公开(公告)号：CN114139615A

公开(公告)日：2022-03-04

申请号：CN202111388336.6

申请日：2021-11-22

Applicant: 杭州电子科技大学

Inventor： 叶楷 ,  郑秋华 ,  高嘉怡 ,  李欣芸 ,  叶浩辰 ,  王嘉卉

IPC: G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开基于混合神经网络CNN‑DNN的入侵检测系统及方法。该方法具体是获取带有标签的网络流量数据；将网络流量数据中字符、文本等信息转化为数字，并进行归一化操作，最后利用组合自编码器将网络流量数据降维；构建混合神经网络CNN‑DNN。本发明采用CNN‑DNN混合神经网络进行数据分析，具有较高的准确率，采用了组合自编码器，可对不同维度输入数据进行降维处理，能够灵活突出重点的特征或特征组合，提高了计算效率。

公开(公告)号：CN117081848A

公开(公告)日：2023-11-17

申请号：CN202311263452.4

申请日：2023-09-27

Applicant: 杭州电子科技大学

Inventor： 孙振宇 ,  郑秋华 ,  叶浩辰 ,  奚铁琦 ,  吴铤

IPC: H04L9/40 ,  H04L67/02

Abstract: 本发明公开了一种多WAF调度装置，其中多WAF调度系统在接收到用户请求后，判断该请求已经通过的WAF数量是否达到预设阈值，若达到阈值，则将请求发送到后台Web应用；反之则向WAF池管理服务器发送查询请求，获取当前所有在线WAF信息；WAF池管理服务器在接收到查询请求后，返回WAF池中所有在线WAF信息给多WAF调度系统；多WAF调度系统得到WAF信息后，根据预设规则决定将用户请求转发到WAF池中的哪个WAF进行检测；之后就将请求转发进行下一步处理。本发明在提高Web应用安全防护能力的同时，实现了灵活高效的WAF调度、便捷的扩展部署，是一种可靠而先进的Web应用安全解决方案。

公开(公告)号：CN118138344A

公开(公告)日：2024-06-04

申请号：CN202410394633.9

申请日：2024-04-02

Applicant: 杭州电子科技大学

Inventor： 郑秋华 ,  吴铤 ,  任一支 ,  尹微皓 ,  叶浩辰 ,  孙振宇 ,  奚铁琦

IPC: H04L9/40 ,  G06F18/24 ,  G06N3/0464

Abstract: 本发明公开一种考虑数据包周期性的工控入侵检测系统及方法。获取工控系统的连续数据包流量；将数据包的周期估计作为滑动窗口的窗口大小，采用滑动窗口的方法，将连续数据包流量按照滑动窗口的窗口大小进行分组，并将每个窗口内的数据包进行首尾拼接，重组成一个新的组合数据包；将组合数据包输入至入侵检测模型，实现工控入侵检测。本发明充分利用了工业控制系统周期性和固定逻辑的特点，采用自相关函数获取数据包的周期估计值，将其作为最佳组包滑动窗口大小，利用滑动窗口对数据包进行重新组合，比现有的工控系统入侵检测方法能更好地获取数据包的时间序列信息。