公开(公告)号：CN111343204A

公开(公告)日：2020-06-26

申请号：CN202010420396.0

申请日：2020-05-18

Applicant: 鹏城实验室

Inventor： 刘鹏辉 ,  黄兴森 ,  张伟哲 ,  张宾 ,  霍鹏磊

IPC: H04L29/06 ,  G06N20/00

Abstract: 本发明公开一种控制命令混淆方法、装置及计算机可读存储介质，所述控制命令混淆方法包括：接收第一数据；根据接收到的所述第一数据获取命令翻译模型并保存，所述命令翻译模型通过神经网络构建；接收第二数据，并确定接收到的所述第二数据中的混淆命令；根据所述命令翻译模型对所述混淆命令进行解析，得到所述混淆命令对应的控制命令。本发明提出了一种控制命令混淆方法、装置及计算机可读存储介质，通过采用神经网络构建的模型对混淆命令进行解析以获取原始的控制命令，其解析过程是不可见的，解决了现有网络通信中第三方通过监测解密过程以获取密钥，并通过密钥获取服务器与主机间传输的控制命令导致控制命令泄漏引发的安全的问题。

公开(公告)号：CN111291227A

公开(公告)日：2020-06-16

申请号：CN202010032824.2

申请日：2020-01-13

Applicant: 鹏城实验室

Inventor： 艾建文 ,  张伟哲 ,  刘川意 ,  张宾 ,  方滨兴

IPC: G06F16/90 ,  G06F21/60 ,  G06F21/62

Abstract: 本发明公开了一种大数据分析方法，包括以下步骤：接收数据源节点发送的样本文件，获取所述样本文件中的样本数据和数据源地址信息；根据数据分析程序适配表，调度部署有数据分析程序的数据节点，驱动所述数据分析程序与所述样本数据进行适配，获得适配结果；在所述适配结果为所述数据分析程序与所述样本数据匹配时，将所述数据分析程序浮动至所述数据源地址信息对应的数据源节点，通过所述数据分析程序在数据源节点进行全量数据分析。本发明还公开了一种大数据分析装置、系统、设备和计算机存储介质。本发明在保证数据安全性的前提下，提高了大数据分析的效率。

公开(公告)号：CN110837638A

公开(公告)日：2020-02-25

申请号：CN201911087368.5

申请日：2019-11-08

Applicant: 鹏城实验室 ,  清华大学深圳国际研究生院

Inventor： 张宾 ,  肖喜 ,  黄重庆 ,  张伟哲 ,  黄兴森 ,  武化龙 ,  阿伦·库玛·桑格亚

IPC: G06F21/56 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本申请公开了一种勒索软件的检测方法、装置、设备及存储介质，以待检测软件的特征数据作为勒索软件分类模型的输入数据，并基于特征数据调整勒索软件分类模型中所包括的第一神经元网络，由此得到第二神经元网络。显然经过调整，第二神经元网络可以自适应地满足一定的量化误差约束，同时还能在不影响调整之前勒索软件分类模型分类结果的情况下，适应勒索软件分类模型没有学习过勒索软件新类型。所以本方法进一步触发勒索软件分类模型基于该第二神经元网络，输出勒索软件的分类。综上，本方法不仅可以识别已知类型的勒索软件的类型，也可以识别新类型的勒索软件的类型，并输出勒索软件的分类，由此提高了勒索软件分类的准确性。

公开(公告)号：CN115643234B

公开(公告)日：2025-04-29

申请号：CN202211263581.9

申请日：2022-10-11

Applicant: 鹏城实验室

Inventor： 张宇 ,  张宾 ,  尚卓群 ,  张伟哲 ,  乔延臣

IPC: H04L61/4511 ,  H04L9/40

Abstract: 本申请公开了一种域名解析方法、装置、设备及存储介质，该方法包括：获取用户提供的域名；对所述域名进行解析，确定所述域名中的全域名、权威域名、和顶级域名；基于所述全域名、所述权威域名、和所述顶级域名的顺序，在预设的保全数据库中进行逐级迭代查询，直至得到所述域名对应的地址。在本申请中，在获取到用户提供的域名后，通过从全域名到顶级域名的顺序，在保全数据库中由细到粗的进行逐级迭代查询，得到域名对应的地址，并不是从根域名到全域名进行迭代查询，减少了迭代查询的级数，从而减少了被攻击的节点，提高了对域名的防护效率。

公开(公告)号：CN119232509A

公开(公告)日：2024-12-31

申请号：CN202411774318.5

申请日：2024-12-05

Applicant: 鹏城实验室

Inventor： 冯禹铭 ,  姬东岑 ,  张宇 ,  张伟哲 ,  张宾 ,  夏述堰

IPC: H04L9/40 ,  H04L61/3015 ,  H04L61/4511

Abstract: 本申请实施例公开一种域名风险检测方法、装置、计算机设备及存储介质。方法包括：确定多个探测节点，并根据每个探测节点的地理位置信息对多个探测节点进行划分得到多个节点簇；在每个节点簇内获取每个探测节点对目标域名进行探测的探测结果，并根据探测结果确定出每个探测节点对应的第一信任值；根据每个节点簇内每个探测节点对应的第一信任值确定出每个节点簇的第二信任值；根据第二信任值在多个节点簇中选取出能够信任的至少一个目标节点簇；根据至少一个目标节点簇中的探测节点对待检测域名进行网络风险检测，得到网络风险检测结果。以此，通过第二信任值找到能够信任的目标节点簇进行网络风险检测，能够提高对域名进行网络风险检测的准确性。

