一种基于大语言模型的安全测试方法

    公开(公告)号:CN118381673B

    公开(公告)日:2024-08-16

    申请号:CN202410813818.9

    申请日:2024-06-24

    Abstract: 本发明公开了一种基于大语言模型的安全测试方法,涉及人工智能和网络安全领域,包括:步骤S1:根据攻击场景和目的生成攻击载荷指令;步骤S2:基于攻击载荷指令,调用若干开源大语言模型直接生成攻击载荷;步骤S3:将生成的攻击载荷放入沙箱环境中进行测试,挑选出能够正确执行的有效攻击载荷,形成有效攻击载荷数据集;步骤S4:对有效攻击载荷数据集中的有效攻击载荷进行攻击测试和评估,筛选出高质量攻击载荷,形成高质量攻击载荷数据集;步骤S5:采用高质量攻击载荷数据集,对大语言模型进行微调,使大语言模型的攻击载荷生成能力得到增强。本发明,能够对网络系统进行测试,提升网络安全防御能力,以应对日益复杂的网络安全威胁。

    一种基于大模型的内部网络零信任架构

    公开(公告)号:CN118432921A

    公开(公告)日:2024-08-02

    申请号:CN202410662729.9

    申请日:2024-05-27

    Abstract: 本发明公开了一种基于大模型的内部网络零信任架构,涉及网络安全领域,包括:控制平面和数据平面,控制平面与数据平面通过组网连接;数据平面负责处理和转发网络流量;控制平面包括:网络安全大模型服务器和零信任管控大模型API调用框架,网络安全大模型服务器利用网络异常数据,通过定义的访问控制与身份认证的统一规则描述,识别和预测潜在的安全事件,零信任管控大模型API调用框架能够根据识别结果,调用相应API接口处理,并下发策略和规则来指导其操作;所述数据平面分为非授信区域和授信区域。本发明,实现能够提供高效、自动化的零信任安全解决方案,动态调整用户的访问权限,确保只有在正确的条件下才允许访问敏感资源或数据。

    基于同态加密模型参数防窃取的网络威胁检测方法及系统

    公开(公告)号:CN116743346A

    公开(公告)日:2023-09-12

    申请号:CN202310942927.6

    申请日:2023-07-28

    Abstract: 本发明提供基于同态加密模型参数防窃取的网络威胁检测方法及系统,属于人工智能及网络安全技术领域,解决了现有技术在存在的参数窃取、隐私泄露问题;包括:S1、多维度的采集用户端特征数据并预处理,得到多维特征向量;S2、进行本地同态加密,得到密文数据并通过网络发送至服务端;S3、服务端接收并处理密文数据,通过基于同态加密的深度学习网络威胁检测模型,得出密文状态下的威胁检测结果并通过网络发送至用户端;S4、用户端对密文状态进行解密,再通过数据后处理操作,得到具体的网络威胁检测分类结果;本发明在不损失网络威胁检测结果准确性的前提下,控制了模型信息泄露问题,降低了用户数据隐私泄露的风险。

    一种基于大模型的网络威胁主动防御系统及方法

    公开(公告)号:CN118316736B

    公开(公告)日:2024-08-06

    申请号:CN202410734656.X

    申请日:2024-06-07

    Abstract: 本发明公开了一种基于大模型的网络威胁主动防御系统及方法,涉及网络安全领域,其利用了海量的网络安全数据,构建面向主动防御的网络安全领域大模型,提出网络威胁与安全事件的语义原语,建立基于大模型的API调用框架,实现了分布式的增量学习模型与集中式的大模型结合的主动防御架构;本发明,能够提供高效、自动化的网络安全解决方案,帮助组织快速、有效地应对各种网络安全威胁;同时,不仅优化了资源分配,减少了对中心处理单元的依赖,还提高了系统对新型和复杂威胁的响应能力。

    一种基于大语言模型的安全测试方法

    公开(公告)号:CN118381673A

    公开(公告)日:2024-07-23

    申请号:CN202410813818.9

    申请日:2024-06-24

    Abstract: 本发明公开了一种基于大语言模型的安全测试方法,涉及人工智能和网络安全领域,包括:步骤S1:根据攻击场景和目的生成攻击载荷指令;步骤S2:基于攻击载荷指令,调用若干开源大语言模型直接生成攻击载荷;步骤S3:将生成的攻击载荷放入沙箱环境中进行测试,挑选出能够正确执行的有效攻击载荷,形成有效攻击载荷数据集;步骤S4:对有效攻击载荷数据集中的有效攻击载荷进行攻击测试和评估,筛选出高质量攻击载荷,形成高质量攻击载荷数据集;步骤S5:采用高质量攻击载荷数据集,对大语言模型进行微调,使大语言模型的攻击载荷生成能力得到增强。本发明,能够对网络系统进行测试,提升网络安全防御能力,以应对日益复杂的网络安全威胁。

Patent Agency Ranking