一种基于溯源子图的异常检测方法、装置及电子设备

    公开(公告)号:CN118568628A

    公开(公告)日:2024-08-30

    申请号:CN202410624914.9

    申请日:2024-05-20

    Applicant: 清华大学

    Abstract: 本发明实施例公开一种基于溯源子图的异常检测方法、装置及电子设备,该方法包括:从应用日志中提取多个包含关键字段的应用会话,以及基于审计日志生成溯源图;针对每个应用会话,利用深度优先搜索算法,从应用会话提供的应用进程出发,按照信息流的方向对溯源图进行遍历,将遍历得到的溯源子图作为应用会话对应的行为子图;获取每个行为子图的多个有根子图,根据多个有根子图,计算行为子图的嵌入向量,行为子图中每个有根子图对应的阶数不同;通过对溯源图的多个嵌入向量进行多次采样,生成溯源图的多个孤立树;根据每个行为子图在所有孤立树中高度的期望,以及平衡二叉树最坏情况下的搜索长度,检测溯源图中是否含有异常的行为子图。

    一种工控资产识别方法、装置、电子设备及存储介质

    公开(公告)号:CN117909699A

    公开(公告)日:2024-04-19

    申请号:CN202311841646.8

    申请日:2023-12-28

    Abstract: 本申请涉及一种工控资产识别方法、装置、电子设备及存储介质,应用于资产识别技术领域,所述方法包括:获取网络会话日志信息,从网络会话日志信息中提取被识别资产的初始资产信息;根据初始资产信息构建资产信息获取请求,并向被识别资产发送资产信息获取请求;接收被识别资产返回的资产版本信息;将资产版本信息添加至初始资产信息中,得到目标资产信息;将目标资产信息表示为资产知识向量,从资产指纹库包含的资产指纹向量中选取与资产知识向量相似度最高的目标资产指纹向量;将资产指纹库中目标资产指纹向量对应的厂商及型号信息确定为被识别资产的厂商及型号信息。本申请可以提高资产识别的准确性,且不会对被识别资产产生干扰。

    基于事件数据增强的运动物体重建方法及装置

    公开(公告)号:CN116452649A

    公开(公告)日:2023-07-18

    申请号:CN202310269687.8

    申请日:2023-03-16

    Applicant: 清华大学

    Abstract: 本申请涉及一种基于事件数据增强的运动物体重建方法及装置,其中,方法包括:采集包含运动物体的运动视频数据;基于运动视频数据生成满足第一预设帧率条件的高帧率重构图像序列;将单视图深度图输入预设点云生成网络,生成单视图稠密点云;将每个视角下的单视图稠密点云输入预设多视图点云融合网络,得到融合后的稠密点云;将每一时刻获得的融合后的稠密点云进行处理,渲染得到物体三维运动轨迹。由此,解决了相关技术中,通过检测或分割算法,难以获得高速运动物体准确的运动轨迹,鉴于传统相机在采集数据时基于固定帧率,阻碍了对高速运动物体的追踪能力,降低了对运动物体重建的精细化水平等问题。

    一种基于Linux系统的调度处理方法及装置

    公开(公告)号:CN112433834B

    公开(公告)日:2023-01-13

    申请号:CN202011318413.6

    申请日:2020-11-23

    Abstract: 本发明公开一种基于Linux系统的调度处理方法及装置,包括:当高精度定时器函数启动时,将标记变量置为启动标识符;判断标记变量是否为所述启动标识符;若为是,则运行高精度定时器函数的回调函数,设置回调函数中的MVB定时器的超时时长为第一超时时长,将状态变量置为MVB时段标识符;判断MVB定时器是否触发;若为是,则将状态变量置为Linux时段标识符,设置回调函数中的MVB定时器的超时时长为第二超时时长;判断MVB定时器是否触发,所述MVB定时器的超时时长为所述第二超时时长;若为是,则返回执行设置回调函数中的MVB定时器的超时时长为第一超时时长的步骤。应用本发明能够保证MVB任务被按时完成。

    基于系统溯源图搜索匹配攻击模式的在线系统及服务器

    公开(公告)号:CN115277124A

    公开(公告)日:2022-11-01

    申请号:CN202210818526.5

    申请日:2022-07-12

    Applicant: 清华大学

    Abstract: 本发明提供的一种基于系统溯源图搜索匹配攻击模式的在线系统及服务器,包括输入层,用于输入攻击图以及系统溯源图;攻击模式匹配运算层,用于利用攻击图拆分算法对攻击图进行划分,获得攻击子图;根据系统溯源图与攻击图对应拓扑关系,使用候选图匹配算法搜索在系统溯源图中查找与攻击子图匹配的候选子图;对候选子图进行拼接得到完整候选图;利用相似度排序方法对每个完整候选图与系统溯源图的相似度进行排序;根据排序第一的完整候选图,确定是否需要输出威胁告警;输出层,用于输出威胁告警。本发明的攻击模式匹配层具备良好的检测能力,能够有效帮助安全人员检测系统内是否存在与给定攻击模式类似的行为。

