公开(公告)号：CN118473962A

公开(公告)日：2024-08-09

申请号：CN202310115741.3

申请日：2023-02-08

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 张心语 ,  张雁强 ,  陈磊

IPC: H04L41/28 ,  H04L41/14 ,  H04L41/0631 ,  H04L41/0813 ,  G06Q10/0631

Abstract: 本申请公开了一种整改建议的生成方法、装置、设备及存储介质，涉及通信技术领域，以解决网络安全等级保护测评过程中，网络信息系统的运营单位无法合理、有效地进行系统安全整改的问题。整改建议的生成方法，包括：对网络信息系统进行网络安全等级保护测评的过程中，如果所述网络信息系统存在多个安全问题，获取所述安全问题引发安全事件的发生概率以及所述安全事件发生后对所述网络信息系统造成的损失；根据所述发生概率以及所述安全事件发生后对所述网络信息系统造成的损失，获取所述安全问题对应的风险值；根据所述安全问题对应的风险值，获取所述网络信息系统整改所述安全问题的优先级排序。

公开(公告)号：CN118916883A

公开(公告)日：2024-11-08

申请号：CN202411028769.4

申请日：2024-07-30

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 林建宇 ,  赵金生 ,  冉鹏 ,  杨凯 ,  张心语 ,  陈磊 ,  刘海霞

IPC: G06F21/57 ,  G06F18/241 ,  G06F16/16 ,  G06F9/445 ,  G06N3/0464

Abstract: 本发明提供了一种文件安全检测方法、装置、设备、存储介质和程序产品，涉及人工智能技术领域，所述文件安全检测方法，包括：获取第一人工智能AI模型项目的文件；利用训练好的第一Conformer模型，对第一AI模型项目的文件进行分类，得到所述第一AI模型项目的文件类型的第一分类结果；根据所述第一分类结果，采用对应的AI扫描插件对所述第一AI模型项目的文件进行安全扫描，得到所述第一AI模型项目的文件的第一安全检测结果。本发明可以实现对AI模型项目的安全检测功能，对于AI安全领域有更好的场景应用性。

公开(公告)号：CN119323022A

公开(公告)日：2025-01-17

申请号：CN202411308644.7

申请日：2024-09-19

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 赵宇航 ,  陈佳 ,  赵海燕 ,  张心语 ,  陈璨璨 ,  孙哲元 ,  冉鹏

IPC: G06F21/55 ,  G06F21/57 ,  G06F18/213

Abstract: 本发明公开了一种安全原子能力编排方法、装置、系统、设备、介质及产品，该方法包括：对安全原子能力进行特征抽取，得到相应安全原子能力的多维特征标签，构建特征标签库；对使用者输入的安全需求进行意图处置，得到使用者意图策略；根据所述使用者意图策略，在特征标签库中筛选出符合使用者的安全需求的安全原子能力；对筛选出的安全原子能力进行编排，得到安全原子能力编排策略；本发明无需使用者对安全能力、安全原子能力有深入了解，只需使用者将安全需求表述清楚，即可将使用者的安全需求意图转译为使用者意图策略，并结合安全原子能力的多维特征标签完成安全原子能力的编排，进而可以有效应对复杂多变的安全风险。

公开(公告)号：CN119051928A

公开(公告)日：2024-11-29

申请号：CN202411111022.5

申请日：2024-08-13

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 孙哲元 ,  鲁冬杰 ,  张会娟 ,  陈璨璨 ,  陈佳 ,  张心语 ,  赵宇航 ,  武晓慧 ,  冉鹏

IPC: H04L9/40 ,  H04L41/14

Abstract: 本申请公开了一种模型训练及网络流量检测方法、装置、电子设备、存储介质及计算机程序产品。方法包括：获取网络流量样本数据；利用网络流量样本数据，确定一个或多个第一簇以及一个或多个第二簇，每个第一簇包含至少两个上行传输的第一网络流量样本数据，每个第二簇包含一个或多个下行传输的第二网络流量样本数据；对一个或多个第一簇以及一个或多个第二簇进行特征提取，分别得到第一序列、第二序列和第三序列，第一序列表征一个或多个第一簇的数据分布情况，第二序列表征一个或第二簇的数据分布情况，第三序列包含一个或多个第一簇以及一个或多个第二簇的数据长度特征；利用第一序列、第二序列和第三序列，对第一模型进行训练。

公开(公告)号：CN118965457A

公开(公告)日：2024-11-15

申请号：CN202411038709.0

申请日：2024-07-31

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 张心语 ,  顾宁伦 ,  谢懿 ,  李海明 ,  冉鹏 ,  陈磊 ,  林建宇 ,  刘海霞

IPC: G06F21/64 ,  G06F21/31 ,  G06F21/60

Abstract: 本申请实施例提供一种SBOM共享方法、装置、处理设备、介质及程序产品，应用于安全技术领域。其中，该方法包括获取第一区块链节点的第一SBOM数据；对第一SBOM数据在区块链系统发布的有效性进行校验，获得校验结果；在校验结果为校验通过的情况下，生成第一SBOM数据对应的区块数据。采用该方法，在获取第一区块链节点的第一SBOM数据时，需要对第一区块链节点所需要上传的第一SBOM数据的有效性进行校验，在校验结果为校验通过的情况下，才生成对应的区块数据，将第一SBOM数据发布在区块链系统上，从而在第一SBOM数据上链时进行有效性校验，保证所上传第一SBOM数据的真实性、完整性和可用性等。