过本申请,解决了相关技术中网络威胁攻击的检测效率低的问题,提高了网络威胁攻击的检测效率。
-
公开(公告)号:CN111125694A
公开(公告)日:2020-05-08
申请号:CN201911332971.5
申请日:2019-12-20
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本发明提供了一种基于蚁群算法的威胁情报分析方法及系统,涉及网络安全的技术领域,包括:先获取待检测主机的流量信息,然后利用蚁群算法信息素计算待检测主机的流量信息的目标信息素;若目标信息素达到预设阈值,则将待检测主机的流量信息确定为威胁情报。本发明先基于待检测主机的流量信息计算出与其对应的目标信息素,基于目标信息素这一个因素即可确定待检测主机的流量信息是威胁情报还是非威胁情报,可以应对复杂的流量信息,计算操作简单、节约了人力物力,且减少了分析时间。
-
-
-
-
-