-
公开(公告)号：CN118381673B
公开(公告)日：2024-08-16
申请号：CN202410813818.9
申请日：2024-06-24
Applicant: 中国电子科技网络信息安全有限公司
IPC: H04L9/40 , H04L43/0823 , H04L43/50
Abstract: 本发明公开了一种基于大语言模型的安全测试方法，涉及人工智能和网络安全领域，包括：步骤S1：根据攻击场景和目的生成攻击载荷指令；步骤S2：基于攻击载荷指令，调用若干开源大语言模型直接生成攻击载荷；步骤S3：将生成的攻击载荷放入沙箱环境中进行测试，挑选出能够正确执行的有效攻击载荷，形成有效攻击载荷数据集；步骤S4：对有效攻击载荷数据集中的有效攻击载荷进行攻击测试和评估，筛选出高质量攻击载荷，形成高质量攻击载荷数据集；步骤S5：采用高质量攻击载荷数据集，对大语言模型进行微调，使大语言模型的攻击载荷生成能力得到增强。本发明，能够对网络系统进行测试，提升网络安全防御能力，以应对日益复杂的网络安全威胁。
-
公开(公告)号：CN119996085A
公开(公告)日：2025-05-13
申请号：CN202510462450.0
申请日：2025-04-14
Applicant: 中国电子科技集团公司第三十研究所 , 中国电子科技网络信息安全有限公司
IPC: H04L9/40 , G06F18/2433 , G06N3/0455 , G06N3/08 , G06N3/006
Abstract: 本申请公开了一种基于大语言模型的网络/安全设备安全策略生成及评估方法与系统，该方法包括：分别采用威胁研判数据集及策略生成数据集对基模型进行微调，得到威胁研判LLM和策略生成LLM；威胁研判LLM对接收到日志采集模块输出的异常日志进行威胁研判，输出威胁信息四元组；策略生成LLM根据威胁研判LLM输出的威胁信息四元组，通过调用知识库Agent，生成设备安全策略；策略生成LLM调用评估Agent从策略正确性评估、策略有效性评估和策略适配性评估三个方面对设备安全策略进行评估。本申请提高了设备安全策略的有效性及可靠性。
-
公开(公告)号：CN119004466B
公开(公告)日：2025-01-28
申请号：CN202411463517.4
申请日：2024-10-21
Applicant: 中国电子科技网络信息安全有限公司 , 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种大模型恶意指令监测预警系统及方法，涉及网络安全领域。本发明，通过构建可自主学习的恶意指令监测预警系统，并将其融入到“观察—调整—决策—行动”的决策循环中，能够实时监测大模型的输入指令，并判断其是否存在恶意意图，快速识别各种形式的恶意指令，能够及时抵御恶意指令攻击，通知用户或系统管理员采取更高级别的防护措施。此外，本发明提出的监测预警方法还具备较强的适应性，能够根据不同应用场景灵活调整监测策略。
-
公开(公告)号：CN118316736B
公开(公告)日：2024-08-06
申请号：CN202410734656.X
申请日：2024-06-07
Applicant: 中国电子科技网络信息安全有限公司
Abstract: 本发明公开了一种基于大模型的网络威胁主动防御系统及方法，涉及网络安全领域，其利用了海量的网络安全数据，构建面向主动防御的网络安全领域大模型，提出网络威胁与安全事件的语义原语，建立基于大模型的API调用框架，实现了分布式的增量学习模型与集中式的大模型结合的主动防御架构；本发明，能够提供高效、自动化的网络安全解决方案，帮助组织快速、有效地应对各种网络安全威胁；同时，不仅优化了资源分配，减少了对中心处理单元的依赖，还提高了系统对新型和复杂威胁的响应能力。
-
公开(公告)号：CN115577364A
公开(公告)日：2023-01-06
申请号：CN202211155425.0
申请日：2022-09-22
Applicant: 中国电子科技网络信息安全有限公司
Abstract: 本发明提供了一种多静态分析工具结果融合的漏洞挖掘方法，包括：步骤1、采用多种静态分析工具对基准数据集进行扫描，根据结果计算各静态分析工具的置信度；步骤2、对待测项目进行函数级切片并提取函数代码属性图，结合代码属性图规范字典，对代码属性图进行表征获取代码属性图向量；步骤3、再对待测项目进行检测，并将各静态分析工具的检测报告进行归一化融合处理；步骤4、结合代码属性图向量，将归一化融合处理后的检测报告表征为特征向量；步骤5、将特征向量输入预训练的分类模型，若分类模型判断该检测报告为正报，则表示对应位置存在漏洞。本发明能够缓解静态分析方法严重的误报率，在基准测试集上进行测试，有效降低90％的误报。
-
Patent Agency Ranking
