公开(公告)号：CN117692377B

公开(公告)日：2024-05-14

申请号：CN202410130663.9

申请日：2024-01-31

Applicant: 鹏城实验室

Inventor： 向文丽 ,  贾焰 ,  韩伟红 ,  周密

IPC: H04L43/50 ,  H04L9/40 ,  H04L43/08 ,  H04L43/10 ,  H04L43/0811 ,  H04L43/0829 ,  H04L12/46

Abstract: 本发明公开了网络靶场的VPN验证测试方法、装置、设备及存储介质，方法包括：从测试配置文件集合中获取VPN客户端的测试配置文件，其中，VPN客户端基于测试配置文件与多个目标系统和/或靶标连接通信，测试配置文件集合包括多个待测试的测试配置文件；根据VPN客户端对测试配置文件进行测试，得到目标配置文件，目标配置文件为通过测试的测试配置文件；向目标账号发送目标配置文件。在本发明实施例中，能够自动获取测试配置文件并进行VPN验证测试，不仅节约测试成本，而且有效地提高了测试效率。

公开(公告)号：CN117768351B

公开(公告)日：2024-05-07

申请号：CN202410195726.9

申请日：2024-02-22

Applicant: 鹏城实验室

Inventor： 张添 ,  贾焰 ,  韩伟红 ,  贾世准 ,  李小霞 ,  陈睿 ,  周密 ,  林文辉

IPC: H04L43/08 ,  H04L43/50 ,  H04L43/16 ,  H04L9/40 ,  H04L45/12 ,  H04W12/00 ,  H04W12/122

Abstract: 本申请实施例提出的车联网系统的干扰评估方法及相关设备，该方法通过首先获取车联网系统在正常网络状态下的正常网络路径图及其第一最短网络路径图，以及正常网络状态在被干扰后的干扰网络路径图及其第二最短网络路径图；接下来，基于第一网络节点和第二网络节点计算得到节点正定核，并基于节点正定核、第一子路径以及第二子路径计算得到边正定核；最后，基于节点正定核和边正定核计算得到第一最短网络路径图和第二最短网络路径图的相似评分，并基于相似评分得到正常网络的干扰程度评估结果，从而有效地提高实现车联网系统中评估干扰的实时性。

公开(公告)号：CN117896312A

公开(公告)日：2024-04-16

申请号：CN202311852904.2

申请日：2023-12-28

Applicant: 鹏城实验室

Inventor： 邱欣逸 ,  贾焰 ,  胡宁

IPC: H04L45/745 ,  H04L45/74 ,  H04L45/76

Abstract: 本申请公开了一种可回退的流表压缩方法、流表压缩系统、设备以及介质，方法包括，将所有流表使用率大于预设使用率的网络设备的流表定义为高危流表；根据当前流表项信息和历史流表项信息预测出高危流表的后续流量；根据后续流量确定高危流表的压缩策略，得到对应的压缩流表，并根据压缩流表对相应的网络设备进行流表更新处理；响应于网络设备根据更新后的压缩流表发送的转发咨询信息，计算压缩流表中压缩流表项的负面影响值；对负面影响值大于预设影响值的压缩流表项进行流表项回退处理，其中，本申请方案在通过预测后续流量提高流表压缩效果的同时，还可以实现对压缩后流表项的回退操作，以减缓因流表压缩而造成的负面影响。

公开(公告)号：CN117692377A

公开(公告)日：2024-03-12

申请号：CN202410130663.9

申请日：2024-01-31

Applicant: 鹏城实验室

Inventor： 向文丽 ,  贾焰 ,  韩伟红 ,  周密

IPC: H04L43/50 ,  H04L9/40 ,  H04L43/08 ,  H04L43/10 ,  H04L43/0811 ,  H04L43/0829 ,  H04L12/46

Abstract: 本发明公开了网络靶场的VPN验证测试方法、装置、设备及存储介质，方法包括：从测试配置文件集合中获取VPN客户端的测试配置文件，其中，VPN客户端基于测试配置文件与多个目标系统和/或靶标连接通信，测试配置文件集合包括多个待测试的测试配置文件；根据VPN客户端对测试配置文件进行测试，得到目标配置文件，目标配置文件为通过测试的测试配置文件；向目标账号发送目标配置文件。在本发明实施例中，能够自动获取测试配置文件并进行VPN验证测试，不仅节约测试成本，而且有效地提高了测试效率。

公开(公告)号：CN117240787B

公开(公告)日：2024-03-01

申请号：CN202311511700.2

申请日：2023-11-14

Applicant: 鹏城实验室

Inventor： 贾焰 ,  方滨兴 ,  刘冀洵 ,  胡宁 ,  黄秋花

IPC: H04L47/125 ,  H04L49/111

Abstract: 本申请实施例提供了一种交换机负载均衡方法、装置、电子设备及计算机可读存储介质，属于网络设备技术领域。该方法包括：获取用户负载均衡请求信息；根据所述用户负载均衡请求信息生成负载均衡配置流表；对所述负载均衡配置流表进行分析处理得到负载均衡选定策略；根据所述负载均衡选定策略对交换机进行负载均衡调度处理。本申请实施例能够提高负载均衡的灵活性，以更好地适应各种复杂的负载均衡场景的需求。

