网络威胁检测方法、装置、设备及计算机可读存储介质

    公开(公告)号:CN112291272B

    公开(公告)日:2021-05-11

    申请号:CN202011544700.9

    申请日:2020-12-24

    Inventor: 曲博 王海燕 赵辉

    Abstract: 本发明公开了一种网络威胁检测方法、装置、设备及计算机可读存储介质,该方法包括步骤:获取预设网络实体图模型;所述预设网络实体图模型包括至少一个实体和各所述实体之间的关系;所述至少一个实体包括用户行为;根据预设向量化算法对所述预设网络实体图模型进行向量化操作,得到网络实体表示向量;根据预设网络威胁检测算法对所述网络实体表示向量进行网络威胁检测,得到第一网络威胁检测结果。本发明在进行网络威胁检测的过程中,加入了各用户行为之间的关系,从而增加了第一网络威胁检测结果的影响因子,使得以此进行网络威胁检测所得到的第一网络威胁检测结果更加准确,提高了检测网络威胁的准确性。

    网络攻击检测方法和装置、设备、存储介质和产品

    公开(公告)号:CN116319077A

    公开(公告)日:2023-06-23

    申请号:CN202310542342.5

    申请日:2023-05-15

    Abstract: 本申请实施例提供了一种网络攻击检测方法和装置、设备、存储介质和产品,属于网络检测技术领域。该方法包括:获取至少两台安全设备的告警日志数据;根据预设的字段融合规则将每一所述告警日志数据进行融合处理,得到目标日志数据;其中,每一所述安全设备的所述目标日志数据的格式相同;从所述目标日志数据提取出实体信息和关系数据;根据所述实体信息和所述关系数据构建实体关系数据;将所述实体关系数据导入至预设的数据库;获取待检测的攻击节点信息;基于所述数据库的多跳查询能力分析规则和所述攻击节点信息在所述数据库中进行攻击关系查找,得到目标关联攻击关系。本申请实施例能够提升网络攻击检测的关联性。

    跨语言实体对齐方法、装置、设备及可读存储介质

    公开(公告)号:CN116257643A

    公开(公告)日:2023-06-13

    申请号:CN202310515242.3

    申请日:2023-05-09

    Abstract: 本申请公开了一种跨语言实体对齐方法、装置、设备及可读存储介质,该方法包括步骤:获取待融合的跨语言知识图谱,以及获取跨语言知识图谱对应的第一对齐种子;将跨语言知识图谱内的文本翻译成统一语言文本,并对统一语言文本对应的实体向量进行初步对齐,得到初步对齐结果;确定实体向量间的相似度,并将大于等于第一预设相似度的相似度所对应的统一语言文本作为第二对齐种子;根据第一对齐种子和第二对齐种子,按照文本相似度和/或语义相似度,分批调整初步对齐结果中的实体向量;将调整后的实体向量中相似度最高的实体向量进行对齐,得到目标对齐结果。本申请实现了根据文本相似度和语义相似度,分批调整初步对齐结果,得到目标对齐结果。

    中心事件的提取方法、设备及介质

    公开(公告)号:CN116167359A

    公开(公告)日:2023-05-26

    申请号:CN202310183236.2

    申请日:2023-02-20

    Abstract: 本发明公开了一种中心事件的提取方法、设备及介质,包括以下步骤:通过确定待提取文本中所包括的各单句分别与待提取文本的标题的相似度、各单句中所包括的触发词的第一权重,以及各单句中所包括的网络安全实体的第二权重后,根据各单句的相似度、第一权重和第二权重确定中心句,确定中心句中所包含的触发词,基于触发词确定中心句指向的事件类型,通过BiLSTM模型和CRF模型对中心句和事件类型进行计算,得到中心事件,通过三个维度来确定中心句,缩小了抽取范围,降低了次要事件对中心句的抽取的干扰,通过BiLSTM模型和CRF模型降低了流水线提取中心事件的方式存在的误差,以此提升了中心事件提取任务的便捷性和有效性。

    报文分流方法、系统与计算机可读存储介质

    公开(公告)号:CN115941600B

    公开(公告)日:2023-05-26

    申请号:CN202310241352.5

    申请日:2023-03-14

    Abstract: 本发明公开了一种报文分流方法、系统与计算机可读存储介质,该方法应用于接收端,该方法包括:接收发送端发送的加密报文数据,并获取所述加密报文数据中的加密字段,所述加密报文数据是所述发送端基于所述接收端的公钥对待发送报文数据加密得到的;基于所述加密字段在预设处理器集合中确定目标处理器,并将所述加密报文数据分流到所述目标处理器对应的等待队列中。本发明通过提取加密报文数据的加密字段,在不进行解密的情况下,确定加密报文数据对应的目标处理器,并将加密报文数据分流到目标处理器对应的等待队列中,提高接收端在对加密报文数据进行分流时的效率,并且降低导致加密报文数据阻塞的可能性,提高网络带宽性能。

    小流报文重传方法、系统、电子设备及存储介质

    公开(公告)号:CN115550250B

    公开(公告)日:2023-04-07

    申请号:CN202211463460.9

    申请日:2022-11-17

    Abstract: 本申请公开了一种小流报文重传方法、系统、电子设备及存储介质,所述小流报文重传方法应用于报文发送端,包括以下步骤:获取小流报文;根据预设小流重传报文识别算法从所述小流报文中识别小流重传报文;将所述小流重传报文发送至预设快速传输通道,通过网卡驱动将所述小流重传报文发送至报文接收端。本申请解决了现有技术重传小流报文的时效性较差的技术问题。

    资产探测方法、装置、终端设备以及计算机可读存储介质

    公开(公告)号:CN113225234A

    公开(公告)日:2021-08-06

    申请号:CN202110770436.9

    申请日:2021-07-08

    Abstract: 本发明公开一种资产探测方法,所述方法包括以下步骤:在接收到探测指令时,基于所述探测指令,获取目标拓扑结构中各节点的实时镜像标识;将所述实时镜像标识划分为已知镜像标识和未知镜像标识;从预设镜像列表中获取已知节点的第一资产数据,所述已知节点为所述目标拓扑结构中与所述已知镜像标识对应的节点;对所述未知镜像标识对应的未知节点进行资产探测,以获得第二资产数据;基于所述第一资产数据和所述第二资产数据,获得所述目标拓扑结构的结果资产数据。本发明还公开了一种资产探测装置、终端设备以及计算机可读存储介质。利用本发明的资产探测方法,达到了提高资产探测效率的技术效果。

    网络安全命名实体识别方法、装置、设备和存储介质

    公开(公告)号:CN116545779B

    公开(公告)日:2023-10-03

    申请号:CN202310823366.8

    申请日:2023-07-06

    Abstract: 本申请实施例提供网络安全命名实体识别方法、装置、设备和存储介质,涉及网络安全技术领域。该方法利用标注样本同时输入原型网络模型、预训练模型和自训练模型,得到三个输出值输入相关性编码模型得到预测输出值,再根据预测输出值对命名实体识别网络进行训练,然后利用半监督的方式结合命名实体识别网络对未标注样本进行标注,更新标注样本集合后继续训练命名实体识别网络,直至训练完成,利用训练后的命名实体识别网络进行命名实体识别。本申请实施例通过半监督的学习方式对未标注样本进行标注,扩充样本集合,提高命名实体识别网络的训练精度,从而提升命名实体识别网络的识别准确率,能够更好地适应网络安全中小样本的命名实体识别场景。

Patent Agency Ranking