-
公开(公告)号:CN116976336A
公开(公告)日:2023-10-31
申请号:CN202310952911.3
申请日:2023-07-31
Applicant: 四川大学 , 中国核动力研究设计院
IPC: G06F40/289 , G06F40/295 , G06F16/35 , G06N3/006 , G06N3/0442 , G06N3/0455 , G06N3/047 , G06N3/08
Abstract: 本发明公开了一种基于基因演化的涉密敏感信息检测方法,包括以下步骤:步骤1:对文本数据进行预处理,然后进行涉密敏感词标注得到结构化的文本;步骤2:将步骤1得到的文本输入ERNIE‑BiLSTM‑CRF模型进行训练得到涉密敏感信息检测模型;步骤3:采用人工免疫算法对涉密敏感词向量进行基因演化,得到面向涉密敏感信息的检测器;步骤4:将步骤1得到的文本输入步骤2得到的涉密敏感信息检测模型,若文本含有已知涉密敏感信息则通过涉密敏感信息检测模型进行检测;若含有涉密敏感信息检测模型无法识别的文本,则采用步骤3得到的检测器进行检测;本发明具有涉密敏感信息分类的高准确性,能够实现对未知涉密敏感信息的识别,提高了涉密敏感信息检测的鲁棒性。
-
公开(公告)号:CN111800312B
公开(公告)日:2021-08-24
申请号:CN202010578994.0
申请日:2020-06-23
Applicant: 中国核动力研究设计院
Abstract: 本发明公开了一种基于报文内容分析的工控系统异常检测方法及系统,本发明的方法包括步骤一、采集工控系统中的数据报文并将报文映射到相应的特征向量;步骤二、基于特征向量构成的数据输入集构建网络消息的原型模型;步骤三、分析每个原型模型中特征的出现频率并使用频率阈值过滤模型中的稀有特征,以得到检测模型;步骤四、采用经步骤三优化后的模型和步骤一采集的检测消息来实现工控系统的异常检测。本发明解决工业计算机网络中普遍使用的二进制协议对传统异常检测方法的限制问题。
-
公开(公告)号:CN111800312A
公开(公告)日:2020-10-20
申请号:CN202010578994.0
申请日:2020-06-23
Applicant: 中国核动力研究设计院
Abstract: 本发明公开了一种基于报文内容分析的工控系统异常检测方法及系统,本发明的方法包括步骤一、采集工控系统中的数据报文并将报文映射到相应的特征向量;步骤二、基于特征向量构成的数据输入集构建网络消息的原型模型;步骤三、分析每个原型模型中特征的出现频率并使用频率阈值过滤模型中的稀有特征,以得到检测模型;步骤四、采用经步骤三优化后的模型和步骤一采集的检测消息来实现工控系统的异常检测。本发明解决工业计算机网络中普遍使用的二进制协议对传统异常检测方法的限制问题。
-
-