公开(公告)号：CN115438337A
公开(公告)日：2022-12-06
申请号：CN202211012282.8
申请日：2022-08-23
Applicant: 中国电子科技网络信息安全有限公司
Abstract: 本发明公开了一种深度学习对抗样本安全性评价方法，包括以下步骤：S1.利用不同对抗样本生成策略生成不同的对抗样本集；S2.依次利用生成的各对抗样本集对待测深度学习模型进行攻击，分别计算攻击有效性评价指标；S3.为待测深度学习模型装备对抗样本防御方法，计算防御有效性评价指标，构建隶属度评价矩阵；S4.对隶属度评价矩阵中的元素进行标准化处理；S5.计算第j个防御有效性评价指标下第i个对抗样本集的贡献度；S6.计算第j个防御有效性评价指标的信息熵和测试结果一致性程度；S7.计算第j个防御有效性评价指标的权重：S8.计算对抗样本安全性综合评分。本发明能够对深处学习模型的对抗样本安全性进行全面客观的评价。
-
公开(公告)号：CN119004466A
公开(公告)日：2024-11-22
申请号：CN202411463517.4
申请日：2024-10-21
Applicant: 中国电子科技网络信息安全有限公司 , 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种大模型恶意指令监测预警系统及方法，涉及网络安全领域。本发明，通过构建可自主学习的恶意指令监测预警系统，并将其融入到“观察—调整—决策—行动”的决策循环中，能够实时监测大模型的输入指令，并判断其是否存在恶意意图，快速识别各种形式的恶意指令，能够及时抵御恶意指令攻击，通知用户或系统管理员采取更高级别的防护措施。此外，本发明提出的监测预警方法还具备较强的适应性，能够根据不同应用场景灵活调整监测策略。
-
公开(公告)号：CN118432921A
公开(公告)日：2024-08-02
申请号：CN202410662729.9
申请日：2024-05-27
Applicant: 中国电子科技网络信息安全有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种基于大模型的内部网络零信任架构，涉及网络安全领域，包括：控制平面和数据平面，控制平面与数据平面通过组网连接；数据平面负责处理和转发网络流量；控制平面包括：网络安全大模型服务器和零信任管控大模型API调用框架，网络安全大模型服务器利用网络异常数据，通过定义的访问控制与身份认证的统一规则描述，识别和预测潜在的安全事件，零信任管控大模型API调用框架能够根据识别结果，调用相应API接口处理，并下发策略和规则来指导其操作；所述数据平面分为非授信区域和授信区域。本发明，实现能够提供高效、自动化的零信任安全解决方案，动态调整用户的访问权限，确保只有在正确的条件下才允许访问敏感资源或数据。
-
公开(公告)号：CN116743346A
公开(公告)日：2023-09-12
申请号：CN202310942927.6
申请日：2023-07-28
Applicant: 中国电子科技网络信息安全有限公司
Abstract: 本发明提供基于同态加密模型参数防窃取的网络威胁检测方法及系统，属于人工智能及网络安全技术领域，解决了现有技术在存在的参数窃取、隐私泄露问题；包括：S1、多维度的采集用户端特征数据并预处理，得到多维特征向量；S2、进行本地同态加密，得到密文数据并通过网络发送至服务端；S3、服务端接收并处理密文数据，通过基于同态加密的深度学习网络威胁检测模型，得出密文状态下的威胁检测结果并通过网络发送至用户端；S4、用户端对密文状态进行解密，再通过数据后处理操作，得到具体的网络威胁检测分类结果；本发明在不损失网络威胁检测结果准确性的前提下，控制了模型信息泄露问题，降低了用户数据隐私泄露的风险。
-
公开(公告)号：CN112600800B
公开(公告)日：2022-07-05
申请号：CN202011393971.9
申请日：2020-12-03
Applicant: 中国电子科技网络信息安全有限公司
Abstract: 本发明公开了一种基于图谱的网络风险评估方法，包括步骤：S1，收集数据并进行预处理后，导入数据库构建知识图谱；S2，根据所构建的知识图谱的网络拓扑结构以及节点间的连接关系生成攻击图；S3，计算知识图谱的网络中单个节点的安全量化分数，利用计算得到的单个节点的安全量化分数计算得到整个网络的安全量化分数等；本发明用知识图谱组织管理网络节点，可以直观的看到网络组织情况与状态，提高传统网络风险评估方法结果的精准性和可比较性，给安全人员提供系统风险告警提示和建议。
-
-
-
-
-
-
-
-
-
Search Results
25
records
(took 0.047 seconds)
