-
公开(公告)号:CN117441165A
公开(公告)日:2024-01-23
申请号:CN202280040623.4
申请日:2022-05-10
Applicant: 微软技术许可有限责任公司
IPC: G06F16/34
Abstract: 本文的公开描述了减少由生成语言模型生成的输出中的训练偏差。与通信相关联的通信段由生成语言模型的至少一个处理器获得。与通信段相关联的输出值由生成语言模型生成。输出值被映射到与生成语言模型相关联的训练偏差值集合,并且基于输出值到该训练偏差值集合中的训练偏差值的映射,备选输出值被生成。备选输出值被使用在用于通信段的生成的段输出中。通过减少或消除生成语言模型的训练偏差,由生成语言模型生成的段输出的准确性被提高。
-
公开(公告)号:CN108292414B
公开(公告)日:2023-02-21
申请号:CN201780004250.4
申请日:2017-01-12
Applicant: 微软技术许可有限责任公司
IPC: G06Q30/06
Abstract: 提供了一种推荐系统,用于推荐目标部署的目标特征的目标特征值。推荐系统针对多个部署中的每个部署收集该部署的特征的特征值。然后推荐系统基于部署的特征的收集到的特征值来生成用于推荐目标特征的目标特征值的模型。推荐系统将该模型应用于目标部署的特征,以识别目标特征的目标特征值。然后推荐系统提供所识别出的目标特征值作为目标部署的目标特征的推荐。
-
公开(公告)号:CN110583003B
公开(公告)日:2022-04-01
申请号:CN201880029697.1
申请日:2018-04-10
Applicant: 微软技术许可有限责任公司
Abstract: 提供了用于检测由第一机器对第二机器的非目标攻击的系统。系统包括应用,应用包括指令,指令被配置为:提取与第一机器和第二机器之间的业务流对应的网络数据,其中第二机器在基于云的网络中被实现;基于网络数据来标识第一可疑外部IP地址;计算针对第一可疑外部IP地址的特征,其中特征包括探索类型特征和开发类型特征;基于预定示例和特征来训练分类器,以生成并更新模型;基于模型和特征中的至少一些特征,对第一可疑外部IP地址分类;以及如果从对第一可疑外部IP地址分类被提供的分类指示第一可疑外部IP地址与对第二机器的恶意攻击相关联,则执行应对措施。
-
公开(公告)号:CN112334894A
公开(公告)日:2021-02-05
申请号:CN201980040291.8
申请日:2019-06-14
Applicant: 微软技术许可有限责任公司
Abstract: 示出了用于降低用户账户对攻击的脆弱性的方法、系统和介质,方法、系统和介质涉及:针对用户账户创建规则,该规则包括与用户账户活动性属性对应的许可参数;监测用户账户的账户活动性。如果确定账户活动性属性与许可参数不一致,则用户账户被禁用。许可参数的示例是许可时间段,诸如开始时间、结束时间、重复定义、星期几定义、开始日期、结束日期和发生次数定义。其他示例是物理参数(诸如许可地理位置、许可设备或者许可网络)或者许可使用参数(诸如许可应用、许可数据访问或者许可域)。
-
公开(公告)号:CN110583003A
公开(公告)日:2019-12-17
申请号:CN201880029697.1
申请日:2018-04-10
Applicant: 微软技术许可有限责任公司
IPC: H04L29/06
Abstract: 提供了用于检测由第一机器对第二机器的非目标攻击的系统。系统包括应用,应用包括指令,指令被配置为:提取与第一机器和第二机器之间的业务流对应的网络数据,其中第二机器在基于云的网络中被实现;基于网络数据来标识第一可疑外部IP地址;计算针对第一可疑外部IP地址的特征,其中特征包括探索类型特征和开发类型特征;基于预定示例和特征来训练分类器,以生成并更新模型;基于模型和特征中的至少一些特征,对第一可疑外部IP地址分类;以及如果从对第一可疑外部IP地址分类被提供的分类指示第一可疑外部IP地址与对第二机器的恶意攻击相关联,则执行应对措施。
