-
公开(公告)号:CN119293843A
公开(公告)日:2025-01-10
申请号:CN202411343082.X
申请日:2024-09-25
Applicant: 西安四叶草信息技术有限公司
Abstract: 本申请公开了一种大语言模型敏感信息脱敏方法、装置、设备及存储介质,该方法包括:在根据当前用户敏感信息等级确定需要进行敏感信息防护的情况下,采用预设数据脱敏策略对当前用户的原始信息进行数据脱敏处理,生成第一处理结果;采用预设数据合成策略对原始信息及第一处理结果进行数据合成处理,生成第二处理结果;采用预设数据验证策略对原始信息及第二处理结果进行数据验证处理生成第三处理结果,并基于第三处理结果生成脱敏结果。本方案通过采用预设数据脱敏策略及预设数据合成策略进行多级多层次数据脱敏,提高了数据脱敏的综合效果;并通过预设数据验证策略针对数据脱敏前后的信息进行语义级的计算,保障了数据脱敏后语义的准确性。
-
公开(公告)号:CN118690366A
公开(公告)日:2024-09-24
申请号:CN202410958181.2
申请日:2024-07-17
Applicant: 西安四叶草信息技术有限公司
IPC: G06F21/56 , H04L9/40 , G06F18/213 , G06F18/241 , G06F18/25 , G06N3/0464 , G06N3/096 , G06N3/0985
Abstract: 本申请公开了一种恶意文件检测方法、装置、设备及存储介质,本方案通过预先训练好的预设恶意文件检测模型直接对当前恶意文件进行计算,就能够得到相应的检测结果,提高了进行恶意文件检测的准确性及效率;另外,通过元学习模块可以快速适应新的或未知类型的恶意软件,并通过元学习使得模型不仅学习到特定任务的特定特征,还学习到如何从任务到任务迁移知识,从而提高模型在不同数据集上的泛化能力;并且,通过多尺度卷积层能够捕捉不同粒度的特征,有利于理解恶意软件的复杂性和多样性;同时,改进后的预设恶意文件检测模型可以更好地识别和区分不同的恶意软件家族。
-
公开(公告)号:CN118677693A
公开(公告)日:2024-09-20
申请号:CN202410962687.0
申请日:2024-07-18
Applicant: 西安四叶草信息技术有限公司
IPC: H04L9/40 , G06N20/00 , G06F17/18 , G06F18/214
Abstract: 本申请公开了一种网络异常流量检测方法、装置、设备及存储介质,本方案通过基于机器学习的方法,得到的预设网络异常流量检测模型能够从原始流量数据中自动提取和学习最有用的特征,降低了特征提取的复杂性和对业务知识的依赖;并且,能够通过训练数据学习一般规律,适应网络流量的动态变化,对未知异常流量有一定的识别能力;同时,基于统计学方法和机器学习模型,有非常强的抗干扰能力,能够提高异常流量检测的准确性,降低误报和漏报;另外,基于统计学理论检测异常流量的方法,依赖的是实际网络流量数据,能够根据历史数据或者实时数据的统计特性来识别异常,无需对攻击模式有先验知识,具有较强的泛化能力。
-
公开(公告)号:CN117596029A
公开(公告)日:2024-02-23
申请号:CN202311527463.9
申请日:2023-11-15
Applicant: 西安四叶草信息技术有限公司
Abstract: 本申请公开了一种攻击面分析方法和装置,该方法包括:将当前网络流量数据输入至预设攻击面分析模型中进行计算,生成与当前网络流量数据对应的分析结果,其中,预设攻击面分析模型是对预设风险评估子模型、预设攻击链路子模型及预设漏洞优先级子模型进行融合后得到的。本方案可以直接通过预先训练得到的预设攻击面分析模型对当前网络流量数据进行分析,提高了进行攻击面分析的准确性及效率;另外,通过构建预设攻击链路子模型,可以更好的理解攻击实现过程,对威胁和风险的可视化具有较强的意义,并且,通过为漏洞分配优先级,可以优先聚焦优先级更高的漏洞,在资源有限的情况下,可以优先修复更高优先级漏洞,提升模型综合效果和现实价值。
-
公开(公告)号:CN117331682A
公开(公告)日:2024-01-02
申请号:CN202311047315.7
申请日:2023-08-18
Applicant: 西安四叶草信息技术有限公司
