-
公开(公告)号:CN113660239A
公开(公告)日:2021-11-16
申请号:CN202110913144.6
申请日:2021-08-10
Applicant: 中电积至(海南)信息技术有限公司
Abstract: 本发明提供一种基于加盐与前端WAF防护耦合的防SQL注入系统。所述基于加盐与前端WAF防护耦合的防SQL注入系统包括:WAF模块、中间服务模块、代理服务器和数据库;所述WAF模块的输出端与所述中间服务模块的输入端电性连接;所述中间服务模块包括中间件和网络服务。本发明提供的基于加盐与前端WAF防护耦合的防SQL注入系统,代理服务器会将存疑的SQL注入反馈给前端的WAF,实时增强WAF的防御能力,下次面对这种攻击,前端的防护就可以直接阻拦,而位于后端的代理服务器在后续的防御中则会处于兜底的状态,而且在对效率要求很高的情况下,我们可以通过调整加盐频率和检查频率来改变我们的防护等级,可以将更多的防护任务交给前端,后端则作为兜底使用。
-
公开(公告)号:CN113626659A
公开(公告)日:2021-11-09
申请号:CN202110921933.4
申请日:2021-08-12
Applicant: 中电积至(海南)信息技术有限公司
IPC: G06F16/903 , G06F16/901
Abstract: 本发明提供一种在单一大图网络中挖掘关联子图的方法。所述在单一大图网络中挖掘关联子图的方法,包括以下步骤:S1、构建搜索树,搜索树的每个节点对应一个子图,不断访问当前节点的邻居节点,通过增加新的节点来构造新的子图。本发明提供一种在单一大图网络中挖掘关联子图的方法,本发明相比其他关联子图挖掘和频繁子图挖掘的算法相比,通过定义了一种计算模型可以描述单张大图中的关联子图,主要利用子图实例组之间的距离之和作为判断依据,可以很好地描述经常一起出现的子图对之间的特征,并设置了关联度计算方式,实现了关联子图挖掘的高效算法,进而降低了算法的复杂程度。
-
公开(公告)号:CN113626658A
公开(公告)日:2021-11-09
申请号:CN202110921715.0
申请日:2021-08-12
Applicant: 中电积至(海南)信息技术有限公司
IPC: G06F16/903 , G06F16/901
Abstract: 本发明提供一种用于大规模复杂网络的最短路径查询方法。所述用于大规模复杂网络的最短路径查询方法包含线下索引构建和线上查询。本发明提供的用于大规模复杂网络的最短路径查询方法,相比传统的最短路径查询方法,通过存储少量的地标导向的路径,避免了预先计算和存储所有的最短路径作为索引,极大地减少了索引结构占据的空间,由此可以将本方法轻松地扩展到大规模复杂网络,并且索引的空间消耗不会随着图的增大和复杂性的提升而成倍增加,通过索引结构还可计算得出所有具备相同距离的最短路径,有效克服了当前方法只求出一条最短路径的局限性。
-
公开(公告)号:CN113435505A
公开(公告)日:2021-09-24
申请号:CN202110716961.2
申请日:2021-06-28
Applicant: 中电积至(海南)信息技术有限公司
Abstract: 本发明公开了一种安全用户画像的构建方法与装置,其特征在于:包括初始化模块、数据采集模块、用户画像模型、用户特征分类训练模块、决策模块和数据中心构成,其中初始化模块用于构建初始用户画像;有益效果:通过采集用户的日常网络资源访问行为,根据用户画像模型进行特征提取,并进行预处理,将预处理输出的特征数据进行组合,然后输入XGBoost进行深度学习分类计算,获得用户特征以及组合安全特征分,构成用户的安全特征画像,用户特征画像可以输出给SDN网络用于安全访问控制,实时监控用户的资源访问行为做出判断,对异常行为进行及时的制止,避免系统遭受重要损失,具有较高的现实意义。
-
公开(公告)号:CN112954708A
公开(公告)日:2021-06-11
申请号:CN202110100409.0
申请日:2021-03-22
Applicant: 中电积至(海南)信息技术有限公司
Abstract: 本发明公开了一种基于测量报告的定位方法及装置包括以下步骤:S1、获取多个MR样本,采集的MR样本数据需要包含采样点的位置信息和标记所处环境属于室内或者室外,S2、用采集的带有室内或者室外标记的样本MR数据,通过C4.5模型构建决策树,本发明涉及移动通信技术领域。该基于测量报告的定位方法及装置提高通过MR数据定位终端位置的精度,通过决策树区分终端所处的环境是室内还是室外,对不同环境的采样点利用不同的算法进行定位,以便获得更高定位精度和效率,不仅能够做到对反应小区的覆盖情况,还能准确将终端反馈的覆盖情况和位置信息匹配。
-
公开(公告)号:CN112583810A