-
公开(公告)号:CN109362235A
公开(公告)日:2019-02-19
申请号:CN201780031069.2
申请日:2017-05-23
Applicant: 微软技术许可有限责任公司
IPC: G06F21/50
Abstract: 一种对网络可访问存储装置处的网络可访问存储事务进行分类的计算机化方法。该方法包括获得用于异常或者故障检测的客户端预测安全模型,客户端预测安全模型通过对用于访问被存储在客户端计算设备中的目标数据的多个客户端事务的分析而被动态地创建,监视在副本被存储在网络可访问存储装置中时用于访问目标数据的副本的多个网络可访问存储事务,以及基于客户端预测安全模型对多个网络可访问存储事务中的至少一些网络可访问存储事务进行分类。
-
公开(公告)号:CN109328448A
公开(公告)日:2019-02-12
申请号:CN201780036348.8
申请日:2017-06-08
Applicant: 微软技术许可有限责任公司
IPC: H04L12/58
Abstract: 在示例实施例中,一种计算机实现的方法包括:从与电子邮件服务提供商相关联的消息获得标记,其中该标记指示针对每个消息IP已经接收到多少垃圾邮件消息和非垃圾邮件消息;从云服务提供商获得网络数据特征;将标记和网络数据特征提供到机器学习应用;生成预测模型,该预测模型表示用于确定网络数据特征的特定集合是否是垃圾邮件的算法;将预测模型应用于针对无标记消息的网络数据特征;以及生成预测模型的输出,该输出指示无标记消息是垃圾邮件的可能性。
-
公开(公告)号:CN109716343B
公开(公告)日:2023-04-04
申请号:CN201780057427.7
申请日:2017-09-14
Applicant: 微软技术许可有限责任公司
Abstract: 提供了用于分析企业内的安全警报的系统和方法。企业图形基于诸如关于企业的操作智能的信息而被生成。企业图形标识企业的实体之间的关系,并且多个安全警报由企业的多个安全组件产生。基于企业图形中所标识的关系的强度,标识多个安全警报中的两个或更多个安全警报之间的一个或多个重要关系。重要关系被用来标识安全警报中的两个或更多个安全警报之间的潜在安全事故。
-
公开(公告)号:CN109313689B
公开(公告)日:2021-10-12
申请号:CN201780036990.6
申请日:2017-06-08
Applicant: 微软技术许可有限责任公司
Abstract: 提供了在较少的错误肯定且同时还要求较少的处理资源的情况下检测计算机网络上的容量耗尽攻击。在此所描述的系统和方法使用在网络层处取得的观察以观察网络业务以形成用于未来业务的预测模型。当网络的未来业务足够超过预测模型时,监视系统和方法将指示网络以采取安全措施。可以在对应于源、目的地和协议的各分组的子集中观察网络的业务,使得安全措施可以在不影响网络中的其他机器的情况下针对该子集。
-
公开(公告)号:CN109328448B
公开(公告)日:2021-02-19
申请号:CN201780036348.8
申请日:2017-06-08
Applicant: 微软技术许可有限责任公司
IPC: H04L12/58
Abstract: 在示例实施例中,一种计算机实现的方法包括:从与电子邮件服务提供商相关联的消息获得标记,其中该标记指示针对每个消息IP已经接收到多少垃圾邮件消息和非垃圾邮件消息;从云服务提供商获得网络数据特征;将标记和网络数据特征提供到机器学习应用;生成预测模型,该预测模型表示用于确定网络数据特征的特定集合是否是垃圾邮件的算法;将预测模型应用于针对无标记消息的网络数据特征;以及生成预测模型的输出,该输出指示无标记消息是垃圾邮件的可能性。
-
-
-
-
-
-
-
-
-