-
公开(公告)号:CN110071871A
公开(公告)日:2019-07-30
申请号:CN201910189504.5
申请日:2019-03-13
Applicant: 国家计算机网络与信息安全管理中心 , 哈尔滨工业大学
IPC: H04L12/741 , H04L12/745
Abstract: 本发明公开了一种大模式集IP地址匹配方法,通过采用前缀串的有序集合构建搜索树,同时使搜索树中的子节点继承父节点的所有输出信息,建立IP地址精确匹配搜索算法,实现了IP地址的精确匹配,以及IP地址匹配规则的动态增删,大幅度地减小了数据冗余,适用于模式集变化多或存储空间有限的应用场景。
-
公开(公告)号:CN119538240A
公开(公告)日:2025-02-28
申请号:CN202411654617.5
申请日:2024-11-19
Applicant: 哈尔滨工业大学
Inventor: 余翔湛 , 谷杰铭 , 孔德文 , 胡智超 , 刘立坤 , 葛蒙蒙 , 李卓凌 , 刘海心 , 秦浩伦 , 宋晨 , 王邦国 , 牟铎 , 张垚 , 张靖宇 , 周杰 , 傅言晨 , 李岱林
IPC: G06F21/55 , G06F18/241 , G06F18/214 , G06N3/0455 , G06N3/094 , G06N3/088
Abstract: 基于对比学习优化去噪自编码器的对抗样本防御方法、电子设备及存储介质,属于入侵检测技术领域。为解决有效对抗样本防御问题,本发明包括从训练中采集数据构建训练数据集;使用TripletLoss损失函数训练对比学习模型,输出对比学习模型编码器;利用得到的对比学习模型编码器优化去噪自编码器,得到优化后的去噪自编码器和解码器,输入深度学习模型的样本首先输入到优化后的去噪自编码器和解码器中进行重新编码和解码操作,实现对抗样本防御。本发明应用于入侵检测系统中,部署在入侵检测系统中常见的流量特征提取模块与深度学习模型分类模块之间,通过前置任务对比学习模型的训练以及下游任务去噪自编码器模型的训练实现对抗样本防御。
-
公开(公告)号:CN111797369A
公开(公告)日:2020-10-20
申请号:CN202010648828.3
申请日:2020-07-08
Applicant: 哈尔滨工业大学(威海)
IPC: G06F21/16 , G06F40/284 , G06F40/289 , G06F16/28
Abstract: 本发明涉及一种关系数据库的数字水印算法,其解决了现有数据库安全面临的版权保护,内容的机密性和隐私性以及数据的真实性和完整性的威胁问题,其步骤包括进行数据的预处理;利用数据库版权所有者的私有密钥,将水印明文转换为二进制序列;以每一个属性值为自然语言的非数值属性列为单位分别执行水印嵌入程序;将嵌入水印后的数据库表发布;发生版权纠纷时,需要对有版权争议的数据库表进行水印提取工作,并以此作为版权归属的有效证明;根据步骤三中涉及到的数据库所有者个人私有密钥、属性列对应密钥、是否存在虚拟拆分列以及嵌入过程操作记录完成水印提取。本发明可广泛应于文字数据库安全的版权保护。
-
公开(公告)号:CN119544354A
公开(公告)日:2025-02-28
申请号:CN202411751420.3
申请日:2024-12-02
Applicant: 哈尔滨工业大学
Inventor: 余翔湛 , 谷杰铭 , 刘奉哲 , 刘立坤 , 胡智超 , 葛蒙蒙 , 秦浩伦 , 李卓凌 , 刘海心 , 宋晨 , 王邦国 , 牟铎 , 张垚 , 张靖宇 , 周杰 , 傅言晨 , 李岱林
IPC: H04L9/40 , H04L41/14 , G06N3/08 , G06F18/214
Abstract: 本发明公开了一种网络流量多任务增量预训练模型架构设计方法,属于网络安全检测技术领域。解决了现有技术中传统的多任务深度神经网络框架无法随网络环境动态变化保持对新任务的高精度判别能力的问题;本发明构建了预训练模型与共有知识表示层分离的、引入特定任务表示层的多任务增量预训练模型架构;对多任务增量预训练模型架构中的预训练模型进行训练,得到训练后的多任务增量预训练模型架构;对训练后的多任务增量预训练模型架构进行微调,根据设置的共有知识表示层架构和特定任务表示层架构,得到最终的多任务增量预训练模型架构。本发明有效提升了网络流量检测的泛化能力、稳定性和检测效果,可以应用于复杂多变的网络环境下的网络流量检测。
-
公开(公告)号:CN111988239B
公开(公告)日:2022-07-15
申请号:CN202010848858.9
申请日:2020-08-21
Applicant: 哈尔滨工业大学 , 国家计算机网络与信息安全管理中心
IPC: H04L47/2475
