公开(公告)号：CN119628854A

公开(公告)日：2025-03-14

申请号：CN202411197781.8

申请日：2024-08-28

Applicant: 鹏城实验室

Inventor： 李凡 ,  方滨兴 ,  殷丽华 ,  韩伟红 ,  罗熙

IPC: H04L9/40 ,  H04L41/16

Abstract: 本申请提供了一种基于溯源图的入侵检测方法，包括：获取系统日志的结构化数据，提取特征信息，以生成系统溯源图，系统溯源图中包含每个实体特征信息对应节点和每个交互特征信息对应的边，并删除系统溯源图中良性交互信息对应的边，得到缩减溯源图；根据缩减溯源图中每个边的交互特征方向确定每个节点的遮掩结构编码，基于遮掩结构编码、缩减溯源图中每个节点以及每个边对应的特征信息进行模型训练，得到节点分类模型，以检测出待检测溯源图中的入侵节点，其中，本申请可以有效去除良性交互信息和无关节点的干扰，以进行模型训练，能够有效提高基于溯源图的入侵检测方法的精度和效率，进而实现大规模溯源图处理。

公开(公告)号：CN119276538A

公开(公告)日：2025-01-07

申请号：CN202411255546.1

申请日：2024-09-06

Applicant: 鹏城实验室

Inventor： 李凡 ,  方滨兴 ,  殷丽华 ,  韩伟红 ,  罗熙

IPC: H04L9/40 ,  H04L43/04 ,  G06F18/2433 ,  G06F18/214

Abstract: 本申请实施例提供了一种恶意流量检测方法、装置、计算机设备及可读存储介质。方法包括：基于多个网际协议地址以及多个网际协议地址之间的数据流交互关系，建立待检测流量对应的流间交互图；对任意两个网际协议地址之间的每条第一数据流进行重构处理，得到第二数据流；对第二数据流包含的多个数据包进行特征聚合，得到第二数据流在流间交互图中对应的边特征；根据至少一个第一数据流和对应的第二数据流，生成每个网际协议地址在流间交互图的节点特征；通过第一目标模型对每个边特征进行识别得到第一恶意流量检测结果，通过第一目标模型对每个节点特征进行识别得到第二恶意流量检测结果。以此，能够提高对恶意流量检测的准确性。

公开(公告)号：CN112595734A

公开(公告)日：2021-04-02

申请号：CN202011420920.0

申请日：2020-12-07

Applicant: 广州大学 ,  鹏城实验室

Inventor： 李超 ,  李凡 ,  方滨兴 ,  殷丽华 ,  孙哲 ,  罗熙 ,  李丹 ,  王星

IPC: G01N23/00 ,  H04B17/309

Abstract: 本发明公开了一种基于Wi－Fi信号的液体识别方法，包括：获取Wi－Fi信号发射器发射的Wi－Fi信号，并对所述Wi－Fi信号进行预处理操作，得到所述Wi－Fi信号的信道状态信息；将所述信道状态信息进行降噪处理，得到至少一组稳定的幅度比值和相位差值；将所述稳定的幅度比值和相位差值输入预先构建的数据库进行比对，判断出是否存在相同的数据，若是，则将液体识别的结果发送给用户终端；若否，则将所述稳定的幅度比值和相位差通过分类器，得到和所述幅度比值和相位差数据相似度最高的数据作为液体识别结果输出，并发送给用户终端。通过本发明，能够在在满足日常的液体识别需求的同时，降低液体的成本。

公开(公告)号：CN112595898A

公开(公告)日：2021-04-02

申请号：CN202011421303.2

申请日：2020-12-07

Applicant: 广州大学 ,  鹏城实验室

Inventor： 李超 ,  李凡 ,  方滨兴 ,  殷丽华 ,  孙哲 ,  罗熙 ,  李丹 ,  王星

IPC: G01R27/26 ,  G01N23/00 ,  G06N20/00 ,  H04B17/309

Abstract: 本发明公开了一种基于Wi－Fi信号测量液体复介电常数的方法，包括：获取Wi－Fi信号发射器发射的Wi－Fi信号，并对所述Wi－Fi信号进行预处理操作，得到所述Wi－Fi信号的信道状态信息；其中，所述Wi－Fi信号包括经过待测液体的Wi－Fi信号和未经过待测液体的Wi－Fi信号；将所述信道状态信息进行降噪处理，得到至少一组稳定的幅度比值和相位差值；将所述幅度比值和相位差值通过预设的数据处理模块，并将处理的结果通过机器学习算法，判断得出待测液体的复介电常数。通过本发明，能够得到液体的复介电常数，进而可将复介电常数用于对液体类别、含量的检测，在满足液体检测的同时，降低了液体识别的成本。