-
公开(公告)号:CN116614263A
公开(公告)日:2023-08-18
申请号:CN202310481049.2
申请日:2023-04-27
摘要: 本申请实施例提供了一种网络入侵检测的协同推演方法及装置、存储介质,根据不同主机之间的通信关系图构建目标元胞自动机,相比于传统的元胞自动机,目标元胞自动机的每个元胞配置有元胞数据属性,因此能够根据元胞数据属性对目标元胞自动机的所有元胞进行入侵检测,并且结合了模式匹配算法和隐马尔可夫模型基于元胞自身状态的时序关系和邻居元胞状态的空间关系进行协同推理预测,可以基于对目标元胞自动机上进行的状态计算和状态推理演化而实现入侵检测协同推演,不仅能够检测入侵攻击还能够预测入侵攻击的发展趋势,有利于提高网络入侵的攻击检测效率,从而为防御方的防御工作提供帮助。
-
公开(公告)号:CN116707859A
公开(公告)日:2023-09-05
申请号:CN202310451491.0
申请日:2023-04-20
申请人: 鹏城实验室 , 四川亿览态势科技有限公司
摘要: 本申请实施例提供了一种特征规则提取方法和装置、网络入侵检测方法和装置,属于网络安全技术领域。方法包括:获取入侵检测样本;对样本中特征数据进行扩展,得到扩展特征数据;根据扩展特征数据对标签数据的重要性程度及扩展特征数据之间的关联关系,选取得到候选特征数据集合;对多个候选特征数据集合进行聚类处理,得到多个聚类中心;计算候选特征数据的中心偏移值;根据中心偏移值在候选特征数据集合中确定目标特征数据;获取目标特征数据对应的特征扩展规则作为目标特征扩展规则。该方法能够提取到最适合入侵检测模型的特征扩展规则,从而可以提升从网络数据包中提取的特征的质量,进而提升了网络入侵检测的准确性。
-
公开(公告)号:CN117938473A
公开(公告)日:2024-04-26
申请号:CN202410010321.3
申请日:2024-01-04
申请人: 广州大学
IPC分类号: H04L9/40 , G06F18/213 , G06N20/00 , G06N3/006
摘要: 本发明公开了一种多蜜罐场景下基于强化学习高攻防交互的欺骗防御方法及装置,方法包括:利用流量判别模块采集外部流量数据获取实时的访问流量,筛选访问流量中的恶意流量;利用攻击预测模块提取恶意流量的攻击特征并进行分类;形成蜜罐防御智能体的观测状态,在改进的PPO‑P模型中预测防御响应策略;基于防御响应策略选择做出反应的蜜罐以及蜜罐需要做出的相应的响应动作类型;利用奖励函数对蜜罐进行奖惩处理,将奖励值不断反馈改进的PPO‑P模型;经过迭代预测后,获取最佳的防御响应策略。本发明在提高攻防交互性的基础上,对攻击者进行诱捕分析和溯源反制,能够达到更高效的欺骗防御效果。
-
公开(公告)号:CN116050518A
公开(公告)日:2023-05-02
申请号:CN202211426092.0
申请日:2022-11-14
申请人: 广州大学
摘要: 本发明涉及知识图谱嵌入数据投毒领域,且公开了一种知识图谱嵌入模型数据投毒效果评估方法,在MRR的基础上兼顾了数据投毒的毒化性和隐蔽性,可以更好地衡量不同数据投毒攻击对于知识图谱的影响程度,可以更好地衡量对知识图谱嵌入数据投毒的效果;本发明提出的指标使得不同的数据投毒攻击在同一个模型上可以互相比较,通过调整参数a,指标可以偏向毒化性或者隐蔽性。
-
公开(公告)号:CN115527081A
公开(公告)日:2022-12-27
申请号:CN202211115836.7
申请日:2022-09-14
申请人: 广州大学
IPC分类号: G06V10/774 , G06V10/74 , G06V10/82 , G06V10/94
摘要: 本发明涉及人工智能技术领域,公开了一种重构联邦学习中输入数据的方法,其包括如下步骤:S1:随机初始化N组伪样本,初始化梯度反演的超参;S2:执行动超参探索模块,获得合适的超参;S3:运行分布式梯度反演算法模块;S4:执行伪样本组的初始梯度反演模块,在指定的初始迭代次数Tinit后停止;S5:执行最小损失组合优化模块,构成群一致正则项,反复次数Ttotal‑in后,最终选择一组最小损失组合样本;S6:执行最小损失组合最终梯度反演,最小损失组合样本迭代次数Tend后结束,形成最终的重构目标样本。本发明采用端对端梯度反演E2EGI方法,可实现分布式模型梯度重构输入,重构出批大小不低于256的样本。
-
公开(公告)号:CN118944923A
公开(公告)日:2024-11-12
申请号:CN202410971473.X
申请日:2024-07-19
申请人: 广州大学
