-
公开(公告)号:CN116866089A
公开(公告)日:2023-10-10
申请号:CN202311132870.X
申请日:2023-09-05
Applicant: 鹏城实验室
IPC: H04L9/40 , H04L43/028 , H04L43/045 , G06N3/045 , G06N3/08
Abstract: 本发明公开了一种基于孪生胶囊网络的网络流量检测方法及其装置,方法包括以下步骤:获取流量数据,并对流量数据进行图像化处理得到灰度图信息;将灰度图信息输入到预设的孪生胶囊网络,得到灰度图信息与孪生胶囊网络的类中心特征之间的距离值,其中,孪生胶囊网络包括多个结构相同的胶囊网络,胶囊网络的损失函数由三元组损失函数和中心损失函数确定,胶囊网络内胶囊间的相似度矩阵由胶囊的向量点积确定;根据距离值,得到检测结果。通过改进胶囊网络的损失函数,使得孪生胶囊网络能更好地区分样本间的相似性,通过相似度矩阵提高孪生胶囊网络的特征提取效率,保证网络流量的检测效率和精准性。
-
公开(公告)号:CN114866280B
公开(公告)日:2023-08-25
申请号:CN202210301045.7
申请日:2022-03-25
Applicant: 鹏城实验室
IPC: H04L9/40 , H04L41/142
Abstract: 本发明公开了一种安全评估方法、装置、设备与计算机可读存储介质,属于数据推送技术领域。本发明安全评估方法通过将车路云系统划分为分系统级、部件级等,并构建层次结构模型,进而计算分系统内各个部件的攻击手段量化值和各个部件的攻击效果量化值,基于攻击手段量化值和攻击效果量化值,计算得到分系统内各个部件的安全脆弱性水平值,再根据各部件的安全脆弱性水平量化值,计算分系统的安全风险值,将所有分系统的安全风险值相加,计算得到整体安全态势评估值,实现车路云协同系统安全态势的弹性计算。
-
公开(公告)号:CN114866280A
公开(公告)日:2022-08-05
申请号:CN202210301045.7
申请日:2022-03-25
Applicant: 鹏城实验室
IPC: H04L9/40 , H04L41/142
Abstract: 本发明公开了一种安全评估方法、装置、设备与计算机可读存储介质,属于数据推送技术领域。本发明安全评估方法通过将车路云系统划分为分系统级、部件级等,并构建层次结构模型,进而计算分系统内各个部件的攻击手段量化值和各个部件的攻击效果量化值,基于攻击手段量化值和攻击效果量化值,计算得到分系统内各个部件的安全脆弱性水平值,再根据各部件的安全脆弱性水平量化值,计算分系统的安全风险值,将所有分系统的安全风险值相加,计算得到整体安全态势评估值,实现车路云协同系统安全态势的弹性计算。
-
公开(公告)号:CN113688631A
公开(公告)日:2021-11-23
申请号:CN202110764616.6
申请日:2021-07-05
IPC: G06F40/295 , G06F40/284 , G06F40/30 , G06N3/04 , G06N3/08
Abstract: 本发明提供了一种嵌套命名实体识别方法、系统、计算机和存储介质,通过将待识别文本的第一文本词向量表示进行边界检测得到对应的边界词概率和边界文本向量表示,再采用条件随机场进行解码和标注得到第一实体识别结果,以及根据边界词概率和预设概率阈值判断边界文本向量表示中是否存在嵌套命名实体边界词,并在存在时,将相邻嵌套命名实体边界词之间的边界文本向量表示合并得到的第二文本词向量表示进行边界检测开始下一轮实体识别迭代,反之,停止迭代,将第一实体识别结果作为待识别文本的实体识别结果的方法,有效识别命名实体的边界且缩减了候选实体子序列的数目,有效降低命名实体的解码复杂度,进一步提高嵌套实体预测识别能力和实用性。
-
公开(公告)号:CN118921190A
公开(公告)日:2024-11-08
申请号:CN202410918446.6
申请日:2024-07-09
Applicant: 鹏城实验室
IPC: H04L9/40
