-
公开(公告)号：CN110704694B
公开(公告)日：2021-12-31
申请号：CN201910936020.2
申请日：2019-09-29
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: G06F16/901 , G06F16/906 , G06K9/62
Abstract: 本发明公开了一种基于网络表示学习的组织层级划分方法及其应用，该方法包括以下步骤：基于层次拓扑结构特征的网络节点表示学习方法，获得节点向量表示；将得到的节点向量表示作为聚类算法的输入，通过节点相似性聚类算法得到节点的层级划分结果。本发明实现节点表示的位置无关性，使得节点的表示更加准确，组织层级划分结果也会更加准确。
-
公开(公告)号：CN110609857B
公开(公告)日：2021-03-05
申请号：CN201910811085.4
申请日：2019-08-30
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: G06F16/2458 , G06Q40/04
Abstract: 本发明属于数据处理技术领域,涉及一种序列模式的挖掘方法。该方法包括：利用时间窗口对原始序列进行划分，形成时间序列集；扫描时间序列集，获取一项式集合；根据频繁一项式定义采用动态阈值对一项式进行筛选，将非频繁的项从序列集中删除，得到频繁一项式集；从频繁一项式集中的第一项开始以所述的第一项为前缀构造后缀，对后缀进行频繁多项式的挖掘，满足频繁多项式定义的项为频繁项，当后缀为空时，挖掘结束；遍历频繁一项式集合，迭代进行上一步操作，直到频繁一项式集合被遍历完成，得到频繁项集合。本发明的方法，在识别频繁一项式时，采用了动态变化的支持度阈值；不仅对不同序列之间频繁出现的模式进行挖掘，也挖掘一个序列内部频繁出现的模式。
-
公开(公告)号：CN111882446A
公开(公告)日：2020-11-03
申请号：CN202010738675.1
申请日：2020-07-28
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
Abstract: 本发明涉及一种基于图卷积网络的异常账户检测方法，属于网络安全技术领域，通过对账户交易数据进行预处理，得到真正需要的有效数据。然后对交易数据按照一定标准进行聚类，得到高中低三种不同的消费能力人群，根据消费情况对人员分组来识别账户异常情况。分组处理后，构建金融网络，采用GCN对异常账户进行分类。分类处理后，得到异常账户和正常账户，应用KNN对异常账户进行识别，找到与该异常账户异常情况最为相似的现有异常账户，通过比对进行风险分析，确定异常情况和异常原因。能够快速、准确的识别出拥有异常交易行为的账户，并为之匹配异常行为最为相似的现有样本，帮助工作人员锁定目标，迅速判断账户风险。
-
公开(公告)号：CN111880897A
公开(公告)日：2020-11-03
申请号：CN202010722934.1
申请日：2020-07-24
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
Abstract: 本发明涉及一种Windows窗体应用程序行为模拟机器人及其工作方法，包括模拟任务下发模块、任务配置文件库、模拟任务解析模块、自主模拟模块、行为库构建模块及行为数据库；模拟任务下发模块将下发的任务配置文件存储在任务配置文件库中；模拟任务解析模块从任务配置文件库中获取任务配置文件，对任务配置文件进行解析操作，将解析得到的模拟参数传给自主模拟模块；自主模拟模块接收到模拟参数之后，设置自身的模拟参数，选择模拟方法进行自主的行为模拟；行为库构建模块将模拟操作行为存储到行为数据库中。本发明可以对所有的Windows窗体应用程序进行自主行为模拟，自主构建行为库。
-
公开(公告)号：CN111797177A
公开(公告)日：2020-10-20
申请号：CN202010638794.X
申请日：2020-07-06
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: G06F16/28 , G06F16/2458 , G06N3/04 , G06N3/08
Abstract: 本发明涉及一种用于异常金融账号检测的金融时间序列分类方法及应用，该方法能够从异常金融账户和正常金融账户的交易流水数据中构建并扩充金融账户的金融时间序列数据集，使用堆叠多个Block(其中每个Block中包含LocalBiLSTM、Self-Attention、残差连接、Layer Normalization、Position-wise Feed-Forward Networks)的神经网络模型从金融时间序列中同时提取序列的局部和全局模式特征，最后使用softmax分类层进行金融时间序列的分类，最终实现对异常金融账号的检测功能。
