公开(公告)号：CN114979017B

公开(公告)日：2024-03-01

申请号：CN202210554976.8

申请日：2022-05-19

Applicant: 杭州电子科技大学

Inventor： 郑秋华 ,  徐振 ,  贝诗雨 ,  谢涛 ,  王晓轩 ,  王砚 ,  吴铤 ,  翟亮

IPC: H04L47/2483 ,  H04L47/2441 ,  H04L43/18 ,  G06F18/24 ,  G06N3/0442 ,  G06N3/0464 ,  G06N3/048 ,  G06N3/082

Abstract: 本发明公开工控系统原始流量的深度学习协议识别方法及系统。本发明针对工控协议原始流量协议结构字段未知的情况，对工控协议流量的分类识别问题，首先对工控协议原始流量业务场景和数据结构进行分析，针对工控协议流量的时序、空间相关性特性提出了深度学习识别模型。基于注意力机制的一维卷积神经网络对单条协议流量的空间结构进行特征提取，长短期记忆网络则提取多条协议流量数据之间的时序特征。最后输出工控协议分类结果。本发明能够准确地识别工控系统的原始流量协议类别。

公开(公告)号：CN115314298A

公开(公告)日：2022-11-08

申请号：CN202210951957.9

申请日：2022-08-09

Applicant: 杭州电子科技大学

Inventor： 郑秋华 ,  徐振 ,  胡海忠 ,  沈超凡 ,  尹微皓

IPC: H04L9/40 ,  H04L67/02 ,  H04L67/1097 ,  H04L67/60 ,  G06F16/955

Abstract: 本发明公开一种利用加解密方法降低空间复杂度的网页地址重写方法。该方法随机生成与用户相关的网页地址加解密密钥，基于该密钥对网页地址进行加密，并利用哈希算法生成网页实际地址的数字摘要，同时将加密的网页地址和网页实际地址的数字摘要两部分合并，再加入虚拟地址类型符，替代网页中实际URL地址。接收到用户请求时，首先检查请求中的网页地址是否为虚拟地址。如为虚拟地址，则提取请求中的虚拟地址，对请求中的虚拟地址进行解密，并校验请求中的数字摘要是否合法。通过上述方法实现了网页地址的随机动态化，但无须为每个用户在系统中存储相关URL地址对应的虚拟URL地址，有效地解决了现有方案的系统空间复杂度问题。

公开(公告)号：CN114979017A

公开(公告)日：2022-08-30

申请号：CN202210554976.8

申请日：2022-05-19

Applicant: 杭州电子科技大学

Inventor： 郑秋华 ,  徐振 ,  贝诗雨 ,  谢涛 ,  王晓轩 ,  王砚 ,  吴铤 ,  翟亮

IPC: H04L47/2483 ,  H04L47/2441 ,  H04L43/18 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开工控系统原始流量的深度学习协议识别方法及系统。本发明针对工控协议原始流量协议结构字段未知的情况，对工控协议流量的分类识别问题，首先对工控协议原始流量业务场景和数据结构进行分析，针对工控协议流量的时序、空间相关性特性提出了深度学习识别模型。基于注意力机制的一维卷积神经网络对单条协议流量的空间结构进行特征提取，长短期记忆网络则提取多条协议流量数据之间的时序特征。最后输出工控协议分类结果。本发明能够准确地识别工控系统的原始流量协议类别。