一种工业负荷曲线异常识别方法及系统

    公开(公告)号:CN117671380A

    公开(公告)日:2024-03-08

    申请号:CN202311693230.6

    申请日:2023-12-11

    Abstract: 本发明提出一种工业负荷曲线异常识别方法,包括以下步骤:步骤S1、对工业负荷曲线图像进行预处理,确定横纵坐标轴像素列位置;步骤S2、对预处理后的曲线图像进行曲线提取;步骤S3、根据提取到的曲线,横纵坐标轴的像素列位置,依据异常像素列位置检测是否有跳变或掉零异常,依据掉零和跳变的曲线趋势特征和异常区域的像素点差方法区分出具体故障类型,根据像素列方法计算出异常时间;步骤S4、根据提取到的曲线,横纵坐标轴的像素列位置,根据像素列差分方法检测是否存在无数据或不刷新的异常,根据像素列方法计算出异常时间;本发明能够有效识别工业负荷曲线图像中的掉零、跳变、不刷新,无数据等各类异常,为工业系统的预警提供有力的技术支撑。

    一种基于日志分类的大数据平台安全事件识别方法

    公开(公告)号:CN116644419A

    公开(公告)日:2023-08-25

    申请号:CN202310613509.2

    申请日:2023-05-29

    Abstract: 本发明涉及一种基于日志分类的大数据平台安全事件识别方法,旨在提升大数据平台中数据安全事件异常检测的智能化和自动化。首先经过数据预处理之后,采用无监督时间序列检测算法,对大数据平台的部分日志数据进行异常检测。根据异常识别结果,结合不同安全事件类型特点,通过细粒度分析的方式,指导规则编码模块提高数据标注的准确性。接着,基于标注数据,通过PU Learning算法进行异常检测模型的构建,进而对大数据平台的日志数据进行检测与分类。最后,基于分类结果构建基于XGBoost算法的安全事件检测与分类识别模型,实现大数据平台的安全事件的自动化与实时化识别。

    一种基于博弈论的网络攻击风险控制方法及系统

    公开(公告)号:CN110138778B

    公开(公告)日:2020-05-08

    申请号:CN201910403448.0

    申请日:2019-05-15

    Applicant: 福州大学

    Abstract: 本发明涉及一种基于博弈论的网络攻击风险控制方法及系统,基于博弈论思想及模型,针对漏洞在各个主机上的各个漏洞信息、被攻击信息及各个主机之间的拓扑关联信息计算攻击收益和防御收益,再利用博弈论及最小风险算法得出关键的防御节点控制安全风险传播,并针对环境对关键节点提出最佳防御策略,从而帮助安全管理人员能够快速的控制网络攻击风险传播,从而更好的保护重要资产减小损失。

    一种数字证据链综合分析系统及方法

    公开(公告)号:CN106970957B

    公开(公告)日:2020-01-14

    申请号:CN201710159858.6

    申请日:2017-03-17

    Applicant: 福州大学

    Abstract: 本发明涉及一种数字证据链综合分析系统及方法,该方法包括:基于主体关联度、客体关联度、时间关联度、内容关联度和因果关联度等数字证据链构造方法,并定义了具体关联度计算方法,以实验实例验证了方法的可行性和有效性。与已有研究相比,提出的基于LDA算法的内容关联度方法和带有多条件约束的因果关联度方法具有鲜明的研究特色。

    一种基于PGD攻击对抗训练的恶意代码分析方法及系统

    公开(公告)号:CN119720197A

    公开(公告)日:2025-03-28

    申请号:CN202411801510.9

    申请日:2024-12-09

    Applicant: 福州大学

    Abstract: 本发明涉及一种基于PGD攻击对抗训练的恶意代码分析方法及系统。包括恶意代码马尔可夫图像生成、基于PGD攻击对抗训练恶意代码检测模型MadInG adv。从恶意代码的反汇编asm文件中提取恶意代码操作码序列;根据恶意代码操作码序列生成对应的马尔可夫图像;引入辅助分类生成对抗网络ACGAN模型,进一步在生成器与判别器的博弈过程中,构建基于PGD攻击的判别器对抗训练算法,最后通过迁移判别器将学习到的图像特征用于构建恶意代码检测器。本发明提高了模型在数据类别分布不平衡和恶意代码变种等场景下对恶意代码检测的准确率,并增强了恶意代码检测器的泛化能力与鲁棒性。

    一种基于改进广义熵和DNN的DDoS检测方法

    公开(公告)号:CN117499121A

    公开(公告)日:2024-02-02

    申请号:CN202311506511.6

    申请日:2023-11-13

    Abstract: 本发明涉及一种基于改进广义熵和DNN的DDoS检测方法。根据DDoS数据集中特征的重要性分别为初检模块和精检模块提取流量特征后,利用带有阈值的One‑hot‑encoding技术扩充新特征;然后利用改进广义熵方法将处理好的数据集进行分组,并通过参数自训练过程不断优化模型参数,实现DDoS攻击的初步检测,尽可能多的过滤掉正常流量,留下可疑流量,缩小精检模块的数据规模;最后将过滤后的流量输入由含dropout层的DNN构成的精检模块,最终确定DDoS攻击;本发明结合改进广义熵和DNN方法,更好地分析DDoS攻击的分散程度和周期性,反映DDoS攻击特征分布规律,在满足高准确率的同时能够提高检测速率,更好地满足高实时性要求。

    一种面向恶意代码图像的可解释性评估方法

    公开(公告)号:CN117313091A

    公开(公告)日:2023-12-29

    申请号:CN202311318884.0

    申请日:2023-10-12

    Abstract: 本发明涉及一种面向恶意代码图像的可解释性评估方法。增强基于恶意代码图像的检测模型结果的可信度,为恶意代码家族分类结果提供可解释性评估。首先,经过数据预处理生成恶意代码样本对应的灰度图像和马尔可夫图像。利用生成的恶意代码图像数据,构建基于卷积神经网络判别模型。接着,利用梯度加权类激活映射Grad‑CAM方法,根据输入数据生成对应的热图,并将属于同一家族的热图进行叠加,得到代表家族特征的累积热图。然后,基于图像余弦相似度对家族内部和不同家族之间的样本数据进行热图相似性计算。最后,通过观察各家族累积热图特征并对比家族内部和不同家族之间的平均热图相似性,为基于恶意代码图像的恶意代码家族分类结果提供可解释性评估。

Patent Agency Ranking