-
公开(公告)号:CN116506045A
公开(公告)日:2023-07-28
申请号:CN202310327664.8
申请日:2023-03-29
Applicant: 中国科学院信息工程研究所
IPC: H04B17/345 , H04B17/318 , H04W84/08
Abstract: 本发明提供一种电磁干扰检测系统、方法、电子设备及存储介质,电磁干扰检测系统包括:预处理模块,用于构建Kafka集群对采集的海量数据进行消峰处理得到预处理后的数据;授权频谱宽带检测模块,用于基于预处理后的数据,针对待检测空间的电磁信号知识库中的电磁信号进行检测,得到在授权频谱宽带的电磁干扰检测结果;非授权频谱窄带检测模块,用于基于预处理后的数据,针对待检测空间的非电磁信号知识库中的电磁信号进行检测,得到在非授权频谱带外的电磁干扰检测结果。Kafka集群能高效处理激增的实时数据,提高计算效率,且通过两个频谱检测模块提高了电磁干扰检测的泛化能力,最终实现实时检测。
-
公开(公告)号:CN116431864A
公开(公告)日:2023-07-14
申请号:CN202111659452.7
申请日:2021-12-30
Applicant: 中国科学院信息工程研究所
IPC: G06F16/901 , G06F16/35 , G06N3/042 , G06N3/045
Abstract: 本发明提供一种谣言检测方法、装置、电子设备及存储介质,谣言检测方法包括:获取目标谣言传播图,所述目标谣言传播图包括一个根节点和至少一个子节点;对所述目标谣言传播图进行基于根节点强化的特征聚合,得到包含中间表示的第一谣言传播图;对所述第一谣言传播图进行全局强化,得到目标向量;基于所述目标向量进行谣言检测,得到谣言检测结果,提高了谣言检测的准确性。
-
公开(公告)号:CN114157335B
公开(公告)日:2023-06-02
申请号:CN202111248466.X
申请日:2021-10-26
Applicant: 中国科学院信息工程研究所
IPC: H04B7/185
Abstract: 本发明提供一种GSO保护区域确定方法、装置、电子设备及存储介质,其中,GSO保护区域确定方法包括:根据干扰限值指标,获取GSO的累积干扰功率;基于所述累积干扰功率,对干扰链路集合中的候选干扰链路进行干扰功率的确定,得到所述候选干扰链路的目标干扰功率;基于所述目标干扰功率,对所述候选干扰链路进行路径损耗的确定,得到所述候选干扰链路的自由空间路径损耗;利用所述自由空间路径损耗与GSO地球站位置信息之间的相关关系,得到目标位置信息;根据所述目标位置信息与所述GSO保护区域之间的对应关系,确定目标GSO保护区域。本方法能够提高GSO保护区域确定的速度。
-
公开(公告)号:CN116016897A
公开(公告)日:2023-04-25
申请号:CN202211493792.1
申请日:2022-11-25
Applicant: 中国科学院信息工程研究所
IPC: H04N17/00 , G06F18/24 , G06F18/2433 , G06N3/08 , G06N3/04 , H04L43/0876 , H04W12/02
Abstract: 本发明提供一种摄像头检测方法、装置、电子设备及存储介质,其中所述摄像头检测方法包括:接收客户端发送的至少一个待检测设备的流量数据;对各流量数据进行初步异常检测,基于检测结果确定目标待检测设备;对异常流量数据进行特征提取,得到目标特征;将目标特征输入摄像头检测模型池,得到摄像头检测模型池输出的针对目标待检测设备的目标检测结果。通过上述方法,客户端无需连入无线摄像头所在网络即可获取各待检测设备的流量数据;基于摄像头检测模型池对目标特征进行检测,可以进一步提高针对隐藏的无线摄像头的检测精度;同时无需大幅度改变现实环境即可对隐藏的无线摄像头进行检测,保护了用户隐私。
-
公开(公告)号:CN112487422B
公开(公告)日:2023-04-04
申请号:CN202011173874.9
申请日:2020-10-28
Applicant: 中国科学院信息工程研究所
IPC: G06F21/56 , G06F40/216
Abstract: 本发明实施例提供一种恶意文档检测方法、装置、电子设备及存储介质,该方法包括:对待检测文档进行分析,得到文档特征信息;将所述文档特征信息输入预设恶意文档检测模型,得到检测结果信息;其中,所述预设恶意文档检测模型通过带恶意标签的样本文档特征信息和无标签的样本文档特征信息训练得到的。通过待检测文档的特点,分别提取了文档特征结构信息和文档统计特征信息得到文档特征信息,然后选取了一种半监督学习方法,构建多棵决策树来进行恶意文档检测,多棵决策树集成的思想提高检测准确率而节省了大量的数据标注工作,从而更符合真实应用场景,最终更好的实现恶意文档检测。