公开(公告)日:2021-03-30
申请号:CN202011425497.3
申请日:2020-12-09
Applicant: 中电积至(海南)信息技术有限公司
Abstract: 本发明实施例公开了一种基于上下文的虚拟网络零信任方法,对零信任虚拟网络中的主体用户以及被访问的资源根据每一次访问的上下文信息进行信任度度量,对信任度度量值超过预先设定的阈值的访问,可在隐式信任区访问该资源,否则系统有权拒绝该用户的本次资源访问,并降低其访问的信任度量值本发明提供的方法通过用户在零信任网络环境中构建上下文信任度量方法,可有效地阻止通过企业内部虚拟网络横向攻击,确保虚拟网络环境中的资源安全。本发明提供的方法在企业数字化转型应用中具有较为重要的意义。
-
公开(公告)号:CN112260959A
公开(公告)日:2021-01-22
申请号:CN202010911490.6
申请日:2020-09-02
Applicant: 中电积至(海南)信息技术有限公司
IPC: H04L12/803 , H04L12/813 , H04L12/729 , H04L12/721
Abstract: 本发明提供一种云数据中心SDN网络负载均衡实现的方法,包括以下步骤:S1:收集全网信息,初始化网络拓扑信息表;S2:计算所有源主机到目的主机之间所有可用路径并将其存放到边缘交换机信息表中;以T为时间周期,控制器获取所有边缘交换机以及中心交换机发送流量;S3:SDN控制器实时计算路径,并为新流量计算路径;S4:SDN控制器将流量的传输路径的信息存放到路径监控表中,周期性地对路径监测表中的路径信息进行核查;S5:当网络的负载平衡度低于阈值时,并且路径的调整次数小于设定值N时,调整该流量的传输路径策略;S6:流量传输完毕时,SDN控制器将会删除其在路经监测表以及路径切换次数表中的数据。
-
公开(公告)号:CN112231056A
公开(公告)日:2021-01-15
申请号:CN202011082635.2
申请日:2020-10-12
Applicant: 中电积至(海南)信息技术有限公司
Abstract: 本发明为一种虚拟网络功能的容器安全隔离方法,本发明提供的方法主要由容器控制子模块、进程管理子模块、用户管理子模块、网络功能子模块、进程间通信子模块、文件管理子模块构成;其中,容器控制子模块分别与进程管理子模块,用户管理子模块,网络功能子模块,进程间通信子模块,文件管理子模块相连;容器控制子模块管理进程管理子模块,用户管理子模块,网络功能子模块,进程间通信子模块,文件管理子模块五大容器虚拟化所需的资源,通过对五大模块的所需资源的访问进行隔离,达到容器的安全隔离的目的。
-
公开(公告)号:CN113467345B
公开(公告)日:2022-06-14
申请号:CN202110916942.4
申请日:2021-08-11
Applicant: 中电积至(海南)信息技术有限公司
IPC: G05B19/042
Abstract: 本发明提供一种具有模拟模块的智能家居安全网关系统。所述具有模拟模块的智能家居安全网关系统包括:智能家居设备、智能家居安全网关、身份注册模块和智能家居设备数据库;所述智能家居安全网关基于微处理器实现对所述智能家居设备的加入和数据的接收;所述身份注册模块包括七元组注册单元、报文解析器单元、模拟分析器单元和审计单元。本发明提供的具有模拟模块的智能家居安全网关系统,通过模拟模块将收到的报文进行解析与分析,判断其是否具备危险性,实现对智能家居设备以及家庭的安全保护,通过审计单元记录有害报文,实现对家庭内部智能家居网络的管理与维护,解决错误报文或者有害报文对家庭智能家居的损害问题。
-
公开(公告)号:CN113936188A
公开(公告)日:2022-01-14
申请号:CN202111215613.3
申请日:2021-10-19
Applicant: 中电积至(海南)信息技术有限公司
IPC: G06V10/774 , G06V10/82 , G06K9/62 , G06N3/04 , G06N3/08
Abstract: 本发明提供一种基于信息熵的自适应多神经网络模型集成学习方法。所述基于信息熵的自适应多神经网络模型集成学习方法包括以下步骤:S1同时设计多个结构相同的深度神经网络模型,每个周期内多个神经网络模型权值正常迭代更新;S2计算每一个深度神经网络模型参数的信息熵;S3多个神经网络模型根据其贡献度进行自适应进行加权平均得到新的集成模型。本发明提供的基于信息熵的自适应多神经网络模型集成学习方法,在不改变深度学习模型结构的同时提高模型识别效果;该方法提出自适应加权平均函数,针对每一个深度神经网络模型的参数特点,动态的调整模型参数共享度,相比于给所有模型设置统一的系数更加简便高效。
-
-
-
-
-
-
-
-
-