Abstract: 本发明公开了一种数据调度方法和装置,该方法包括:获取容器集群中各个数据处理容器每隔第一周期上报的上一周期数据采集量,以及每隔第二周期上报的上一周期数据处理量;根据数据采集量确定在第三周期内数据处理容器的平均数据采集速率;根据数据处理量确定在第三周期内多个数据处理容器的平均数据处理速率;根据平均数据采集速率和平均数据处理速率,确定容器集群当前的数据处理比率;根据当前数据处理比率,调整容器集群中数据处理容器的数量。这样,根据数据处理比率衡量容器集群的数据处理能力,从而调整数据处理容器的数量,保证数据的正常采集和处理,使数据处理资源分配合理化,保证业务系统的正常运行。
-
公开(公告)号:CN116938517A
公开(公告)日:2023-10-24
申请号:CN202310651549.6
申请日:2023-06-02
Applicant: 西安四叶草信息技术有限公司
IPC: H04L9/40 , G06F40/216 , G06F40/284 , G06F40/30 , G06F18/25 , G06N20/20 , H04L67/02
Abstract: 本申请公开一种恶意请求的识别方法、装置、设备及存储介质,涉及信息安全技术领域,能够提高HTTP请求识别的准确性。具体方案包括:在接收到HTTP请求后,获取对应的网络安全信息以及请求对象信息;根据网络安全信息和请求对象信息,确定HTTP请求的识别模式;若确定为第一识别模式,则调用预存储的目标n‑Gram模型对HTTP请求进行识别,得到第一序列信息;若确定为第二识别模式,则调用预存储的混合模型的对HTTP请求进行识别,得到第二序列信息,第一序列信息和第二序列信息均用于指示HTTP请求中每个词信息与HTTP请求中其他词信息的关联度;混合模型为目标n‑Gram模型和目标NNLM模型的混合模型;根据第一序列信息或第二序列信息确定HTTP请求中是否存在异常信息。
-
公开(公告)号:CN116668130A
公开(公告)日:2023-08-29
申请号:CN202310653238.3
申请日:2023-06-05
Applicant: 西安四叶草信息技术有限公司
Abstract: 本申请公开一种Web交互的防护方法、系统、服务器及存储介质,涉及信息安全技术领域,能够提高Web交互的安全性。具体方案包括:接收客户端发送的登录请求,登录请求中包括待登录的浏览器的唯一标识信息和客户端的凭证信息,凭证信息用于指示客户端被允许登录服务器的凭证信息;对唯一标识信息和凭证信息进行加密处理,得到目标凭证信息;将目标凭证信息发送至客户端,以使客户端在之后登录服务器时,使用目标凭证信息登录服务器。
-
公开(公告)号:CN112217904A
公开(公告)日:2021-01-12
申请号:CN202011169697.7
申请日:2020-10-28
Applicant: 西安四叶草信息技术有限公司
Abstract: 本公开提供一种在线网络安全比赛方法及装置,涉及计算机技术领域,能够解决现有技术中用户互联网资源有限,以及容易出现恶性竞争的问题。具体技术方案为:首先获取M个赛题,其中M≥1;根据M个赛题创建对应的M个基础镜像;根据M个基础镜像创建N个参赛者的M*N个容器,其中N≥1;将M*N个容器与M*N个子域名地址绑定,并将M*N个子域名地址发送给对应的N个参赛者。本公开用于在线网络安全比赛。
-
公开(公告)号:CN110545269A
公开(公告)日:2019-12-06
申请号:CN201910776553.9
申请日:2019-08-22
Applicant: 西安四叶草信息技术有限公司
IPC: H04L29/06
Abstract: 本公开提供一种访问控制方法、设备及存储介质,涉及网络安全技术领域,能够解决现有传统网络安全防护设备产生的网络瓶颈问题。具体技术方案为:获取终端设备发送的访问请求;基于lua脚本按照预设拦截规则检测访问请求是否为异常请求;在检测到访问请求为异常请求时,拦截访问请求;在检测到访问请求为正常请求时,根据访问请求进行相应的业务处理。
-
公开(公告)号:CN109726339A
公开(公告)日:2019-05-07
申请号:CN201811556746.5
申请日:2018-12-19
Applicant: 西安四叶草信息技术有限公司
IPC: G06F16/955
Abstract: 本公开提供一种资源请求方法及设备,涉及电子信息技术领域,能够解决URL加载资源速度慢,影响用户浏览的问题。具体技术方案为:获取超文本标记语言HTML文档,HTML文档包括至少一个统一资源定位符URL;在至少一个URL中确定待替换URL,待替换URL是资源加载异常的URL;根据预先存储的资源映射获取待替换URL对应的目标资源名称,资源映射用于指示至少一个URL与至少一个资源名称之间的对应关系;根据目标资源名称确定对应的目标URL;在HTML文档中将待替换URL替换为目标URL。本公开用于资源请求。
-
-
-
-
-
-
-
-
-