-
公开(公告)号:CN117235716B
公开(公告)日:2024-02-13
申请号:CN202311508777.4
申请日:2023-11-14
Applicant: 之江实验室
IPC: G06F21/55 , G06F16/16 , G06F16/174
Abstract: 本发明公开了一种OOXML文档模板注入攻击的未知威胁防御方法及装置;通过对文档进行还原,对可能存放恶意攻击载荷的关键文件的XML树再次进行递归,将其可能携带恶意病毒的关键标签进行解析,依据预设的可信度字典及评估算法对其中的威胁标签进行解析、评估、删除或重组,从而破坏黑客构造的恶意文档,使其失去攻击性,让用户可以极大程度避免受钓鱼攻击者的文档模板注入攻击的风险。本发明打破传统杀毒软件只能检测的僵局,提出了一种全新的防御方案,在基本不影响用户正常使用文档的情况下,同时对恶意文档的防御能力具备通用性,在理论上可以预防所有已知的模板注入类型攻击及同
-
公开(公告)号:CN115953590B
公开(公告)日:2024-01-30
申请号:CN202211597576.1
申请日:2022-12-12
Applicant: 之江实验室
IPC: G06V10/424 , G06V10/764 , G06V10/82 , G06F40/30 , G06F40/289 , G06N3/0442 , G06N3/047 , G06N3/084
Abstract: 本发明公开了一种分段式细粒度的商品图像描述生成方法、装置和介质,该方法包括以下步骤:首先构造一个粗粒度的商品图像描述生成框架,由图像特征提取器、文本解码器、映射网络三部分组成;然后针对图像特征提取器以及文本解码器进行预训练,之后通过映射网络对齐语义空间,生成粗粒度的图像描述;其次在公开的商品描述数据集上微调已有的大型文本生成网络;再将粗粒度的图像描述输入微调后的文本生成网络,生成细粒度的商品图像描述;最后可将上述生成的商品描述再次输入网络,直至生成满意的商品图像描述。本发明的商品图像描述生成方法能够提高商品描述的丰富度和细腻度,自动化批量生成细粒度的商品图像描述。
-
公开(公告)号:CN114218571A
公开(公告)日:2022-03-22
申请号:CN202111383202.5
申请日:2021-11-22
Abstract: 本发明涉及一种基于Token源码表示的Android恶意代码检测方法,属于深度学习安全技术领域。本方法将传统的基于深度学习的Android恶意代码检测问题转换为源码分类问题,将Android文件反编译成java源代码,结合自然语言处理技术将源码表示成token序列的形式,最终利用深度学习模型进行源码分类,从而达到了Android恶意代码检测的目的。对比现有技术,本方法提取了更高层次的源码特征,并且利用自然语言处理技术进行特征表示,具有更高的检测效率。本发明使用源码特征,保留了更多的敏感信息,提高了模型的检测准确率,结合自然语言处理技术进行源码分类。
-
公开(公告)号:CN113591082A
公开(公告)日:2021-11-02
申请号:CN202110782324.5
申请日:2021-07-12
Abstract: 本发明涉及一种基于文本分类的Android混合特征恶意代码分类方法,属于深度学习安全技术领域。本方法,首次将传统的Android恶意代码分类问题转换为文本分类问题,通过获取所需要的静态特征和动态特征,并以报告的形式进行存储,使用文本分类模型进行处理,达到了Android恶意样本分类的目的。对比现有技术,本方法大大省去了复杂的特征工程,如特征选取等。本发明使用混合特征,提高了模型的检测准确率,同时可以规避恶意样本代码混淆等逃逸方法。本发明以文本报告的形式对样本的特征进行了保存,可以扩展对具体样本的分析。本发明处理方便快捷,可迁移性高。
-
公开(公告)号:CN119939608A
公开(公告)日:2025-05-06
申请号:CN202510423675.5
申请日:2025-04-07
Applicant: 之江实验室
IPC: G06F21/57 , G06F21/56 , G06F11/362
Abstract: 本申请公开了一种代码漏洞检测方法、装置、介质及设备,在获取到样本代码集后,可以识别出样本代码集中包含的各样本代码中的注释信息并删除,得到各脱敏代码,然后,按照预设的调整策略,对每个脱敏代码进行调整,得到与脱敏代码的代码标识相同的至少一个增强代码,后续通过将属于同一代码标识的各代码片段进行组合,可以得到一个代码标识所对应的多个复合代码,进而通过这些复合代码,构建测评集,以通过测评集,对漏洞检测模型进行调整,并通过调整后的漏洞检测模型进行代码漏洞检测,进而在后续的实际应用中,可以显著的提升漏洞检测模型的识别准确性。
