公开(公告)号：CN119766477A

公开(公告)日：2025-04-04

申请号：CN202411694298.0

申请日：2024-11-25

Applicant: 浙江省公众信息产业有限公司

Inventor： 杨广辉 ,  张怀宇 ,  王超 ,  钱坤 ,  夏能飞

IPC: H04L9/40 ,  H04L47/20 ,  H04L41/14 ,  H04L41/142

Abstract: 本申请提供了一种SASE网络终端异常流量检测及限速方法、设备及存储介质，请涉及网络安全技术领域。包括以下步骤：S1，数据采集；S2，数据建模，采用多维泊松分布对网络流量进行建模；S3，模型参数估计，对多维泊松分布模型的参数进行估计，以得到每个维度的事件的平均到达率和平均流量大小；S4，异常检测，计算当前的流量数据的概率密度函数值，若当前的流量数据的概率密度函数值低于概率密度阈值，则认定为异常流量；S5，报警，当检测到异常流量时，触发报警并对该异常流量进行限速。本申请通过引入多维泊松分布，将多种影响因素同时纳入建模，捕捉到了多个随机事件之间的关联性，从而更加准确地反映网络流量的复杂性和多样性。

公开(公告)号：CN117456583A

公开(公告)日：2024-01-26

申请号：CN202311479433.5

申请日：2023-11-08

Applicant: 浙江省公众信息产业有限公司

Inventor： 张怀宇 ,  何洋军 ,  姜励 ,  刘璐 ,  张捷

IPC: G06V40/16 ,  G06V40/40 ,  G06V10/62 ,  G06V10/82 ,  G06N3/045

Abstract: 本发明公开了一种基于深度学习的人脸伪造的检测方法、介质及设备，涉及人工智能技术领域。从待分类视频中包含人脸的视频帧中获取面部标志点信息，按照时间顺序转换为面部标志序列，面部标志序列分为表征静态特征的第一特征序列和表征动态特征的第二特征序列，将第一特征序列和第二特征序列分别输入深度学习模型中检测，得到的两个伪造概率取平均数作为待分类视频的伪造概率，可以更细致地分析视频中的人脸图像内容，充分利用视频中的时序信息来检测人脸伪造，提高了人脸伪造检测的准确性；将待分类视频分割为多个片段，并对每个片段进行独立预测，可以提升人脸伪造检测的效率。

公开(公告)号：CN116707935A

公开(公告)日：2023-09-05

申请号：CN202310735914.1

申请日：2023-06-20

Applicant: 浙江省公众信息产业有限公司

Inventor： 张怀宇 ,  何洋军 ,  吕鹏 ,  曹懿军 ,  滕勇隽

IPC: H04L9/40

Abstract: 本发明公开了一种安全剧本的处理方法、装置、系统、设备及介质，涉及通信技术领域，该方法包括：获取威胁告警信息，并确定所述威胁告警信息相匹配的安全策略；根据所述安全策略，调用相应的安全剧本；所述安全策略对应有至少一个安全剧本；对调用的所述安全剧本进行原子化编排，并基于所述安全策略的策略流程，生成每个安全剧本执行所述安全策略所需的业务流程节点以及为业务流程节点分配对应的节点线程；基于所述关系缓存，确定待执行的所述业务流程节点以及对应的所述节点线程；基于所述线程标记属性，确定待执行的节点线程，执行对应的所述节点线程。本发明采用线程中高并发的方式处理安全剧本的并发情况，提高安全剧本响应的速率和吞吐量。

公开(公告)号：CN116633660A

公开(公告)日：2023-08-22

申请号：CN202310715355.8

申请日：2023-06-15

Applicant: 浙江省公众信息产业有限公司

Inventor： 张怀宇 ,  何洋军 ,  吕鹏 ,  曹懿军 ,  滕勇隽

IPC: H04L9/40

Abstract: 本发明公开了一种访问流量的处理方法、装置、设备、介质及网关设备，涉及通信技术领域，该方法包括：获取用户的访问流量，并标记所述访问流量的威胁程度；基于所述威胁程度，将所述访问流量分发至不同防护等级的网关节点；所述防护等级是基于所述网关节点对应的安全能力决定的；基于待访问的资产相应的安全能力，网关节点将分发至其的分流流量转发至对应的资产；基于安全能力，资产对转发至其的转发流量进行安全防护。本发明能针对流量进行相应的安全防护操作，从而降低后面流量防护压力，通过分流不同威胁目标流量，让安全防护有针对性进行防护。