异常流量的检测方法、装置、计算机设备和存储介质

    公开(公告)号:CN117118693A

    公开(公告)日:2023-11-24

    申请号:CN202311038177.6

    申请日:2023-08-17

    Abstract: 本申请涉及一种异常流量的检测方法、装置、计算机设备和存储介质。所述方法包括:先获取待检测会话流的统计信息,再将统计信息输入至多层感知机模型进行会话流分类,得到会话流的多个类别的已知异常流量和多个类别的正常流量,再将统计信息分别输入至各类别的已知异常流量分别对应的各第一支持向量数据表达模型进行检测,得到各类别的已知异常流量中的第一未知异常流量,并将统计信息分别输入至各类别的正常流量分别对应的各第二支持向量数据表达模型进行检测,得到各类别的正常流量中第二未知异常流量。上述方法对已知异常流量和正常流量中的未知异常流量进行识别,弥补了现有技术无法对未知异常流量进行识别的不足。

    一种异构执行体的调度方法、装置、设备及存储介质

    公开(公告)号:CN116880932A

    公开(公告)日:2023-10-13

    申请号:CN202310842929.8

    申请日:2023-07-10

    Abstract: 本发明实施例提供了一种异构执行体的调度方法、装置、设备及存储介质,该方法包括:监测部署运行的在线执行体的当前运行状态;判断当前运行状态是否满足调度触发条件,调度触发条件为时间触发条件或事件触发条件;若当前运行状态满足调度触发条件,则根据在线执行体的当前可信度和当前异构度,结合调度触发条件对应的执行体调度策略,执行执行体调度,返回继续执行监测部署运行的在线执行体的当前运行状态的步骤。利用该方法,执行体调度综合了时间触发和事件触发两种调度方式,能够更好地发现基于未知共模漏洞的攻击,降低共模逃逸概率,并根据调度的历史裁决信息,调整执行体可信度及异构度,从而提高整个系统对未知威胁的防御能力。

    一种网络威胁检测系统、方法、设备及存储介质

    公开(公告)号:CN116633663A

    公开(公告)日:2023-08-22

    申请号:CN202310723891.2

    申请日:2023-06-16

    Abstract: 本发明公开了一种网络威胁检测系统、方法、设备及存储介质,所述方法包括:数据分发模块、沙箱模块和策略裁决模块;数据分发模块用于获取待检测样本,并将待检测样本分发给沙箱模块;沙箱模块用于构建虚拟运行环境,在虚拟运行环境中运行待检测样本,并提取待检测样本的特征信息发送到策略裁决模块;策略裁决模块用于提取特征信息的时序特征向量,将时序特征向量作为输入变量输入预设检测模型,将预设检测模型的输出变量作为网络威胁检测结果。本发明公开的网络威胁检测系统,基于沙箱构建待检测样本的虚拟运行环境,将提取到的特征信息送到策略裁决模块,利用设定的检测模型挖掘其中可能存在的网络威胁,提高了对网络威胁检测的精确度。

    横向移动检测方法、存储介质及电子设备

    公开(公告)号:CN117614735A

    公开(公告)日:2024-02-27

    申请号:CN202311778789.9

    申请日:2023-12-21

    Abstract: 本发明公开了一种横向移动检测方法、存储介质及电子设备。涉及网络安全领域,该方法包括:根据预定时段内的网络连接日志,构建目标网络对应的目标时序连接图;按照预定时间间隔对目标时序连接图进行拆分处理,基于拆分得到的多个历史静态连接图预测得到多个预测静态连接图;基于多个预测静态连接图中查询出的异常节点,对当前时刻的静态连接图中的对应节点进行特征增强处理,对目标静态连接图进行横向移动检测,得到当前时刻的横向移动检测结果。本发明解决了相关技术中基于签名和异常检测发现当前网络中的横向移动事件,难以在横向移动事件出现的早期阶段准确识别横向移动事件,进而导致网络运行安全性低的技术问题。

    系统安全性评估方法、装置、设备、存储介质和程序产品

    公开(公告)号:CN116861444A

    公开(公告)日:2023-10-10

    申请号:CN202310933342.8

    申请日:2023-07-26

    Abstract: 本申请涉及系统安全性评估方法、装置、设备、存储介质和程序产品。所述方法包括:获取工业控制系统对应的第一安全评估指标;所述工业控制系统至少包括工业云平台层、边缘控制平台层和终端设备层;根据各所述第一安全评估指标和各所述第一安全评估指标对应的指标评估模型,确定各所述第一安全评估指标对应的安全评估参数;各所述指标评估模型用于对相应的第一安全评估指标进行安全评估参数计算;根据各所述安全评估参数,确定所述工业控制系统对应的安全评估结果。采用本方法能够提高云边协同工业控制系统的安全性评估结果的准确性。

    新型电力系统态势的安全风险评估方法、装置及存储介质

    公开(公告)号:CN117787718A

    公开(公告)日:2024-03-29

    申请号:CN202311850564.X

    申请日:2023-12-28

    Abstract: 本发明提供一种新型电力系统态势的安全风险评估方法、装置及存储介质,所述方法包括:基于新型电力系统在信息侧和物理侧的安全要素,构建安全风险评估指标体系;基于新型电力系统内部状态变量的迁移量,将所述新型电力系统的当前运行态势映射至稳定状态空间中,确定所述新型电力系统的稳定态势;所述稳定状态空间是基于所述新型电力系统的稳定指标确定的;基于所述稳定态势的随机路径,确定所述新型电力系统的稳定态势的预测值;基于所述安全风险评估指标体系,对所述稳定态势的预测值进行风险评估。本发明提供的新型电力系统态势的安全风险评估方法,实现对新型电力系统的风险进行预警,提高了新型电力系统的安全稳定性。

Patent Agency Ranking