一种高级威胁攻击评估方法、装置、电子设备及存储介质

    公开(公告)号:CN114726623B

    公开(公告)日:2023-11-28

    申请号:CN202210368010.5

    申请日:2022-04-08

    Abstract: 本申请实施例提供一种高级威胁攻击评估方法、装置、电子设备及存储介质,涉及网络安全技术领域。该方法包括获取任意攻击者对所有目标单位的全局攻击数据;对所述全局攻击数据进行离散度分析,以获得预设时间窗口内的每个目标单位的攻击次数所构成的统计结果向量;在预设的时间跨度内,对所述全局攻击数据进行持续性分析,以获得多个统计结果向量;对多个所述统计结果向量进行局部极大值的下标位置差值处理,以获得高级威胁攻击目标单位,基于高级威胁攻击的特性,能够准确定位针对性攻击的目标单位,解决了现有方法无法准确发现具有典型针对性的攻击者身份或攻击事件的问题。

    一种数据关联分析系统及数据关联分析方法

    公开(公告)号:CN115964711A

    公开(公告)日:2023-04-14

    申请号:CN202211691486.9

    申请日:2022-12-27

    Abstract: 本申请实施例提供一种数据关联分析系统及数据关联分析方法,通过对数据关联分析过程进行形式化抽象,设计一种数据关联分析系统,包括模型管理模块、模型调度模块、任务执行模块、算子库模块,该系统应用于网络安全威胁检测中时,算子库模块负责向模型管理模块提供算子描述以及向任务执行模块提供算子程序,模型管理模块负责管理根据网络安全日志构建的模型,模型调度模块负责根据该模型包含的算子形成目标任务并提交给任务执行模块,任务执行模块负责目标任务的最终执行,以生成威胁检测结果。如此,降低了针对网络安全威胁检测场景的系统中数据关联分析的开发要求,提升了数据关联分析的易用性,达到支持动态扩展的目的。

    Office文档中宏病毒的检测方法、装置、电子设备及存储介质

    公开(公告)号:CN115146267A

    公开(公告)日:2022-10-04

    申请号:CN202210712110.5

    申请日:2022-06-22

    Abstract: 本公开涉及一种Office文档中宏病毒的检测方法、装置、电子设备及存储介质,其中,所述方法包括:从待检测Office文档中提取宏代码;根据预设的词法标注库,对所述宏代码中的各分词及各语句进行词法标注,生成标注宏代码;对所述标注宏代码进行语法分析,生成抽象语法树;对所述抽象语法树中的每个节点进行向量化,得到所述每个节点对应的向量序列;将所述抽象语法树以及所述每个节点对应的向量序列输入预先训练的语义提取模型,以获取所述宏代码对应的语义特征;将所述语义特征输入预先训练的分类器中,根据所述分类器的输出结果确定所述待检测Office文档是否携带宏病毒。由此,能够提高Office文档中宏病毒检测的准确性。

    攻击资源标注方法及装置
    10.
    发明公开

    公开(公告)号:CN115001791A

    公开(公告)日:2022-09-02

    申请号:CN202210592354.4

    申请日:2022-05-27

    Inventor: 鲍青波

    Abstract: 本公开提供了一种攻击资源标注方法,涉及大数据与人工智能领域。该方法包括:获取人工标记攻击实体集;根据图神经网络算法对所述人工标记攻击实体集以及当前未标记攻击实体集进行半监督学习训练,获取推荐攻击实体集;根据所述人工标记攻击实体集和所述推荐攻击实体集,获取当前已标记攻击实体集;根据所述当前已标记攻击实体集以及当前未标记攻击实体集对所述攻击资源标注预测模型进行半监督训练,直至满足预设条件为止,将满足所述预设条件时的攻击资源标注预测模型作为目标攻击资源标注预测模型;根据所述目标攻击资源标注预测模型,输出所有攻击实体的标注结果。采用本方法能够提高对攻击资源进行自动化标注的效率。

Patent Agency Ranking