Abstract: 本发明提供了一种用于Android应用的软件纯净流量获取方法。用于Android应用的软件纯净流量获取方法包括:进行流量捕获以获得对应的流量集,并在流量捕获期间,采用脚本记录目标软件占用的端口信息和时间戳信息;基于目标软件占用的端口信息和时间戳信息对步骤S1所捕获的流量集进行流量提纯,以获得目标软件对应的纯净流量集。本发明的一种用于Android应用的软件纯净流量获取方法,能够克服现有技术的上述不足,准确地提取Android应用的软件纯净流量。
-
公开(公告)号:CN111935136B
公开(公告)日:2022-05-20
申请号:CN202010789093.6
申请日:2020-08-07
Applicant: 哈尔滨工业大学 , 国家计算机网络与信息安全管理中心
IPC: H04L9/40 , H04L61/4511 , G06K9/62
Abstract: 本发明是基于DNS数据分析的域名查询与解析异常检测,尤其涉及域名解析协议,属于互联网领域,目的是为了解决变化的恶意攻击行为以及DNS的恶意域变化的恶意攻击行为等问题。本发明包括搜索引擎查询主域名地址,收集域名信息,对DNS记录批量查及数据入库和数据分析,提供有关DNS查询和响应方面的客户端的详细信息;对得到的信息数据预处理,通过聚类分析获得时间特征进行解析,从而得到判断网络状态的数据并对数据进行最后的分析处理。域名查询与解析异常检测能寻找出更具描述性的特征,针对当前网络攻击的动态性和复杂性,使DNS的恶意域检测更为清晰,判断准确。
-
公开(公告)号:CN111935136A
公开(公告)日:2020-11-13
申请号:CN202010789093.6
申请日:2020-08-07
Applicant: 哈尔滨工业大学 , 国家计算机网络与信息安全管理中心
Abstract: 本发明是基于DNS数据分析的域名查询与解析异常检测,尤其涉及域名解析协议,属于互联网领域,目的是为了解决变化的恶意攻击行为以及DNS的恶意域变化的恶意攻击行为等问题。本发明包括搜索引擎查询主域名地址,收集域名信息,对DNS记录批量查及数据入库和数据分析,提供有关DNS查询和响应方面的客户端的详细信息;对得到的信息数据预处理,通过聚类分析获得时间特征进行解析,从而得到判断网络状态的数据并对数据进行最后的分析处理。域名查询与解析异常检测能寻找出更具描述性的特征,针对当前网络攻击的动态性和复杂性,使DNS的恶意域检测更为清晰,判断准确。
-
公开(公告)号:CN110149302A
公开(公告)日:2019-08-20
申请号:CN201910190234.X
申请日:2019-03-13
Applicant: 国家计算机网络与信息安全管理中心 , 哈尔滨工业大学
IPC: H04L29/06 , H04L12/721 , H04L12/46
Abstract: 本发明公开了一种匿名通信中面向地域多样性的节点选择方法,通过对路由节点进行评估,筛选出高性能的路由节点,再从中根据路由节点所在的地域选择位于不同地域的路由节点构成通信隧道,有效地提高了对消极恶意节点的抵御能力,通过选择不同地域的路由节点组成隧道,增加了攻击者的攻击成本,从而提高了系统的匿名性,以及对共谋攻击的抵御能力。
-
公开(公告)号:CN111797369B
公开(公告)日:2022-05-06
申请号:CN202010648828.3
申请日:2020-07-08
Applicant: 哈尔滨工业大学(威海)
IPC: G06F21/16 , G06F40/284 , G06F40/289 , G06F16/28
Abstract: 本发明涉及一种关系数据库的数字水印算法,其解决了现有数据库安全面临的版权保护,内容的机密性和隐私性以及数据的真实性和完整性的威胁问题,其步骤包括进行数据的预处理;利用数据库版权所有者的私有密钥,将水印明文转换为二进制序列;以每一个属性值为自然语言的非数值属性列为单位分别执行水印嵌入程序;将嵌入水印后的数据库表发布;发生版权纠纷时,需要对有版权争议的数据库表进行水印提取工作,并以此作为版权归属的有效证明;根据步骤三中涉及到的数据库所有者个人私有密钥、属性列对应密钥、是否存在虚拟拆分列以及嵌入过程操作记录完成水印提取。本发明可广泛应于文字数据库安全的版权保护。
-
公开(公告)号:CN111988239A
公开(公告)日:2020-11-24
申请号:CN202010848858.9
申请日:2020-08-21
Applicant: 哈尔滨工业大学 , 国家计算机网络与信息安全管理中心
IPC: H04L12/859
Abstract: 本发明提供了一种用于Android应用的软件纯净流量获取方法。用于Android应用的软件纯净流量获取方法包括:进行流量捕获以获得对应的流量集,并在流量捕获期间,采用脚本记录目标软件占用的端口信息和时间戳信息;基于目标软件占用的端口信息和时间戳信息对步骤S1所捕获的流量集进行流量提纯,以获得目标软件对应的纯净流量集。本发明的一种用于Android应用的软件纯净流量获取方法,能够克服现有技术的上述不足,准确地提取Android应用的软件纯净流量。
-
-
-
-
-
-
-
-
-