公开(公告)号：CN117579523A

公开(公告)日：2024-02-20

申请号：CN202311529853.X

申请日：2023-11-15

Applicant: 公安部第三研究所

Inventor： 陶源 ,  李末岩 ,  刘楠 ,  游志勇

IPC: H04L43/12 ,  H04L43/50 ,  H04L67/10 ,  H04L67/12

Abstract: 本发明公开了一种分布式事件高速采集分析系统及方法，包括分布式事件采集探针与分析平台；所述分布式事件采集探针分布式部署，根据分析平台管理策略调整工作状态，接收设备发送的事件；所述分析平台能监测事件探针的运行状态，并能够向分布式事件采集探针下发管理策略，调整事件采集探针的工作状态，同时根据不同的事件采集探针，进行不同维度的接收与解析。本发明提供的分布式事件采集方案，支持复杂环境和数据量巨大条件下的数据采集与处理，能够自适应的在管理域中的适当位置动态的调整事件采集探针，提高事件接收及转发效率，减小负载不均衡，提高传输效率。

公开(公告)号：CN118708692A

公开(公告)日：2024-09-27

申请号：CN202410862512.2

申请日：2024-06-28

Applicant: 公安部第三研究所

Inventor： 刘楠 ,  陶源 ,  陈广勇

IPC: G06F16/332 ,  G06F16/36 ,  G06F40/284 ,  G06N5/022

Abstract: 本发明公开了一种基于多任务场景的大模型网络安全等级保护领域知识增强方法、系统及相关设备，属于网络安全和自然语言处理技术领域。本发明首先构建网络安全等级保护专家知识库；然后使用稠密检索器基于给定的查询提示词从网络安全等级保护专家知识库中检索一组相关文本序列并计算检索准确似然；接下来利用大语言模型作为评分函数，计算每个相关文本序列对于给定查询提示词和大模型生成的内容的准确似然；最后通过最小化检索准确似然和生成准确似然的KL散度来训练稠密检索器，并异步更新数据存储索引。本发明提供的方案可以解决大模型缺乏网络安全等级保护领域的系统性知识能力的问题，且适用于无法访问内部参数的大型黑盒语言模型。