-
公开(公告)号:CN113556317B
公开(公告)日:2022-10-11
申请号:CN202110633083.8
申请日:2021-06-07
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供了一种基于网络流结构特征融合的异常流量检测方法及装置,包括:将待检测的网络流输入至预设的预判器,得到对应的判断结果;若判断结果为待检测的网络流能够仅依靠网络流结构特征进行检测,则将待检测的网络流输入至预设的网络流结构特征检测器进行检测;若判断结果为待检测的网络流不能够仅依靠网络流结构特征进行检测,则将待检测的网络流输入至预设的全特征检测器进行检测。本发明针对网络流结构信息进行表示,并提取网络流结构特征,解决了缺乏网络流结构信息的问题,然后通过预判式特征融合实现网络流特征与网络流结构特征融合,从而提高检测率、降低误报率。
-
公开(公告)号:CN111901291B
公开(公告)日:2022-03-22
申请号:CN202010495997.8
申请日:2020-06-03
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40
Abstract: 本发明实施例提供一种网络入侵检测方法和装置,所述网络入侵检测方法包括:获取待检测的数据包,所述待检测的数据包包括设备标识;基于所述设备标识,获取预存的设备参考信息,所述设备参考信息包括所述设备标识、预设参考周期和参考动态标识;基于数据包组,确定待检测动态标识,所述数据包组包括所述待检测的数据包,且所述数据包组中的每个数据包均包括所述设备标识;基于所述待检测动态标识和所述参考动态标识,确定所述待检测的数据包是否与所述设备标识对应的设备同源。本发明实施例提供的网络入侵检测方法能够提高识别网络攻击的准确率,提高网络系统的安全性能。
-
公开(公告)号:CN110955746B
公开(公告)日:2022-03-22
申请号:CN201911008259.X
申请日:2019-10-22
Applicant: 中国科学院信息工程研究所
IPC: G06F16/31 , H04L69/165
Abstract: 本发明实施例提供一种电磁数据收集处理装置及方法,装置包括:数据输入模块和数据输出模块;所述数据输入模块,用于收集不同种类电磁监测设备监测到的各种类型电磁数据;所述数据输出模块,用于对所述各种类型电磁数据进行不同形式的输出处理。本发明实施例对不同来源的各种类型电磁数据进行统一的收集和预处理,并将预处理后的电磁数据进行不同形式的输出,极大地提高了电磁数据的处理能力。
-
公开(公告)号:CN109858248B
公开(公告)日:2021-06-29
申请号:CN201811601084.9
申请日:2018-12-26
Applicant: 中国科学院信息工程研究所
IPC: G06F21/56
Abstract: 本发明实施例提供一种恶意Word文档检测方法和装置,所述方法包括:提取待检测的Word文档中的可疑代码及负载;根据恶意文档代码特征库对待检测的Word文档中的可疑代码及负载进行扫描和模式匹配,获取待检测的Word文档的特征向量;将所述待检测的Word文档的特征向量输入至恶意文档分类模型中,获取所述恶意文档分类模型输出的分类结果;根据所述分类结果和所述待检测的Word文档的特征向量,生成所述待检测的Word文档的检测报告。本发明实施例有针对性地提取Word文档中嵌入的恶意代码和恶意负载,可节省检测时间,且不受限于Word版本,对代码混淆攻击和未知类型的攻击也有很好的适应能力。
-
公开(公告)号:CN113037748A
公开(公告)日:2021-06-25
申请号:CN202110251192.3
申请日:2021-03-08
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明提供一种C&C信道混合检测方法及系统,包括:获取待测试流量;基于启发式规则对所述待测试流量中的非C&C流量进行过滤,得到初始流量过滤结果;基于异常行为检测模型对所述初始流量过滤结果进行C&C流量识别,得到异常检测结果;根据预设判定规则对所述异常检测结果进行集成判定,得到最终C&C流量检测结果。本发明通过采用混合式C&C信道检测方法,组合运用启发式规则与异常式行为检测模型,能实现准确检测保护场景中的C&C信道。
-
-
-
-
-
-
-
-
-