-
Patent Agency Ranking
公开(公告)号：CN111654499A
公开(公告)日：2020-09-11
申请号：CN202010495022.5
申请日：2020-06-03
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L29/06
Abstract: 本发明涉及一种基于协议栈的暴破攻击识别方法和装置，识别方法，包括：获取发送来的数据包中会话信息和时间戳；更新会话时间戳map，新数据包时间戳入队；根据该会话队列信息识别暴破；二次更新会话时间戳map，最旧数据包时间戳出队；更新系统日志。本发明有效地为工控生产企业进行实时流量监测，防护机制灵活。本发明实现了暴破攻击指标的自定义功能，用户只需修改配置文件中的协议列表、时间间隔和最高建流次数即可定义暴破攻击的满足条件。此外，还可以根据不同的环境和需求设置工作模式，实现高精度和高性能识别模式的相互转换。
-
公开(公告)号：CN111652233A
公开(公告)日：2020-09-11
申请号：CN202010495757.8
申请日：2020-06-03
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: G06K9/34 , G06K9/40 , G06N3/04 , G06F16/951
Abstract: 本发明涉及一种针对复杂背景的文本验证码自动识别方法，包括：验证码去噪模块通过循环生成式对抗网络去除真实验证码的复杂安全特征；字符分割模块使用图像处理算法将整体验证码图片分割为单个字符；分割后的字符送入文本识别网络得到最终输出。本发明提出的文本验证码自动识别方法可以快速有效的识别带有背景噪声、字符扭曲、边缘模糊的文本类型验证码，具有高度泛化性和可移植性，可以简单的嵌入到爬虫算法中，解决数据获取过程中遇到的验证码问题。
-
公开(公告)号：CN110377354B
公开(公告)日：2020-09-01
申请号：CN201910482536.4
申请日：2019-06-04
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
Abstract: 本发明属于软件应用技术领域，涉及软件操作序列的生成方法。一种软件操作序列自动生成方法，包括以下步骤：获取软件的动作集和状态集；输入动作集、状态集和初始策略作为初始要素，采用强化学习法自动生成软件操作序列。本发明的软件操作序列自动生成方法，可以实现软件各种操作行为的自学习，针对软件的不同功能，学习生成相应的操作序列，学习完毕后，得出每个状态下可进行的动作序列的最优值，以完成指定软件的功能。
-
公开(公告)号：CN110351251B
公开(公告)日：2020-09-01
申请号：CN201910534090.5
申请日：2019-06-20
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L29/06 , G06F16/9035
Abstract: 本发明属于电通讯技术领域，涉及一种工控设备资产探测方法。一种基于过滤技术的工控设备资产探测方法，包括：首先使用Shodan过滤出目标网段中未被识别为工控设备的IP；对所述IP使用主动探测进行扫描，将主动探测的结果存入数据库，此时数据库中就是所需要的探测结果。本发明提出的基于过滤技术的工控资产设备探测方法，能够对目标网段中的工控设备进行较为全面的探测，为资产探测过程提供了新思路。
-
公开(公告)号：CN107786554B
公开(公告)日：2019-08-02
申请号：CN201710997699.7
申请日：2017-10-24
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
Abstract: 本发明涉及一种自动检测IPsec协议中间人攻击的方法与装置，包括步骤如下：(1)在IPsec建立安全隧道时，在客户端或服务器端获取各数据报的发送、返回时间；(2)计算相邻两个数据报之间的时间间隔；(3)计算相邻两个数据报之间的时间间隔的方差；(4)比较方差与设置阈值的大小，如果方差大于设置阈值，则发出中间人攻击警报，提醒工作人员进行处理；否则，则认为是正常连接；本发明提出的自动检测IPsec中间人攻击的方法和装置，可以在IKE协商阶段就对IPsec流量是否遭受中间人攻击进行识别，以便工作人员尽早发现，及时处理。
-
-
-
-
-
-
-
-
-
Search Results
83
records
(took 0.081 seconds)
