基于深度特征粗糙编码的分布式网络异常检测方法及系统

    公开(公告)号:CN114666075B

    公开(公告)日:2023-04-07

    申请号:CN202011421173.2

    申请日:2020-12-08

    Abstract: 一种基于深度网络特征的分布式网络异常检测方法及系统,将从分布式的雾节点中采集得到的流量数据进行预处理后,通过深度神经网络进行分类得到流量特征,经粗糙编码后,将异常流量上传至云端,再在云端对异常流量进行合并处理并聚集异常流量后得到异常检测结果。本发明使用雾节点来收集和处理流量,并对流量进行特征抽取以及特征编码的计算,将流量的基础计算在雾节点上进行,并将异常流量的数据计算粗糙编码并上报。在降低云端的数据规模的同时,云节点可以使用粗糙编码进行全系统内所有异常流量的聚集。

    一种智能汽车信息安全漏洞的评估方法及系统

    公开(公告)号:CN113268738B

    公开(公告)日:2022-10-04

    申请号:CN202110501038.7

    申请日:2021-05-08

    Abstract: 本发明提供了一种智能汽车信息安全漏洞的评估方法及系统,包括如下步骤:识别智能汽车信息安全漏洞;获得智能汽车信息安全漏洞利用可行性评分;确定智能汽车信息安全漏洞影响范围;获得智能汽车信息安全漏洞影响基础评分;根据智能汽车信息安全漏洞影响范围和智能汽车信息安全漏洞影响基础评分获得智能汽车信息安全漏洞影响评分;根据智能汽车信息安全漏洞影响评分和智能汽车信息安全漏洞利用可行性评分对智能汽车信息安全漏洞进行综合评分。本发明对于智能汽车环境中的信息安全漏洞评价,提出“智能汽车安全要素”的评价指标,可以更加合理地评价智能汽车信息安全漏洞严重性。

    基于D-S证据理论的混合入侵检测方法和系统

    公开(公告)号:CN115225301A

    公开(公告)日:2022-10-21

    申请号:CN202110431115.6

    申请日:2021-04-21

    Abstract: 本发明提供了一种基于D‑S证据理论的混合入侵检测方法和系统,包括:步骤1:以网络流量pcap文件为输入,使用开源流量特征提取工具提取网络流量特征,并记录每一个网络流量的五元组信息和时间戳;步骤2:从网络流量pcap文件中找出每个网络流量相应的报文并进行提取;步骤3:使用基于报文的IDS算法进行检测,得到报文检测结果;步骤4:使用基于流的IDS算法进行检测,得到流检测结果;步骤5:使用D‑S证据融合算法,得到最终检测结果。本发明的基于流和报文的IDS算法具有可替换性,D‑S证据推理算法可适用于多个安全告警来源的情景,拥有灵活的部署方式和良好的可扩展性。

    一种基于本体的车联网动态贝叶斯攻击图生成方法及系统

    公开(公告)号:CN114051220A

    公开(公告)日:2022-02-15

    申请号:CN202111255214.X

    申请日:2021-10-27

    Abstract: 本发明涉及一种基于本体的车联网动态贝叶斯攻击图生成方法,该方法包括以下步骤:步骤1:基于本体的车联网安全要素及其关系建模,从而构建车联网安全本体;步骤2:对车联网安全本体进行实例化,包括车联网安全信息收集和车联网推理规则知识库构建,并将车联网安全信息和相关推理规则输入推理引擎;步骤3:通过基于边缘计算技术的车联网动态贝叶斯攻击图生成算法构建贝叶斯攻击图,用以将车联网网络风险可视化,与现有技术相比,本发明具有形成车联网安全知识的形式化规范表达、降低车联网动态拓扑变化特点带来的贝叶斯攻击图生成延迟以及直观综合地展现车联网系统中的潜在风险等优点。

    一种基于本体的车联网动态贝叶斯攻击图生成方法及系统

    公开(公告)号:CN114051220B

    公开(公告)日:2024-04-16

    申请号:CN202111255214.X

    申请日:2021-10-27

    Abstract: 本发明涉及一种基于本体的车联网动态贝叶斯攻击图生成方法,该方法包括以下步骤:步骤1:基于本体的车联网安全要素及其关系建模,从而构建车联网安全本体;步骤2:对车联网安全本体进行实例化,包括车联网安全信息收集和车联网推理规则知识库构建,并将车联网安全信息和相关推理规则输入推理引擎;步骤3:通过基于边缘计算技术的车联网动态贝叶斯攻击图生成算法构建贝叶斯攻击图,用以将车联网网络风险可视化,与现有技术相比,本发明具有形成车联网安全知识的形式化规范表达、降低车联网动态拓扑变化特点带来的贝叶斯攻击图生成延迟以及直观综合地展现车联网系统中的潜在风险等优点。

    基于深度特征粗糙编码的分布式网络异常检测方法及系统

    公开(公告)号:CN114666075A

    公开(公告)日:2022-06-24

    申请号:CN202011421173.2

    申请日:2020-12-08

    Abstract: 一种基于深度网络特征的分布式网络异常检测方法及系统,将从分布式的雾节点中采集得到的流量数据进行预处理后,通过深度神经网络进行分类得到流量特征,经粗糙编码后,将异常流量上传至云端,再在云端对异常流量进行合并处理并聚集异常流量后得到异常检测结果。本发明使用雾节点来收集和处理流量,并对流量进行特征抽取以及特征编码的计算,将流量的基础计算在雾节点上进行,并将异常流量的数据计算粗糙编码并上报。在降低云端的数据规模的同时,云节点可以使用粗糙编码进行全系统内所有异常流量的聚集。

    一种智能汽车信息安全漏洞的评估方法及系统

    公开(公告)号:CN113268738A

    公开(公告)日:2021-08-17

    申请号:CN202110501038.7

    申请日:2021-05-08

    Abstract: 本发明提供了一种智能汽车信息安全漏洞的评估方法及系统,包括如下步骤:识别智能汽车信息安全漏洞;获得智能汽车信息安全漏洞利用可行性评分;确定智能汽车信息安全漏洞影响范围;获得智能汽车信息安全漏洞影响基础评分;根据智能汽车信息安全漏洞影响范围和智能汽车信息安全漏洞影响基础评分获得智能汽车信息安全漏洞影响评分;根据智能汽车信息安全漏洞影响评分和智能汽车信息安全漏洞利用可行性评分对智能汽车信息安全漏洞进行综合评分。本发明对于智能汽车环境中的信息安全漏洞评价,提出“智能汽车安全要素”的评价指标,可以更加合理地评价智能汽车信息安全漏洞严重性。

    基于知识图谱的网络攻击安全风险评估系统及方法

    公开(公告)号:CN116527288A

    公开(公告)日:2023-08-01

    申请号:CN202210073641.4

    申请日:2022-01-21

    Abstract: 本发明提供了一种基于知识图谱的网络攻击安全风险评估系统及方法,系统包括:网络空间安全知识图谱模块:将获取的入侵检测系统的告警信息输入知识图谱中,告警信息为入侵检测系统检测到网络攻击后生成的;推理引擎模块:根据预设规则和知识图谱,得到网络攻击对特定资产造成的攻击结果,并将攻击结果以及对应的推理路径发送至结果展示模块;结果展示模块:对攻击结果和推理路径进行可视化展示。与现有技术相比,本发明将知识图谱引入复杂网络攻击的关联识别领域,根据知识图谱及系统结构、实时告警等信息,推断出复杂网络攻击可能造成的后果,解决了入侵检测系统缺乏对长期、跨资产的复杂网络攻击的关联分析的问题。

Patent Agency Ranking