公开(公告)号：CN116032576A

公开(公告)日：2023-04-28

申请号：CN202211627252.8

申请日：2022-12-16

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 周昊 ,  吕卓航 ,  严定宇 ,  严寒冰 ,  曹华平 ,  贾世琳 ,  秦佳伟 ,  饶毓 ,  高川 ,  韩志辉

IPC: H04L9/40

Abstract: 本申请实施例提供一种基于不确定性攻击资源图谱的构建方法及系统，涉及网络安全技术领域。该基于不确定性攻击资源图谱的构建方法包括：获取团伙攻击行为的原始数据；根据所述原始数据进行所述团伙攻击的数据抽取，获得攻击资源实体之间的关联关系数据；根据预设置信度算法对所述关联关系数据进行处理，获得置信度信息；根据所述关联关系数据和所述置信度信息构建不确定性图谱。该基于不确定性攻击资源图谱的构建方法可以实现提高团伙攻击分析的有效性的技术效果。

公开(公告)号：CN115333768A

公开(公告)日：2022-11-11

申请号：CN202210759105.X

申请日：2022-06-29

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 吕志泉 ,  王宏宇 ,  贺铮 ,  韩志辉 ,  严寒冰 ,  周昊 ,  刘玲 ,  严定宇 ,  高川 ,  秦佳伟 ,  石桂欣

IPC: H04L9/40 ,  H04L41/0604 ,  H04L41/0631 ,  G06K9/62 ,  G06F16/901 ,  G06F40/284 ,  G06F40/30

Abstract: 本发明是有关于一种面向海量网络攻击数据的研判方法、系统及介质，涉及网络安全技术、人工智能、大数据领域，其中方法包括：对海量网络攻击数据进行自动化特征抽取，根据属性特征利用算法筛选出最有价值的攻击数据交予人工研判，通过人工研判结果对数据进行标注，利用标注后的数据与剩余网络攻击数据进行相似性计算，对相似的网络攻击数据进行自动标注。不相似的数据再次进行筛选，直至全部标注完毕。此方法，通过研判人员能力的约束结合算法的泛化能力，使得有价值的网络攻击可以优先被研判，相似的事件自动被研判。在实际生产中能够在保证研判效果的同时也降低需要人工研判的网络攻击数量，整体提升研判效率。

公开(公告)号：CN115314240A

公开(公告)日：2022-11-08

申请号：CN202210712853.2

申请日：2022-06-22

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 吕志泉 ,  楼书逸 ,  文静 ,  韩志辉 ,  严寒冰 ,  周昊 ,  饶毓 ,  贺铮 ,  严定宇 ,  刘玲 ,  秦佳伟 ,  刘燚 ,  祖小月

IPC: H04L9/40 ,  G06N20/00

Abstract: 本发明公开了一种面向加密异常流量识别的数据处理方法，所述方法包括如下步骤：获取网络中的具有标签的加密流量数据，分别将不同标签的所述加密流量数据切分为多个会话单元，其中，每个会话单元包括若干数据包；根据每个会话单元所包括的数据包生成该会话单元相应的流量图像，每个流量图像包括若干与所述数据包一一对应的图像元素，并将所有会话单元的流量图像组成第一图像集；从所述第一图像集中随机选取至少一部分的流量图像，对其中每个流量图像的至少一部分图像元素进行图形处理，并得到第二图像集，以用于根据监督式机器学习方法进行加密异常流量识别。本发明能够有效扩充用于机器学习模型的训练数据集，实现数据增强。

公开(公告)号：CN115225521A

公开(公告)日：2022-10-21

申请号：CN202210672630.8

申请日：2022-06-15

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 饶毓 ,  贺铮 ,  周昊 ,  贾世琳 ,  秦佳伟 ,  郭晶 ,  徐剑 ,  吕志泉 ,  韩志辉 ,  高川 ,  吕卓航 ,  刘玲 ,  张榜 ,  严定宇 ,  石桂欣

IPC: H04L41/50 ,  H04L41/0213 ,  H04L67/51 ,  H04L67/02 ,  G06F16/23

Abstract: 本发明提供一种基于配置管理数据库的资产探测方法、系统、设备及存储介质，所述方法包括以下步骤：计算实例向MID服务器发送命令；MID服务器接收指令，并向受管网络中的各种设备、应用和服务发送CI探测，或向计算实例反馈CI文件；计算实例收到MID服务器反馈后，与配置管理数据库中的CI项进行比对和新的映射，更新CI，以获取资产信息。本发明通过部署MID服务器对资产进行扫描、分类、识别、探测，并构造CI特征向量优化海量网页去重的敏感hash算法判定资产变化情况，建立动态CI，与企业配置管理数据库信息共享，结合流量信息及TCP连接等CI项信息实现服务映射，构建精细化资产管理，发现静默资产，具备更广泛的资产识别能力，保障资产列表准确性。

公开(公告)号：CN115168854A

公开(公告)日：2022-10-11

申请号：CN202210730116.5

申请日：2022-06-24

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 韩志辉 ,  高川 ,  贾世林 ,  严寒冰 ,  吕志泉 ,  徐剑 ,  严定宇 ,  刘玲 ,  张榜 ,  王宏宇 ,  亓子森

IPC: G06F21/56

Abstract: 本发明是有关于一种基于TTPs和多维特征的组织归因方法、装置、电子设备及存储介质，包括，提取若干已知恶意代码的多维特征向量，生成数据集；构建模型，使用所述数据集对模型进行训练；将未知恶意代码输入至训练好的模型中，获取所述未知恶意代码的所属组织信息。相对于传统人工分析比对的方式，在处理大量恶意代码样本时，效率更高，速度更快。