-
公开(公告)号:CN114239737A
公开(公告)日:2022-03-25
申请号:CN202111573050.5
申请日:2021-12-21
Applicant: 国家电网有限公司信息通信分公司 , 北京邮电大学 , 国网河北省电力有限公司信息通信分公司
Abstract: 本发明公开一种基于时空特征与双层注意力的加密恶意流量检测方法,收集网卡节点处的原始流量,通过双层注意力机制结合时空特征对,采用端对端方法,直接输入原始加密流量,提取加密恶意特征,从而检测加密恶意流量,该过程包括:加密流量的提取与预处理、数据包内恶意特征提取层、数据流内恶意特征提取层。通过卷积神经网络提取数据包内空间特征,再基于数据包字段的注意力机制层提取包内重要恶意特征,通过循环神经网络提取数据流间的时间特征,再通过基于流中数据包的注意力机制层提取数据流中的重要恶意特征进行加密恶意流量检测模型的构建。本发明通过基于时空特征与双层注意力的加密恶意流量检测方法,结合时间空间特征,并且通过在数据包层面和数据流层面设置双层注意力机制,在多个层次上提取数据包和数据流中的恶意特征,能够有效检测加密恶意流量,提高了检测准确率。
-
公开(公告)号:CN111861845A
公开(公告)日:2020-10-30
申请号:CN202010570456.7
申请日:2020-06-19
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司
Abstract: 本发明公开一种基于阈值分割和直方图均衡的可逆水印方法,能够实现在一张彩色载体图像中嵌入较多的秘密信息,并且能够成功地从载密图像中提取出秘密信息并实现原始图像的无失真恢复。包括:水印嵌入阶段,将秘密信息嵌入到载体图像中生成载密图像;水印提取、载体无失真恢复阶段,负责将秘密信息从载密图像中提取出来,并无损恢复原始图像。本发明通过构造基于阈值分割和直方图均衡的可逆水印方法,增大了载体图像的嵌入容量,在嵌入水印的同时增强图像对比度,获得较好的视觉效果。
-
公开(公告)号:CN113094860A
公开(公告)日:2021-07-09
申请号:CN202110475603.7
申请日:2021-04-29
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司 , 国网江苏省电力有限公司信息通信分公司
IPC: G06F30/18 , G06F30/27 , G06N3/04 , G06N3/08 , G06F111/02
Abstract: 本发明公开一种基于注意力机制的工控网络流量建模方法,收集工控网络中上位机与下位机之间的通信流量生成工控网络流量矩阵,构建神经网络框架对工控网络流量进行建模,提取工控网络流量特征,通过输入历史工控网络流量,从而预测工控网络下一时刻的流量。包括:流量采集和预处理,负责收集和预处理工控网络流量数据,构建模型,通过卷积神经网络提取工控网络流量的空间特征,通过循环神经网络提取工控网络流量时间特征,通过注意力机制提取工控网络流量的重要特征,从而通过输入历史流量,完成对工控网络的流量预测。本发明通过构建基于注意力机制的工控网络流量建模方法,引入注意力机制进一步提取了工控网络流量中包含的重要特征,为工控网络流量的建模提供了新的思路。
-
公开(公告)号:CN113094860B
公开(公告)日:2023-09-01
申请号:CN202110475603.7
申请日:2021-04-29
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司 , 国网江苏省电力有限公司信息通信分公司
IPC: G06F30/18 , G06F30/27 , G06N3/0442 , G06N3/0464 , G06N3/08 , G06F111/02
Abstract: 本发明公开一种基于注意力机制的工控网络流量建模方法,收集工控网络中上位机与下位机之间的通信流量生成工控网络流量矩阵,构建神经网络框架对工控网络流量进行建模,提取工控网络流量特征,通过输入历史工控网络流量,从而预测工控网络下一时刻的流量。包括:流量采集和预处理,负责收集和预处理工控网络流量数据,构建模型,通过卷积神经网络提取工控网络流量的空间特征,通过循环神经网络提取工控网络流量时间特征,通过注意力机制提取工控网络流量的重要特征,从而通过输入历史流量,完成对工控网络的流量预测。本发明通过构建基于注意力机制的工控网络流量建模方法,引入注意力机制进一步提取了工控网络流量中包含的重要特征,为工控网络流量的建模提供了新的思路。
-
公开(公告)号:CN111861845B
公开(公告)日:2022-09-16
申请号:CN202010570456.7
申请日:2020-06-19
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司
Abstract: 本发明公开一种基于阈值分割和直方图均衡的可逆水印方法,能够实现在一张彩色载体图像中嵌入较多的秘密信息,并且能够成功地从载密图像中提取出秘密信息并实现原始图像的无失真恢复。包括:水印嵌入阶段,将秘密信息嵌入到载体图像中生成载密图像;水印提取、载体无失真恢复阶段,负责将秘密信息从载密图像中提取出来,并无损恢复原始图像。本发明通过构造基于阈值分割和直方图均衡的可逆水印方法,增大了载体图像的嵌入容量,在嵌入水印的同时增强图像对比度,获得较好的视觉效果。
