一种基于HTTP协议的网络流量的漏洞特征提取系统及其方法

    公开(公告)号:CN115701020A

    公开(公告)日:2023-02-07

    申请号:CN202110797366.6

    申请日:2021-07-14

    Abstract: 本申请提供了一种基于HTTP协议的网络流量的漏洞特征提取系统,其特征在于,包括采集模块、聚类模块、特征提取模块以及转换模块;所述采集模块用于获取到payload数据;所述聚类模块用于得到属于同一漏洞的payload数据集合;所述特征提取模块用于提取到所述漏洞的有效特征字符串;所述转换模块用于将所述有效特征字符串及其相关信息转换成对应的Yara规则。本申请还提供一种基于HTTP协议的网络流量的漏洞特征提取系统的提取方法,其步骤为:获取到payload数据,进行聚类,得到属于同一漏洞的payload数据集合;提取到有效特征字符串;获得有效特征字符串的相关信息,将所述有效特征字符串及其相关信息转换成对应的Yara规则。本申请提高了提取效率。

    基于特征工程和表示学习的机器行为识别方法

    公开(公告)号:CN113608946A

    公开(公告)日:2021-11-05

    申请号:CN202110910834.6

    申请日:2021-08-10

    Abstract: 基于特征工程和表示学习的机器行为识别方法,由三个步骤构成:步骤一,对大数据进行分析,通过时间、频次等多维度的信息,建立3σ模型,用于确定机器行为的访问时间频段,在机器行为的访问时间频段下,通过分组聚合等方式,归纳总结提取出基于机器行为的特征;步骤二,并通过查阅API文档、软件模拟复现、官方的RFC文档等方式对行为进行定义和命名,整合成一组完备的机器行为特征,完成基于特征工程机器行为识别工作;步骤三,对识别效果不佳的模型加入与其他行为存在交集的特征,去排除其他行为,以提高准确率。

    一种暴露面资产风险评估方法、装置、设备及介质

    公开(公告)号:CN113468542A

    公开(公告)日:2021-10-01

    申请号:CN202110766529.4

    申请日:2021-07-07

    Abstract: 本发明公开了一种暴露面资产风险评估方法、装置、设备及介质,包括:获取待评估的暴露面资产,通过预设的资产探测工具对所述暴露面资产进行探测,得到与暴露面资产对应的资产信息;通过预设的网络安全扫描工具,对暴露面资产进行扫描,得到与暴露面资产对应的脆弱性数据;获取针对暴露面资产进行攻击的外部威胁数据以及威胁情报信息;根据资产信息、脆弱性数据、外部威胁数据以及威胁情报信息中的至少一项信息,对暴露面资产进行风险评估。本发明实施例的技术方案可以提高暴露面资产对应的风险评估结果的准确性,降低暴露面资产面临的风险,提高互联网暴露面的安全保障水平。

    一种视频分类方法及装置
    17.
    发明授权

    公开(公告)号:CN109902202B

    公开(公告)日:2021-06-22

    申请号:CN201910015462.3

    申请日:2019-01-08

    Abstract: 本发明提供一种视频分类方法及装置,用以解决相关技术中基于显著性引导的分类模型的分类性能较低的问题。该方法包括:提取待分类视频的关键帧;将所述关键帧输入预先根据训练集训练得到的双路神经网络模型,得到所述视频的分类结果以及所述视频的显著图,所述训练集中包括按照视频类型进行分类的视频以及视频显著图,所述双路神经网络模型包括一路用于对所述视频进行分类的第一子神经网络以及一路用于确定所述视频的显著图的第二子神经网络;将得到的所述显著图中置信度高于第一阈值的显著图加入所述训练集;使用所述训练集中的视频显著图重新训练所述第二子神经网络,得到更新后的双路神经网络模型。本发明有效提高了视频分类的性能。

    一种配置分发、接收方法、设备及计算机可读存储介质

    公开(公告)号:CN110798349A

    公开(公告)日:2020-02-14

    申请号:CN201911029378.3

    申请日:2019-10-28

    Abstract: 本发明公开了一种配置分发、接收方法、设备及计算机可读存储介质,所述分发方法包括如下步骤:建立与接收设备之间的心跳连接,在系统收到配置数据后,根据配置订阅列表按照配置消息格式向接收设备分发配置数据;获取接收设备根据所述配置消息格式返回的反馈信息,根据所述反馈信息更新本次配置分发节点的状态。本发明实施例通过根据配置订阅列表按照配置消息格式向接收设备分发配置数据,并根据反馈信息更新本次配置分发节点的状态,由此解决了现有技术存在的分发设备与接收设备之间无法业务确认及数据一致性差问题,同时也不影响业务系统之间的独立性。

    一种通话攻击检测方法、装置及可读存储介质

    公开(公告)号:CN110784460A

    公开(公告)日:2020-02-11

    申请号:CN201911011321.0

    申请日:2019-10-23

    Abstract: 本发明公开了一种通话攻击检测方法、装置及可读存储介质,属于通信技术领域,获取发往各个终端的请求数量,并根据所述请求数量确定异常请求的统一资源标识符URI;从所述异常请求的URI提取高呼叫频率建立会话请求的URI以判定攻击者。本发明方法通过根据请求数量确定异常请求的统一资源标识符URI;从异常请求的URI提取高呼叫频率建立会话请求的URI以判定攻击者,由此解决了现有的存在的误报、漏报、检测率低的问题,取得了积极的技术效果。

Patent Agency Ranking