公开(公告)号：CN118262276A

公开(公告)日：2024-06-28

申请号：CN202410690798.0

申请日：2024-05-30

Applicant: 鹏城实验室

Inventor： 张宾 ,  聂帆 ,  张伟哲 ,  张宇 ,  乔延臣 ,  冯禹铭

IPC: G06V20/40 ,  G06V10/40 ,  G06V10/74 ,  G06V10/44 ,  G06V10/764 ,  G06V40/16 ,  G06V40/40 ,  G06N3/049 ,  G06N3/0464

Abstract: 本申请实施例提供了一种视频的伪造检测方法、装置、电子设备及存储介质，属于生成式人工智能技术领域。方法包括：获取目标视频，将目标视频输入时序特征提取网络，得到初始篡改特征，目标视频包括多个视频帧；对初始篡改特征进行方向性时序特征切分处理，得到水平篡改特征序列和垂直篡改特征序列；根据水平篡改特征序列和垂直篡改特征序列得到扩散关系矩阵，基于扩散关系矩阵进行扩散性建模，得到扩散关系度量矩阵；基于扩散关系度量矩阵进行检测，得到目标视频的检测结果，检测结果用于指示目标视频是否被伪造。本申请实施例提供的视频的伪造检测方法能够提高视频伪造检测的准确度。

公开(公告)号：CN113158681B

公开(公告)日：2024-06-21

申请号：CN202110316456.9

申请日：2021-03-24

Applicant: 鹏城实验室

Inventor： 张伟哲 ,  董国忠 ,  张宾 ,  谭帅帅

IPC: G06F40/30 ,  G06F16/35

Abstract: 本发明公开了一种突发事件本体模型构建方法，该方法包括：获取突发事件的数据集，并根据所述数据集确定所述突发事件的事件本体；根据所述事件本体定义所述突发事件的概念模型，并构建所述事件本体的事件属性和事件类；根据所述事件属性和所述事件类，对所述概念模型进行建模，得到所述突发事件的第一本体模型；对所述第一本体模型设计动态推理规则，得到所述突发事件的目标本体模型。本发明还公开了一种突发事件本体模型构建装置、设备及存储介质。本发明通过融合突发事件的数据集和突发事件的概念模型构建突发事件的本体模型，弥补了现有突发事件本体模型构建方法的不足。

公开(公告)号：CN118153024A

公开(公告)日：2024-06-07

申请号：CN202410589504.5

申请日：2024-05-13

Applicant: 鹏城实验室

Inventor： 张宾 ,  张宇 ,  张伟哲 ,  陈松 ,  刘鹏辉 ,  乔延臣 ,  冯禹铭

IPC: G06F21/33 ,  G06F21/60 ,  G06F21/64

Abstract: 本申请实施例提供服务器证书应用风险检测方法、装置、设备和存储介质，涉及网络安全技术领域。该方法获取待检测的服务器证书和相关的参数组合，确定证书安全性检测、证书脆弱性检测、证书合规性检测和证书有效性检测的检测顺序，基于检测顺序逐一进行检测，不同的参数组合对应不同的检测过程，再根据检测结果生成服务器证书的检测报告。不同于相关技术中在客户端进行服务器证书的检测，而是提前证书的检测时机，将其放在证书申请方进行检测，在进行通信前对服务器证书进行验证，能够避免客户端使用存在隐患的服务器证书，避免证书检测滞后性带来的安全风险。并且对证书的脆弱性和安全性进行检验，能够全面检测服务器证书存在的风险情况。

公开(公告)号：CN117544594A

公开(公告)日：2024-02-09

申请号：CN202311319968.6

申请日：2023-10-11

Applicant: 鹏城实验室

Inventor： 张宾 ,  张宇 ,  张伟哲

IPC: H04L61/4511 ,  H04L61/103 ,  H04L9/40

Abstract: 本申请实施例提供了一种DNS解析方法、DNS服务器、电子设备及计算机可读存储介质，属于网络技术领域。该方法包括：获取DNS解析请求；基于黑白名单对DNS解析请求进行匹配处理；在黑白名单未匹配到与DNS解析请求对应的域名的情况下，将DNS解析请求发送至预设的上级服务器进行迭代查询并且对响应于DNS解析请求的DNS流量进行检测得到DNS解析结果；根据DNS解析结果对黑白名单进行更新处理。本申请实施例不仅可以实现域名的本地解析，避免迭代查询的风险，还可以实现DNS解析结果的实时检测，很好地解决了DNS服务器恶意域名检测部署的难题。

公开(公告)号：CN113905258B

公开(公告)日：2023-11-03

申请号：CN202111054093.2

申请日：2021-09-08

Applicant: 鹏城实验室

Inventor： 刘鹏辉 ,  钟晓雄 ,  谭帅帅 ,  张伟哲 ,  张宾

IPC: H04N21/2347 ,  H04N21/236 ,  H04N21/2389 ,  H04N21/4385

Abstract: 本发明公开一种视频播放方法，方法包括：接收多个客户端发送的多个兴趣视频请求，多个兴趣视频请求基于用户发送的需求视频信息，按照第一预设规则生成；在多个兴趣视频请求满足预设条件时，从预设视频库获取视频标识与兴趣视频请求匹配的目标视频文件，预设视频库中的视频标识是基于预设视频库中视频文件的描述信息，按照第一预设规则生成；将目标视频文件发送至多个客户端，以使多个客户端播放目标视频文件。本发明还公开一种网络设备以及计算机可读存储介质。利用本发明的方法，并不需要从预设视频库多次重复获取目标视频，从而降低了预设视频库的分流压力，提高了预设视频库的跳流平衡性。