-
公开(公告)号:CN117407865A
公开(公告)日:2024-01-16
申请号:CN202311604277.0
申请日:2023-11-28
Applicant: 国家电网有限公司信息通信分公司
IPC: G06F21/54 , G06F18/23 , G06F18/213 , G06N3/04
Abstract: 本申请公开了一种接口安全防护方法及装置、电子设备、存储介质,所述方法包括:接收当前访问请求;基于当前访问请求的特征信息,计算当前访问请求与预先聚类得到的各个聚类簇的聚类中心的距离;基于当前访问请求的特征信息及与目标聚类簇的聚类中心的距离,计算得到当前访问请求的异常得分;其中,目标聚类簇为距离最近的聚类簇;判断当前访问请求与目标聚类簇的聚类中心的距离是否大于目标聚类簇对应的阈值;若大于,则将当前访问请求的检测结果确定为异常;若不大于,则将目标聚类簇对应的聚类标签确定为当前访问请求的检测结果;基于当前访问请求的检测结果及异常得分,对当前访问请求进行拦截或调用目标应用程序接口API进行路由转发。
-
公开(公告)号:CN114417329A
公开(公告)日:2022-04-29
申请号:CN202210081309.2
申请日:2022-01-24
Applicant: 国家电网有限公司信息通信分公司 , 北京微步在线科技有限公司
Abstract: 本申请公开了基于联邦学习的威胁情报生产与分析方法,包括:基于原始安全日志和情报生产模块,生产根节点或区域节点的情报;存储根节点或区域节点的情报,并基于小频率点对点传输技术,对情报的剪裁与还原,并对基础情报数据IoC进行压缩;基于小频率点对点传输技术,将穿透后的压缩情报还原成基础情报数据;通过写入数据库的方式,将还原后的基础情报数据写入区域情报数据库,并利用根节点的联邦学习调度组件,汇总根节点情报生产模块以及其他区域中间训练参数进行融合及分发;利用各区域节点在根节点进行基于原始安全日志的情报生产模块训练,以生成威胁情报。通过本申请中的技术方案,有助于提升安全日志转换内部情报的准确性。
-
公开(公告)号:CN112465355A
公开(公告)日:2021-03-09
申请号:CN202011370677.6
申请日:2020-11-30
Applicant: 国家电网有限公司信息通信分公司
Abstract: 本发明提出一种基于云平台与区块链的用于能源互联网的能源调度管控方法、系统及介质。云平台响应于能源路由器的能源分配需求请求以至少基于历史能源调度信息生成初步能源调度方案;云平台判断在初步能源调度方案中源端产生的能源是否能够满足负荷端的总能源需求,并根据判断结果调用源端或储能端的能源来满足总能源需求;判断初步能源调度方案是否能够满足每个能源路由器节点所关联的下属负荷端的能源需求,根据判断结果,云平台根据初步能源调度方案生成最终能源调度方案或根据能源路由器节点的能源调度需求请求生成新的能源调度方案。根据本发明,可以利用“源‑网‑荷‑储”区块链来保障能源互联网的整体数据安全,可以增加调度效率。
-
公开(公告)号:CN112347485A
公开(公告)日:2021-02-09
申请号:CN202011249852.6
申请日:2020-11-10
Applicant: 远江盛邦(北京)网络安全科技股份有限公司 , 国家电网有限公司信息通信分公司
IPC: G06F21/57 , G06F21/55 , G06F16/951
Abstract: 本发明公开了一种多引擎获取漏洞并自动化渗透的处理方法,包括:依据预检测的目标地址选取模板配置并生成检测目标;利用存活探测引擎探测得到检测目标中的存活资产、存活端口,以及存活资产和存活端口的详细信息;扫描存活资产和端口的系统和Web漏洞;利用选取的POC对系统或Web漏洞验证;根据系统、Web漏洞和POC的漏洞验证自动由预存的多个渗透模块中关联渗透模块,而后根据详细信息和选取的模板配置由预存的多种载荷中选择对应的载荷;将对应的渗透模块和载荷组合以对检测目标进行渗透;将成功渗透利用的结果实时展示。其通过流程化的任务链自动处理,实现了多引擎结合的渗透利用,使得引擎调度处理灵活,并提高了安全人员的检查效率和全面性。
-
公开(公告)号:CN112214769A
公开(公告)日:2021-01-12
申请号:CN202011194557.5
申请日:2020-10-30
Applicant: 国家电网有限公司信息通信分公司
IPC: G06F21/56
Abstract: 本申请公开了基于SGX架构的Windows系统的主动度量系统,包括:度量采集模块,静态度量处理引擎以及动态度量处理引擎;所述度量采集模块用于采集系统中进程的第一度量信息以及文件的第二度量信息;所述静态度量处理引擎用于根据数字签名技术对所述第二度量信息进行静态度量验证;所述动态度量处理引擎用于根据本地策略对所述第一度量信息进行动态度量。通过本申请中的技术方案,针对Windows系统使用内嵌TPCM和SGX芯片作为信任原点,将进程和文件对象分类为静态和动态度量对象。使用文件微过滤驱动比较系统文件内容和对比基准库与进程镜像的数据和代码段两种方式实现对Windows系统的主动度量。
-
-
-
-
-
-
-
-
-