公开(公告)号：CN118966873A

公开(公告)日：2024-11-15

申请号：CN202410995049.9

申请日：2024-07-24

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 张宇娜 ,  李娟 ,  郭尧天 ,  郭光正 ,  欧帅

IPC: G06Q10/0639 ,  G06F17/18

Abstract: 本申请公开了一种数据的评估方法、装置及电子设备，该方法包括：计算目标情报源在每个评估周期内的多维情报评估指标；基于多维情报评估指标，确定目标情报源在每个评估周期内的情报质量指标；根据目标情报源在每个评估周期内的情报质量指标，调整目标情报源在当前评估周期内的情报质量指标，得到目标情报源在当前评估周期内的最终情报质量指标。通过本申请实施例提供的技术方案，实现了目标情报源的情报质量的变化过程的动态评估，有利于提高目标情报源提供的威胁情报的应用效果和运行效率。

公开(公告)号：CN118509231A

公开(公告)日：2024-08-16

申请号：CN202410714877.0

申请日：2024-06-04

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 尹培宇 ,  王星凯 ,  刘大鹏 ,  顾杜娟 ,  欧帅 ,  郑开发 ,  蔚睿

IPC: H04L9/40 ,  H04L41/14 ,  H04L41/16

Abstract: 本申请公开了一种异常检测方法、装置、设备及存储介质，涉及网络安全技术领域。该方法包括：将正常流量数据集中的N个正常流量数据分别与待检测的目标流量进行配对，以及将异常流量数据中的M个异常流量数据分别与目标流量进行配对，得到流量对检测集；将流量对检测集输入到异常检测模型中，得到目标流量的异常结果评分；其中，异常检测模型是基于正常流量数据集和异常流量数据集构建的流量对训练集训练的，流量对训练集中每个训练流量对有各自的流量对异常评分；若异常结果评分大于或等于评分阈值，则确定目标流量为异常流量，用以解决现有技术中对加密流量进行异常检测的局限性。