-
公开(公告)号:CN114417978A
公开(公告)日:2022-04-29
申请号:CN202111603522.7
申请日:2021-12-24
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06K9/62 , H04L9/40 , H04L47/2441 , H04L47/80
Abstract: 本发明提供一种基于零样本学习的VPN隧道网站指纹分析方法。该方法包括:训练阶段和分类阶段;训练阶段包括:步骤A1:收集每个监测网站的流量样本;步骤A2:对每个监测网站的流量样本进行特征提取,生成该监测网站中各流量样本的基因指纹;步骤A3:从每个监测网站的基因指纹中选举生成n个样本,用于训练k‑NN分类器;分类阶段包括:步骤B1:在用户和VPN隧道代理之间的链路上捕获待测试流量样本;步骤B2:对所述待测试流量样本进行数据包解封装、特征提取、时间采样,生成未知基因指纹;步骤B3:使用训练好的k‑NN分类器预测得到所述未知基因指纹的标签。
-
公开(公告)号:CN114417857A
公开(公告)日:2022-04-29
申请号:CN202111674303.8
申请日:2021-12-31
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F40/289 , G06F40/30 , G06F40/216 , G06F40/194 , G06F16/35 , H04L69/22
Abstract: 本发明属于报文类型识别技术领域,特别涉及一种基于数据挖掘的报文类型识别方法及装置,该方法包括首先对报文序列使用连续序列模式算法生成频繁连续子序列;然后通过关键连续序列模式算法在选出的频繁连续子序列上生成位置相关的候选关键字字段;其次基于因子图模型计算候选关键字字段成为关键字的概率;最后选取概率最大的候选关键字字段作为关键字确定报文类型。本发明使用数据挖掘快速确定候选关键字字段,并改进了概率约束关系,能够在耗时较短的情况下准确识别出关键字进而确定报文类型。
-
公开(公告)号:CN112329012A
公开(公告)日:2021-02-05
申请号:CN201910655077.5
申请日:2019-07-19
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F21/56 , G06K9/62 , G06N3/04 , G06F40/205 , G06F40/279
Abstract: 本发明提出了一种针对包含JavaScript的恶意PDF文档的检测方法,针对包含JavaScript的恶意PDF文档的检测方法,包括:提取JavaScript代码;对JavaScript代码进行特征提取,得到特征数据;将特征数据输入预先构建的训练分类模型处理以得到分类结果;基于分类结果得到PDF文档的检测结果。根据本发明的针对包含JavaScript的恶意PDF文档的检测方法,通过提取PDF文档中的JavaScript代码,对JavaScript代码进行特征提取,并将特征数据输入预先构建的训练分类模型处理以得到分类结果,能够有效提取到的恶意Javascript代码,从而可以根据分类结果准确、可靠地判断PDF文档是良性的还是恶意的,提高了恶意PDF文档检测的准确性。
-
公开(公告)号:CN112241530A
公开(公告)日:2021-01-19
申请号:CN201910655086.4
申请日:2019-07-19
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F21/56 , G06K9/62 , G06N3/04 , G06F40/205 , G06F40/279
Abstract: 本发明提出了一种恶意PDF文档的检测方法及电子设备,检测方法包括:提取PDF文档的树形结构,并基于树形结构生成结构矩阵;对树形结构的节点的对象内容进行特征提取,得到特征数据;将特征数据输入预先构建的检测模型处理以得到分类结果;将分类结果和结构矩阵合并成扩展矩阵并输入卷积神经网络;卷积神经网络输出PDF文档的检测结果。根据本发明实施例的恶意PDF文档的检测方法,基于PDF文档结构和内容进行了两阶段的检测,有效提高了恶意PDF检测的准确性和可靠性。
-
公开(公告)号:CN116125378A
公开(公告)日:2023-05-16
申请号:CN202211625024.7
申请日:2022-12-16
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明涉及电子通信信号定位识别技术领域,特别涉及一种基于无网格的混合场源信号定位方法及系统,针对目标区域中混合场源,构建已消除距离参数的四阶累积量矩阵:通过对四阶累积量矩阵上进行插值操作来生成等同于均匀阵列的四阶累积量矩阵;基于等同于均匀阵列的四阶累积量矩阵并利用原子范数理论来构造混合场源波达方向估计优化问题;利用MUSIC矩阵特征空间分解方法对混合场源波达方向估计优化问题进行求解,依据求解结构来获取混合场源波达方向估计值及距离估计值。本发明可以实现高精度的混合场定位,且定位成功率高,具有较好的鲁棒性,具有较好的应用前景。
-
-
公开(公告)号:CN112329012B
公开(公告)日:2023-05-30
申请号:CN201910655077.5
申请日:2019-07-19
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F21/56 , G06F18/241 , G06F18/23 , G06N3/0464 , G06N3/09 , G06F40/205 , G06F40/279
-
公开(公告)号:CN114826649A
公开(公告)日:2022-07-29
申请号:CN202210224089.4
申请日:2022-03-07
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L9/40
Abstract: 本发明提供一种基于对抗补丁的网站指纹混淆方法。该方法针对任一网站w,定义δw表示待生成的面向网站w的对抗补丁向量;采用所述对抗补丁向量δw防御针对网站w的网站指纹攻击。本发明通过在实时流量中注入极少的虚假数据包,以逃避攻击者的分类器,同时保留传输数据的优先级和完整性;此外,在此基础上,还设计了基于变形二分搜索的开销自适应调整策略,调整后的优化约束使本发明的混淆方法能够以最小的带宽开销保护网站。
-
公开(公告)号:CN112241530B
公开(公告)日:2023-05-30
申请号:CN201910655086.4
申请日:2019-07-19
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F21/56 , G06F18/241 , G06F18/23 , G06N3/0464 , G06F40/205 , G06F40/279
-
-
-
-
-
-
-
-