公开(公告)号：CN117155659A

公开(公告)日：2023-12-01

申请号：CN202311123476.X

申请日：2023-08-31

Applicant: 上海交通大学宁波人工智能研究院

Inventor： 田亚伟 ,  伏玉笋 ,  杨根科 ,  褚健

IPC: H04L9/40

Abstract: 本发明公开了一种工业场景下的入侵检测系统与方法，涉及入侵检测安全领域，所述系统包括现场设备、工业防火墙模块、流量处理模块、流量检测模块、数据库模块、安全监控模块、业务资源以及ACGAN模块。ACGAN模块一端连接数据库模块，另一端连接流量检测模块；ACGAN模块接收数据库模块制作成的数据集，并进行过采样处理，扩充小类样本的数量，改善数据集中存在的不平衡问题；ACGAN模块包含第二分类器，第二分类器与第一分类器的参数相同；用经过过采样处理的数据集对第二分类器进行训练；训练完成后，用第二分类器的参数更新位于流量检测模块中的第一分类器，以提升第一分类器的检测性能。

公开(公告)号：CN115396230A

公开(公告)日：2022-11-25

申请号：CN202211070318.8

申请日：2022-09-02

Applicant: 上海交通大学宁波人工智能研究院

Inventor： 田亚伟 ,  王东初 ,  伏玉笋

IPC: H04L9/40

Abstract: 本发明公开了一种区块链和强化学习的纵深防御安全系统，涉及信息安全技术领域，包括设备风险评估模块、工业防火墙模块、工控网络模块、工业态势感知模块、工控可信度量模块、可信访问代理模块、访问用户安全身份基础设施模块和区块链溯源存证记录模块。本发明还公开了一种区块链和强化学习的纵深防御安全方法，包括S100、准备工作；S200、访问用户访问工控网络中的设备；S300、终端设备接入工控网络；S400、评估工控网络安全态势；S500、实时信任度量；S600、动态调整信任决策；S700、执行信任决策；S800、持续监控和防御。本发明提高了工控网络的纵深安全性和智能性。