-
公开(公告)号:CN116204879B
公开(公告)日:2023-12-05
申请号:CN202211735828.2
申请日:2022-12-30
Applicant: 之江实验室
IPC: G06F21/56
Abstract: 本申请涉及一种恶意文件检测方法、装置、电子装置及存储介质,该恶意文件检测方法包括:基于文件生成日志,按预设第一周期获取目标的第一特征数据;按预设时间窗口期对第一特征数据进行累积处理,得到第二特征数据;对第一特征数据和第二特征数据进行多维处理,得到目标特征数据;将目标特征数据输入训练完备的预测模型,得到多条预测结果,并将多条预测结果进行合并,得到目标预测结果;根据目标预测结果,判定目标特征数据对应的文件是否为恶意文件。通过本申请,解决了现有恶意文件检测技术无法检测出混淆型的恶意脚本文件,计算机、服务器等设备仍存在被恶意文件破坏风险问题,提高了恶意脚本文件的检测准确度,提高计算机等设备的安全性。
-
公开(公告)号:CN116542224A
公开(公告)日:2023-08-04
申请号:CN202310801935.9
申请日:2023-07-03
Applicant: 之江实验室
IPC: G06F40/157 , G06F40/242 , G06F40/126 , G06F16/33 , G06N3/0464 , G06N3/084
Abstract: 本申请涉及一种Office文档异常检测方法、装置及可读存储介质,该方法包括:基于待检测Office文档运行时产生的系统调用信息,获取操作码序列;基于预先获取的数据字典,将所述操作码序列转换为灰度图;将所述灰度图输入训练完毕的文档异常检测模型,确定所述待检测Office文档是否异常,通过对操作信息的提取和整合并输入文档异常检测模型,得到该Office文档是否存在异常安全风险的结论,避免了模型输入信息长度受限导致的信息丢失,解决了相关技术中存在的通过神经网络模型进行Office文档异常检测准确性较低的问题。
-
公开(公告)号:CN116204879A
公开(公告)日:2023-06-02
申请号:CN202211735828.2
申请日:2022-12-30
Applicant: 之江实验室
IPC: G06F21/56
Abstract: 本申请涉及一种恶意文件检测方法、装置、电子装置及存储介质,该恶意文件检测方法包括:基于文件生成日志,按预设第一周期获取目标的第一特征数据;按预设时间窗口期对第一特征数据进行累积处理,得到第二特征数据;对第一特征数据和第二特征数据进行多维处理,得到目标特征数据;将目标特征数据输入训练完备的预测模型,得到多条预测结果,并将多条预测结果进行合并,得到目标预测结果;根据目标预测结果,判定目标特征数据对应的文件是否为恶意文件。通过本申请,解决了现有恶意文件检测技术无法检测出混淆型的恶意脚本文件,计算机、服务器等设备仍存在被恶意文件破坏风险问题,提高了恶意脚本文件的检测准确度,提高计算机等设备的安全性。
-
公开(公告)号:CN115860281A
公开(公告)日:2023-03-28
申请号:CN202310170296.0
申请日:2023-02-27
Applicant: 之江实验室
IPC: G06Q10/04 , G06Q50/06 , G06N3/0442 , G06N3/045 , G06F18/211 , H02J3/00
Abstract: 本发明公开了一种基于跨实体注意力的能源系统多实体负载预测方法和装置,该方法包括以下步骤:首先对数据预处理,采用特征变量选择网络预测各个实体对特征的依赖性,并通过长短期记忆网络提取时间依赖信息;然后对实体编码;其次使用通过键值查询不同实体间的注意力,以对实体间的相互作用进行编码计算跨实体注意力;再将特征编码输出为负载预测值;通过以上步骤对负载预测网络模型进行训练学习,以获取最终的负载预测网络模型;最后将新的输入特征变量输入负载预测网络模型,即可获取负载预测值。本发明能够高效地对实体的时间特征进行建模并模拟实体间的相关性,量化一个时间窗口内多个实体之间的相关性,大幅提高各个实体负载预测的准确度。
-
-
-
-
-
-
-
-