Abstract: 本申请实施例提供了一种网络威胁情报处理方法、装置、电子设备以及存储介质,属于网络安全技术领域。该方法包括:基于预先设定好的抽取模型,对获取到的样本情报信息进行三元组特征抽取,得到正样本和负样本;利用初始的生成器得到扩增更新后与正样本数量匹配的负样本;利用初始的判别器对正样本和数量扩增后的负样本进行判别,并根据判别结果对生成器和判别器进行训练,得到训练后的判别器;获取目标情报信息,并基于抽取模型,对目标情报信息进行三元组特征抽取,得到正信息和负信息;将正信息和负信息输入训练后的判别器中,得到目标抽取信息。本申请能够提高对网络威胁情报中各命名实体之间关系抽取的准确度和效率。
-
公开(公告)号:CN118075030B
公开(公告)日:2024-07-02
申请号:CN202410472119.2
申请日:2024-04-19
Applicant: 鹏城实验室
Abstract: 本公开提供了一种网络攻击检测方法、装置、电子设备及存储介质,方法包括:获取一次参考攻击对应的参考攻击警报序列向量,基于参考攻击警报序列向量,生成基础攻击警报序列向量;基于基础攻击警报序列向量,生成样本警报序列向量;将样本警报序列向量输入顺序连接的时序卷积网络和分类器,得到样本警报序列向量对应的样本检测攻击阶段,并基于样本检测攻击阶段训练时序卷积网络和分类器;将目标攻击警报序列向量输入训练好的时序卷积网络和分类器,得到实际检测攻击阶段,并利用实际检测攻击阶段检测网络攻击。本公开实施例可应用于云技术、人工智能、智慧交通、辅助驾驶等各种场景。
-
公开(公告)号:CN116915514A
公开(公告)日:2023-10-20
申请号:CN202311181884.0
申请日:2023-09-14
Applicant: 鹏城实验室
IPC: H04L9/40 , H04L12/40 , G06F18/213 , G06F18/214 , G06F18/2415 , G06F18/2433 , G06F18/25 , G06N3/0464 , G06N3/047 , G06N3/048 , G06N3/049 , G06F123/02
Abstract: 本申请公开了基于双向时间卷积网络的入侵检测方法、装置及智能汽车,针对具有时间相关特性的CAN消息数据,本申请将CAN消息数据转化成特征向量,并引入时间卷积网络进行入侵检测,其中对于时间卷积网络,通过双向滑窗方法获取CAN消息数据流量的双向时间域的特征序列信息,得到正向特征序列和反向特征序列,然后通过堆叠时间序列网络残差块提取正向特征序列和反向特征序列深层次的序列特征,并使用加性融合策略进行特征融合,最后利用更加稳健的融合特征实现智能网联汽车网络系统异常的准确检测,能够解决智能网联汽车通信流量特征的语义信息提取不完整的问题,能够提高智能网联汽车的入侵检测效率和性能。
-
公开(公告)号:CN116232715A
公开(公告)日:2023-06-06
申请号:CN202310155916.3
申请日:2023-02-13
Applicant: 鹏城实验室
Abstract: 本申请公开了一种攻击树构建方法、装置、电子设备及可读存储介质,应用于网络安全技术领域,所述攻击树构建方法包括:获取网络攻击数据;根据所述网络攻击数据对应的应用对象类型,选取所述网络攻击数据对应的目标攻击矩阵框架;根据所述目标攻击矩阵框架确定所述网络攻击数据对应的攻击信息;根据所述攻击信息,构建所述网络攻击数据的攻击树。本申请解决了攻击树的使用局限性较高的技术问题。
-
公开(公告)号:CN115987687B
公开(公告)日:2023-05-26
申请号:CN202310259847.0
申请日:2023-03-17
Applicant: 鹏城实验室
IPC: H04L9/40
Abstract: 本发明属于网络安全,公开了一种网络攻击取证方法、装置、设备及存储介质。该方法包括:对待取证设备进行网络监控,根据目标抓包工具采集所述待取证设备的全流量日志;对所述全流量日志进行文件加密,得到加密监控数据;根据预设特征筛选方式和样本采集日志对初始识别模型进行模型训练,得到目标攻击识别模型;根据所述加密监控数据和所述目标攻击识别模型进行攻击识别,确定网络攻击类型;根据所述网络攻击类型完成对所述待取证设备的网络攻击取证。通过上述方式,保证了数据的完整性和安全性,既不会存在隐私泄露的情况,同时能够在真实场景下精准的发现和追踪网络中的攻击,并保证网络攻击取证过程的完整性。
-
-
-
-
-
-
-
-