-
公开(公告)号:CN101820357A
公开(公告)日:2010-09-01
申请号:CN201010109333.X
申请日:2010-02-11
Applicant: 哈尔滨工业大学
IPC: H04L12/24
Abstract: 网络安全事件可视化系统,涉及到网络安全事件可视化技术领域。本发明解决了现有网络安全事件可视化技术不适用于大规模网络系统的问题。本发明中采用数据获取模块主动测量获得网络的物理连接状况来获得拓扑数据、异常数据和whois定位库信息,并形成网络拓扑图;采用拓扑数据的分簇模块将拓扑数据进行分簇处理,并为每个为簇的中心分配唯一的标识;采用异常数据的坐标映射模块将异常数据的坐标映射到网络拓扑图上,并标示异常事件对应的点;采用网络拓扑图的优化模块将标示有异常事件的网络拓扑图进行划分、优化,使各个簇之间均匀;采用受力布局控制模块将网络拓扑图根据受力平衡的原则进行摆放、布局;采用可视化模块将布局后的拓扑图进行可视化。
-
公开(公告)号:CN101808084A
公开(公告)日:2010-08-18
申请号:CN201010109449.3
申请日:2010-02-12
Applicant: 哈尔滨工业大学
IPC: H04L29/06
Abstract: 一种大规模网络安全事件模拟与仿真方法及控制方法,涉及网络安全事件仿真领域。解决了现有的网络安全模拟系统存在无法进行全面的安全事件模拟的问题。具体步骤如下:A、根据拓扑数据进行链路带宽和延迟的估算,获得路由节点的连接关系文件,将安全事件文件的格式转换;B、根据拓扑和并行模拟的粒度,对路由节点的连接关系文件进行划分,使其能够部署在多机并行的环境下进行并行模拟,并根据划分结果更新相应的拓扑数据文件;C、按照相应的规则生成并行模拟可用的模拟脚本,不同模拟节点上的模拟脚本相同,每个节点读取与自己有关的部分脚本,共同完成模拟任务。本发明适用于大规模的网络安全事件模拟。
-
公开(公告)号:CN120017635A
公开(公告)日:2025-05-16
申请号:CN202510207982.X
申请日:2025-02-25
Applicant: 哈尔滨工业大学
IPC: H04L61/4511
Abstract: 一种代理式递归侧域名保全方法及系统,涉及DNS安全技术领域。本发明是为了提供一种无需修改DNS软件实现且支持具体域名以及域整体保全的技术方案,本发明并且解决了软件本身重启时间内DNS解析服务不可用的问题。技术要点:BIND9自定义缓存记录功能,在DNS服务器中会采用当前查询域名的最适配的缓存信息,采用2台递归解析器作为一个解析器集群,以此保证至少有一台解析器可以正常提供解析服务;BIND9启动延时解决方案;代理式递归侧域名保全方案整体架构,包括受保护域名列表配置、受保护域名记录信息收集、可信记录生成、递归解析器控制器、代理解析器控制器、日志模块。本发明能够在具体域名或域整体被恶意篡改后,确保其能够被正确的解析,避免恶意的解析结果对互联网用户造成重大影响。
-
公开(公告)号:CN118607515B
公开(公告)日:2025-02-28
申请号:CN202410688627.4
申请日:2024-05-30
Applicant: 哈尔滨工业大学 , 安天科技集团股份有限公司
IPC: G06F40/226 , G06F40/284 , G06F40/242 , G06F40/247 , G06F18/2431 , G06N3/045 , G06N3/096 , G06N3/094
Abstract: 本发明提出基于ORS面向硬标签输出深度学习模型鲁棒性评估方法,属于鲁棒性评估技术领域。包括生成对抗文本,并使用对抗文本攻击目标模型,基于ORS计算目标模型的鲁棒性分数,评估鲁棒性。对抗文本基于词语重要性框架生成,词语重要性框架包括排序阶段和扰动阶段。排序阶段为文本中每个词语的重要性打分,并将词语按照重要性分数由高到低进行排序,扰动阶段为词语依次添加扰动。利用文本对应的真值标签上的置信度计算重要性分数,若重要性分数大于0,则说明文本中的词语对真值标签有正向影响,即词语为文本中重要词语,反之词语为文本中非重要词语;解决缺少对LLM在对抗攻击条件下的鲁棒性评估的问题,并量化了其鲁棒性评估标准。
-
公开(公告)号:CN119150869A
公开(公告)日:2024-12-17
申请号:CN202411190952.4
申请日:2024-08-28
Applicant: 哈尔滨工业大学