IPC分类号: H04L9/40 , G06F18/214 , H04L41/14 , H04L41/16
摘要: 本发明公开了一种基于强化学习和虚拟化容器的内网渗透环境方法及装置,方法包括:首先在软件上模拟出企业的内网环境,并根据实际设置高价值的靶标节点,使用强化学习目前效果最好的PPO算法训练攻击智能体在该环境中进行探索和漏洞利用,以输出可能存在的最优攻击路径和利用方法。本发明解决了内网攻击路径复杂且验证困难的问题,大大节省训练时间和成本,同时提高了内网渗透环境的适应性和攻击特征的准确性。
-
公开(公告)号:CN118155719A
公开(公告)日:2024-06-07
申请号:CN202410010320.9
申请日:2024-01-04
申请人: 广州大学
IPC分类号: G16B40/00 , G16C20/70 , G16B5/00 , G16C10/00 , G16B15/00 , G16C20/30 , G16C20/50 , G16C20/20 , G06F18/2113 , G06F18/25 , G06F18/2431 , G06N3/0442 , G06N3/045 , G06N3/084
摘要: 本发明公开了一种基于多模型预测的抗乳腺癌候选药物的筛选方法及装置,方法包括:利用Pearson相关性分析方法对生物活性数据集进行数据分析和预处理;构建与利用抗乳腺癌候选药物筛选模型,模型包括生物活性预测模块和多输入特征融合分类模块,利用生物活性预测模块完成生物活性值pIC50值的预测,利用多输入特征融合分类模块预测获得化合物ADMET值;将生物活性值和化合物ADMET值合并后,对新的数据集进行筛选并获取特征上下界;经过迭代计算,保存最终所需要的抗乳腺癌候选药物的筛选结果。本发明能够在保证在使抑制ERα具有更好的生物活性的同时,具有更好的ADMET性质,为抗乳腺癌药物研究和成分筛选提供导向作用,提高了化合物的应用价值。
-
公开(公告)号:CN116883771A
公开(公告)日:2023-10-13
申请号:CN202310426337.8
申请日:2023-04-19
申请人: 广州大学
IPC分类号: G06V10/774 , G06V10/82 , G06T3/00 , G06N3/0464 , G06N3/084
摘要: 本发明公开了一种针对目标检测器的自然锈状对抗补丁生成方法和系统,先通过生成一个自然锈状的对抗补丁,使得对抗攻击的扰动类似真实的铁锈效果,可以在保证攻击成功率的同时有效减小对抗扰动的面积,同时获得攻击效果最佳的位置,在保持对抗补丁攻击健壮性和不可察觉性的平衡同时,使得目标检测器无法识别到贴上补丁的目标。
-
公开(公告)号:CN118631544A
公开(公告)日:2024-09-10
申请号:CN202410798873.5
申请日:2024-06-20
申请人: 广州大学
IPC分类号: H04L9/40 , H04L41/0631 , H04L41/16 , G06N3/092
摘要: 本发明公开了一种基于深度强化学习的自动化提取告警数据攻击行为特征方法及装置,方法包括:离线阶段和在线阶段;离线阶段包括:将各类威胁数据进行归类并归一化;筛选数据包的特征并标记;设置奖励,使用标记外的数据进行训练,并存储训练结果放入经验池;再使用一组其他数据,进行偏好设置,增大奖励,整合训练结果,增加为发现的特征;迭代训练,直到设定阈值终止;在线阶段包括:在线更新数据包。本发明能够解决网络威胁情报收集和管理面临来源不同的问题,提高了威胁情报内容和格式的适应性。
-
公开(公告)号:CN117974374A
公开(公告)日:2024-05-03
申请号:CN202410024619.X
申请日:2024-01-08
申请人: 广州大学
IPC分类号: G06Q50/20 , G06Q30/018 , G06F16/335 , G06N20/00 , G06F18/22
摘要: 本发明公开了一种基于强化学习和模式匹配的网络安全人才自适应认证方法及系统,方法包括:数据库生成阶段,归类网络安全学习题形成分类习题库;从分类习题库随机抽取习题测试考生,计算考生初始的推荐概率;根据初始的推荐概率进行一次习题推荐迭代,并释放一组新习题提供考生自主选择作答,计算本轮推荐的奖励值,并重建推荐概率;重复习题推荐,直到出现设置条件,习题推荐终止;符合条件时,计算考生作答成绩并进行专业等级评定,记录相应的作答记录,构建答题记录数据库;测试认证阶段,将考生作答记录与答题记录数据库进行模式匹配,按照匹配度测试考生。本发明能够实现建立科学的网络安全人才评估体系,并个性化地推荐习题测试认证人才。
-
-
-
-
-
-
-
-
-