基于标签和梯度反向传播的自适应溯源图实时攻击检测方法及系统

    公开(公告)号:CN119583117A

    公开(公告)日:2025-03-07

    申请号:CN202411626829.2

    申请日:2024-11-14

    Abstract: 本发明公开了一种基于标签和梯度反向传播的自适应溯源图实时攻击检测方法和系统,属于攻击检测领域。本发明引入了异常检测机制,为节点增添了行为标签,并设置了对应规则,在检测时额外考虑异常情况,同时扩展了检测事件类型与规则。本发明采用全良性数据进行检测模块的训练,针对训练过程中产生的误报情况,采用反向传播的方法和Adam优化算法进行传播速率、异常阈值、告警阈值以及行为标签分数、实体标签分数的优化调整,最终使用优化训练后的检测模块进行检测。本发明克服了现有技术中优化范围过于局限告警事件对应的节点和边,无法全面提升系统整体检测准确性的问题,从而减少了误报率,并显著提高了系统对复杂攻击场景的响应能力。

    基于控制流页访问分析的受控信道脆弱性自动化检测方法

    公开(公告)号:CN116305085A

    公开(公告)日:2023-06-23

    申请号:CN202211089677.8

    申请日:2022-09-07

    Abstract: 本发明公开了一种基于控制流页访问分析的受控信道脆弱性自动化检测方法,包括:搭建条件控制流内存页访问实时攻击环境;利用内存管理单元分配给目标应用程序受限的物理内存页帧数,当目标应用程序开始执行时,记录下触发的系统中断或缺页异常对应的物理内存页号,生成缺页异常序列;分析缺页异常序列,搜索其中重复出现的最长子序列,记录每条最长子序列及其重复次数;计算相邻两个最长子序列之间的距离向量、平均值、方差;采用机器学习分析缺页异常特征信息与目标应用程序间的相关度,从而检测敏感目标应用程序的受控信道脆弱性。本发明具有较好的检测目标通用性,且自动化采集、分析敏感信息泄露,输出检测结果,易于部署。

    一种基于P4的传输层负载均衡系统

    公开(公告)号:CN115297059B

    公开(公告)日:2023-11-28

    申请号:CN202210842345.6

    申请日:2022-07-18

    Abstract: 本发明公开了一种基于P4的传输层负载均衡系统,包括连接状态信息表模块、快速连接缓存模块、流量特征存储模块、虚拟IP信息表模块、实例类别权重表模块、流量类型预测表模块和直接IP池版本信息表模块。本发明通过基于P4的数据转发平面依据各网络服务实例的性能权重高效转发数据包,并且实现基于机器学习规则数据驱动的流量分类,并且运用灵活的调度方法进行流量分发,使各实例的利用率均衡;其次本发明执行快速连接缓存维护各连接的一致性原则,解决直接IP池更新时数据包转发错误导致的负面影响。该系统具有可部署、可更新和高灵活性的优点,利用机器学习的优势执行流量的传输层负载均衡,进而实现高效的网络内转发,提高网络服务的聚合吞吐量。

    一种基于P4的传输层负载均衡系统

    公开(公告)号:CN115297059A

    公开(公告)日:2022-11-04

    申请号:CN202210842345.6

    申请日:2022-07-18

    Abstract: 本发明公开了一种基于P4的传输层负载均衡系统,包括连接状态信息表模块、快速连接缓存模块、流量特征存储模块、虚拟IP信息表模块、实例类别权重表模块、流量类型预测表模块和直接IP池版本信息表模块。本发明通过基于P4的数据转发平面依据各网络服务实例的性能权重高效转发数据包,并且实现基于机器学习规则数据驱动的流量分类,并且运用灵活的调度方法进行流量分发,使各实例的利用率均衡;其次本发明执行快速连接缓存维护各连接的一致性原则,解决直接IP池更新时数据包转发错误导致的负面影响。该系统具有可部署、可更新和高灵活性的优点,利用机器学习的优势执行流量的传输层负载均衡,进而实现高效的网络内转发,提高网络服务的聚合吞吐量。

    一种面向图片文本的命名实体识别方法、电子设备、介质

    公开(公告)号:CN116563856A

    公开(公告)日:2023-08-08

    申请号:CN202310675395.4

    申请日:2023-06-08

    Applicant: 浙江大学

    Abstract: 本发明公开了一种面向图片文本的命名实体识别方法、电子设备、介质,包括:获取包含有文本的图片,对其进行文字检测,分割文本行图片;对文本行图片进行文字识别,得到中文文字信息;对文本行图片进行图片分割,得到若干个图片块;对图片块进行向量平展,得到一维的特征向量序列;在每一图片块对应的特征向量叠加第一位置向量和第二位置向量,得到图片特征向量;将图片特征向量输入至编码器进行编码,得到编码输出向量;对中文文字信息进行命名实体标注得到文本数据,再进行文本数据编码并叠加序列位置向量编码,得到文本序列;将编码输出向量和文本序列输入至解码器,得到解码输出向量;将解码输出向量输入至条件随机场中进行标签预测,得到图片中文本对应的实体。

    一种针对分组密码的选择明文持久性故障分析方法及装置

    公开(公告)号:CN115001656A

    公开(公告)日:2022-09-02

    申请号:CN202210728749.2

    申请日:2022-06-24

    Applicant: 浙江大学

    Abstract: 本发明公开了一种针对分组密码的选择明文持久性故障分析方法及装置,该方法包括:对分组密码进行故障注入,得到含有故障的目标密码;构造与所述分组密码的S盒大小相同数量的选择明文,将所述选择明文输入所述目标密码,得到第一故障密文;根据所述第一故障密文以及所述选择明文,分析所有可能的故障情况并得到对应的S盒不可能输出值集合;根据所有可能的故障情况对应的故障数量和所述目标密码,增加特定数量的随机明文,将所述随机明文输入所述目标密码,得到第二故障密文;对于每一个可能的故障情况以及对应的S盒不可能输出值集合,根据所述第一故障密文以及所述第二故障密文进行对密钥不可能值的排除,得到加密主密钥。

    一种基于比特故障模型的密码算法动态库安全性评估方法

    公开(公告)号:CN117150498A

    公开(公告)日:2023-12-01

    申请号:CN202310836612.3

    申请日:2023-07-07

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于比特故障模型的密码算法动态库安全性评估方法,包括:从密码算法动态库中抽取密码算法函数中的元信息,构建第一信息数据库;按照第一信息数据库的指令架构,对其中存储的目标函数族的指令通过比特翻转故障模型进行翻转生成异变指令,建立第二信息数据库;选定待进行安全性测试的函数,对待测试函数进行正常调用或故障调用并收集输出;通过对收集到的故障输出进行处理和统计分析,得到安全脆弱性分析结果。本发明能够依据硬件故障模型下调用密码动态库的执行输出特征,快速找到各种密码库中的故障脆弱点,并提供详尽的分析结果和数据报告。

Patent Agency Ranking