IPC: G06F40/295 , G06F40/16 , G06F16/35 , G06N3/0455 , G06N3/045 , G06N3/09
Abstract: 本发明公开了一种区分网络安全数据命名实体识别难易度的方法,属于网络数据安全技术领域。解决了现有技术中传统的命名实体识别方法难以有效区分数据难易度的问题;本发明包括以下步骤:S1.构建基于规则的判别器,输入数据集,通过难度指标评估句子中实体的复杂性,得到总难度分数,对数据集中的数据进行分类,得到分类结果;S2.构建预训练模型,设置基于预训练模型的数据判别器对分类结果进行验证,得到最终的命名实体识别分类结果。本发明有效提升了识别数据集中具有挑战性的实例的整体准确性,能够区分数据难易度,增强了数据分类结果的鲁棒性,减轻了预训练模型特定的偏差,可以应用于网络安全数据处理。
-
公开(公告)号:CN118484481A
公开(公告)日:2024-08-13
申请号:CN202410663869.8
申请日:2024-05-27
Applicant: 哈尔滨工业大学
IPC: G06F16/2458 , G06F16/29 , G06F18/22 , G06F18/23213 , G06N3/0455 , G06N3/048 , G06N3/0499 , G06N3/08
Abstract: 一种基于时空信息提取的轨迹相似度分析方法、电子设备及存储介质,属于城市智能计算和数据挖掘技术领域。为更全面准确地评估轨迹相似性,本发明采集时空轨迹数据,进行数据清洗、编码预处理,得到预处理后的时空轨迹数据输入到具有位置代码层的Transformer模型中进行处理,输出时空轨迹表征结果;将时空轨迹表征结果,通过余弦相似度进行T‑SNE降维处理,然后再进行K‑Means聚类,得到基于时空信息提取的轨迹相似度分析的可视化结果。本发明将复杂的轨迹数据转化为易于处理的向量形式,进而利用相似度分析算法对轨迹数据进行高效的比对和分类。这不仅能够提高数据分析的效率,还能够提升分析的准确性和可靠性。
-
公开(公告)号:CN114037091B
公开(公告)日:2024-05-28
申请号:CN202111332573.0
申请日:2021-11-11
Applicant: 哈尔滨工业大学 , 上海浦东发展银行股份有限公司
IPC: G06N5/043 , G06F18/2415
Abstract: 本申请公开了一种基于专家联合评价的网络安全信息共享系统、方法、电子设备及存储介质,属于网络安全技术领域。解决了现有网络安全信息共享机制成员分析能力差距大、风险研判准确性低的问题,本申请将动态带权专家委员会及主动学习思想引入信息共享及研判过程中,中心节点运用训练好的风险分类器对所有安全信息进行风险类别研判,将研判结果反馈给各节点专家,专家根据研判结果对自身分析过程进行改进,中心节点将所有安全信息及风险分类器输出的风险类别进行数据备份后一同上传至上级数据服务处理中心,大幅度提升了网络安全信息共享机制中风险研判准确性,有助于增强网络安全信息共享机制中成员分析能力。
-
-
公开(公告)号:CN116915773A
公开(公告)日:2023-10-20
申请号:CN202310800366.6
申请日:2023-06-30
Applicant: 哈尔滨工业大学
Abstract: 一种基于RPKI本地化管理机制的区块链共享共治方法及系统,涉及互联网安全技术领域。本发明用以解决现有RPKI体系的中心化风险而导致的RPKI数据失效问题而提出的。技术要点:该方法包括:各组织管理员对共识参与方的参与权达成共识;组织管理员与RPKI资源管理者达成协议,协议中写明RPKI资源管理者可发布的资源范围;RPKI资源管理者发布路由起源认证信息。账簿存储方式为智能合约技术提供支撑,智能合约技术提供分别满足使用者关于RPKI成员管理,RPKI资源协议管理,RPKI资源授权管理的需求的三个合约,先后调用三个智能合约,从而实现基于RPKI本地化管理机制的区块链共享共治方法,实现各参与方的地位平等以及对参与成员的共识。
-
公开(公告)号:CN115134229B
公开(公告)日:2023-05-30
申请号:CN202210761619.9
申请日:2022-06-30
IPC: H04L41/0803 , H04L41/082 , H04L41/084 , H04L41/0659 , H04L43/0805
-
-
-
-
-
-
-
-
-