    一种基于深度强化学习的时间敏感网络通信流调度方法

    公开(公告)号:CN113285872B

    公开(公告)日:2022-09-23

    申请号:CN202110257321.X

    申请日:2021-03-09

    Applicant: 清华大学

    Abstract: 本发明公开了一种基于深度强化学习的时间敏感网络通信流调度方法,其步骤如下:通过构筑基础、系统建模、系统框架、时隙选择、状态建模、动作建模、环境建模、深度神经网络来实现整体的构成,并通过错误恢复、实验论证和实验对象对整体进行检测,保证整体的正常使用。该基于深度强化学习的时间敏感网络通信流调度方法,提出了一种适用于TS流调度的基于DRL的建模、训练和应用方法,使用不同的数据训练就能够应用在不同的网络环境,且提出了一些优化方法,使用有向图表达网络信息使得DRLS能够动态的调度TS流并且能够在网络拓扑变化时迅速恢复,控制门技术的使用缓解了DNN的不确定性并且提高了调度方法的调度能力和可靠性。

    基于姿态时序超图网络的行人重识别方法及装置

    公开(公告)号:CN114529849A

    公开(公告)日:2022-05-24

    申请号:CN202210044411.5

    申请日:2022-01-14

    Applicant: 清华大学

    Abstract: 本申请公开了一种基于姿态时序超图网络的行人重识别方法及装置,其中,方法包括:获取查询视频和检索视频;将查询视频和检索视频输入预先训练的行人重识别网络,分别得到查询视频和检索视频的特征向量;根据查询视频和检索视频的特征向量,且在查询视频和检索视频的特征向量之间的余弦距离小于预设阈值时,识别为同一行人。由此,解决了相关技术仅考虑了如何在时空域上融合多种局部的特征,缺少对如何去建模图像局部区域之间的关联性的探索,导致视频的时域和空域特征的融合能力较差,可靠性和准确性均较低等问题。

    一种混合优先级数据传输调度方法及装置

    公开(公告)号:CN109462555B

    公开(公告)日:2021-11-26

    申请号:CN201811565961.1

    申请日:2018-12-20

    Applicant: 清华大学

    Abstract: 本发明公开一种混合优先级数据传输调度方法及装置,该方法包括:获取下一个实时数据帧的发送时刻与当前时刻之间的时间余量;根据该时间余量,确定下一个发送帧的类型,该下一个发送帧的类型包括:同步帧、或非实时数据帧;根据确定的下一个发送帧的类型,调度相应类型的帧至发送队列。采用本发明提供的方案,能够确保实时数据能够准确传输,以及非实时数据和时钟同步数据的高效传输。

    一种调度表压缩、数据转发方法及装置

    公开(公告)号:CN109743264B

    公开(公告)日:2021-02-26

    申请号:CN201811565560.6

    申请日:2018-12-20

    Applicant: 清华大学

    Abstract: 本发明公开一种调度表压缩、数据转发方法及装置;该调度表压缩方法包括:获取待压缩的调度表;该调度表包括多条表项,各表项包括:序号、实时数据流标识;确定各个实时数据流标识对应的表项中的序号最小表项,并删除各个实时数据流标识对应的表项中、除序号最小表项之外的其他表项。采用本发明提供的方案,极大地减少了存储资源消耗。

    一种时间触发网络中调度表生成的方法、装置及系统

    公开(公告)号:CN110545206B

    公开(公告)日:2021-02-02

    申请号:CN201910851119.2

    申请日:2019-09-10

    Applicant: 清华大学

    Inventor: 赵曦滨 高跃 万海

    Abstract: 本说明书公开一种时间触发网络中调度表生成的方法、装置及系统,该方法适于在时间触发网络中控制器上执行,包括:通过简单网络管理协议读取链路层发现协议的数据,解析该数据,获取网络中的网络拓扑和设备信息;通过可视化用户界面接收用户根据实时传输需求添加的数据流信息;根据网络拓扑、设备信息及数据流信息,对每条数据流的传输路径进行规划,并计算路径延迟,生成满足调度生成程序输入的格式化数据;调用调度生成程序对所述格式化数据进行运算处理,生成数据流传输路径上每个所流经设备的调度文件,对不同设备的调度文件进行压缩并存储至TFTP服务器;通过简单网络管理协议将TFTP服务器的IP地址和调度表文件压缩包的存储路径发给网络中的设备。

Patent Agency Ranking