公开(公告)号：CN117313695A

公开(公告)日：2023-12-29

申请号：CN202311138419.9

申请日：2023-09-01

Applicant: 鹏城实验室

Inventor： 方滨兴 ,  齐佳音 ,  贾焰 ,  顾钊铨 ,  谭昊

IPC: G06F40/205 ,  G06F40/237 ,  G06F16/901 ,  G06F16/903 ,  G06F16/35 ,  G06F21/62

Abstract: 本申请实施例提供了一种文本敏感性检测方法、装置、电子设备及计算机可读存储介质，属于智能识别技术领域。该方法包括：获取待检测文本内容；对待检测文本内容进行脱敏处理得到多个脱敏文本；根据预设的AC自动机对各个脱敏文本进行匹配处理，在脱敏文本匹配为独立性敏感文本的情况下，根据预训练的上下文敏感信息检测模型对相应的脱敏文本进行检测处理得到检测结果；在检测结果表征对应的脱敏文本为上下文敏感文本的情况下，对脱敏文本进行屏蔽处理；在检测结果表征对应的脱敏文本不为上下文敏感文本的情况下，输出脱敏文本。本申请实施例使得文本敏感性检测的过程更加稳定可靠。

公开(公告)号：CN117057330A

公开(公告)日：2023-11-14

申请号：CN202310884339.1

申请日：2023-07-18

Applicant: 鹏城实验室 ,  电子科技大学(深圳)高等研究院 ,  四川亿览态势科技有限公司

Inventor： 顾钊铨 ,  赵昂霄 ,  方滨兴 ,  贾焰 ,  向夏雨 ,  廖清 ,  高翠芸 ,  景晓 ,  周可 ,  罗翠 ,  李润恒

IPC: G06F40/186 ,  G06F40/295 ,  G06F40/30 ,  G06N3/042

Abstract: 本发明实施例提供网络安全信息生成方法、装置、设备和存储介质，涉及信息安全技术领域。该方法首先将网络安全数据中的时空信息嵌入到语义实体向量中提升知识图谱的信息密度，然后融合实体向量和词向量增加语义信息，从而捕获更广泛的全局信息，实现有效的威胁信息挖掘，接着利用情景生成模型生成网络安全情景模板，再利用实体推荐模型为网络安全实体模板生成用于填充的实体，最后得到网络安全信息，通过这种方式整体提高网络安全信息挖掘准确率。

公开(公告)号：CN116866089A

公开(公告)日：2023-10-10

申请号：CN202311132870.X

申请日：2023-09-05

Applicant: 鹏城实验室

Inventor： 林凯瀚 ,  韩伟红 ,  贾焰 ,  顾钊铨 ,  李树栋 ,  梅阳阳

IPC: H04L9/40 ,  H04L43/028 ,  H04L43/045 ,  G06N3/045 ,  G06N3/08

Abstract: 本发明公开了一种基于孪生胶囊网络的网络流量检测方法及其装置，方法包括以下步骤：获取流量数据，并对流量数据进行图像化处理得到灰度图信息；将灰度图信息输入到预设的孪生胶囊网络，得到灰度图信息与孪生胶囊网络的类中心特征之间的距离值，其中，孪生胶囊网络包括多个结构相同的胶囊网络，胶囊网络的损失函数由三元组损失函数和中心损失函数确定，胶囊网络内胶囊间的相似度矩阵由胶囊的向量点积确定；根据距离值，得到检测结果。通过改进胶囊网络的损失函数，使得孪生胶囊网络能更好地区分样本间的相似性，通过相似度矩阵提高孪生胶囊网络的特征提取效率，保证网络流量的检测效率和精准性。

公开(公告)号：CN116319076B

公开(公告)日：2023-08-25

申请号：CN202310540038.7

申请日：2023-05-15

Applicant: 鹏城实验室

Inventor： 顾钊铨 ,  谭昊 ,  贾焰 ,  方滨兴 ,  罗翠 ,  周可 ,  张欢 ,  张钧建 ,  王海燕

IPC: H04L9/40

Abstract: 本申请公开了一种恶意流量的检测方法、装置、设备及计算机可读存储介质，该方法包括：将待检测流量数据分别输入至不同恶意流量检测模型得到多个初步检测结果，其中，各恶意流量检测模型分别基于不同恶意流量对抗样本集训练得到；基于各初步检测结果以及各初步检测结果之间的相似度得到待检测流量数据的综合检测结果。即本申请使用多个不同恶意流量检测模型对待检测流量数据进行检测，再根据多个初步检测结果和各初步检测结果之间的相似度综合判断待检测流量数据是否为异常流量。在面对恶意流量的进攻时，各恶意流量检测模型之间可形成互补，有效避免恶意流量能够逃逸某一类型检测网络的检测，从而恶意流量的检测方法的鲁棒性。

公开(公告)号：CN114866280B

公开(公告)日：2023-08-25

申请号：CN202210301045.7

申请日：2022-03-25

Applicant: 鹏城实验室

Inventor： 贾世准 ,  贾焰 ,  韩伟红 ,  仇晶 ,  李树栋 ,  杨树强

IPC: H04L9/40 ,  H04L41/142

Abstract: 本发明公开了一种安全评估方法、装置、设备与计算机可读存储介质，属于数据推送技术领域。本发明安全评估方法通过将车路云系统划分为分系统级、部件级等，并构建层次结构模型，进而计算分系统内各个部件的攻击手段量化值和各个部件的攻击效果量化值，基于攻击手段量化值和攻击效果量化值，计算得到分系统内各个部件的安全脆弱性水平值，再根据各部件的安全脆弱性水平量化值，计算分系统的安全风险值，将所有分系统的安全风险值相加，计算得到整体安全态势评估值，实现车路云协同系统安全态势的弹性计算。