一种异常邮件防御方法、装置、设备及存储介质

    公开(公告)号:CN117640188A

    公开(公告)日:2024-03-01

    申请号:CN202311595692.4

    申请日:2023-11-27

    Abstract: 本申请公开了一种异常邮件防御方法、装置、设备及存储介质,涉及信息安全技术领域,包括:将预先创建的蜜饵邮件账户投放至目标账号平台中,并对所述蜜饵邮件账户对应的收件箱进行监测以得到异常攻击邮件;对所述异常攻击邮件的各类信息进行特征提取,并将提取到的特征信息存入本地数据库中;对所述本地数据库中的特征信息进行解析以得到目标攻击特征,并将所述目标攻击特征添加至目标邮件安全服务策略中,以便所述目标邮件安全服务策略基于所述目标攻击特征采取相应的安全防御措施。这样一来,通过部署蜜饵邮件账户对攻击邮件进行捕获,并未对原有邮件造成影响,不会造成占用网络资源,而造成网络拥塞情况的发生。

    一种数据传输方法、装置、设备及存储介质

    公开(公告)号:CN116566711A

    公开(公告)日:2023-08-08

    申请号:CN202310615571.5

    申请日:2023-05-29

    Inventor: 范如 王润峰

    Abstract: 本申请公开了一种数据传输方法、装置、设备及存储介质,涉及数据传输领域,包括:目标VPC通过内部设备采集数据并通过预设共用端口将基于加密后IP地址确定的联机请求报文发送至云安全平台以进行校验;所述预设共用端口为多个VPC共用的端口;若校验成功则对从云安全平台获取的确认联机报文进行校验,并在校验成功后通过预设共用端口将基于目标VPC的标识确定的联机建立报文发送至云安全平台以进行校验操作;若校验成功则通过预设共用端口将数据传输至云安全平台以进行处理。本申请通过多个VPC共用一个端口,减少对外暴露的端口数量,节省网络资源,降低被攻击的风险,并通过对内部设备的IP地址进行加密以保证数据传输的安全性。

    基于内网流量的入侵检测与防御方法、装置、设备及介质

    公开(公告)号:CN115514556A

    公开(公告)日:2022-12-23

    申请号:CN202211143193.7

    申请日:2022-09-20

    Inventor: 刘旭 范如

    Abstract: 本申请公开了基于内网流量的入侵检测与防御方法、装置、设备及介质,涉及计算机技术领域,方法包括:获取若干主机对应的若干流量报文文件,并对流量报文文件进行解析得到不同维度的特征信息;获取为主机设置的预设风险判断规则和风险处置规则,并在预设学习周期内调整预设风险判断规则,直至预设学习周期结束得到目标风险判断规则;基于目标风险判断规则,并根据特征信息判断所述主机对应的目标风险等级;基于风险处置规则,并根据目标风险等级确定主机对应的目标处置方式,然后基于目标处置方式对所述主机进行处置。本申请能降低入侵检测和防御的设备入侵性并提高精确度。

    一种基于GWO-BP神经网络检测钓鱼网页的方法

    公开(公告)号:CN111212040A

    公开(公告)日:2020-05-29

    申请号:CN201911343049.6

    申请日:2019-12-24

    Inventor: 范如 范渊

    Abstract: 本发明公开了一种基于GWO-BP神经网络检测钓鱼网页的方法,获取待测网页的URL的特征并分为显性特征和隐形特征;用GWO算法改进的BP神经网络分类器对隐性特征进行检测,并输出结果RS;待测网页的URL的评估计算公式为分别分配显性特征和显性特征50%的权重,当分类器节点的输出值小于0.5时,则RS=1,否则RS=0;若评估值Z大于60,则将URL相应的网站标记为网络钓鱼网站,否则标记为正常网站。本发明基于GWO算法改进的BP神经网络,采用双特征机制评估网页是否为钓鱼网页,本发明的评估结果准确率高达97%以上,可以有效的检测出钓鱼网站,具有较好的实用性。

    一种基于深度学习的网站图片篡改检测方法

    公开(公告)号:CN111191695A

    公开(公告)日:2020-05-22

    申请号:CN201911318110.1

    申请日:2019-12-19

    Inventor: 范如 范渊

    Abstract: 本发明涉及一种基于深度学习的网站图片篡改检测方法,收集带有文本的样本图片,预处理后建立训练集,训练对应的网络模型,进一步训练语义相近度检测模型并构建敏感词库,爬取到待测网站图片并预处理后,通过网络模型得到网站图片中的文本内容结果,分词后由语义相近度检测模型计算文本内容结果与敏感词库间的语义相似度,基于相似度进行敏感内容及网站图片被篡改的判定。本发明提高文本块识别精度,文本提取准确,模型小,收敛速度快,性能好,对图片中的文本进行语义识别,能准确地检测网页图片中的敏感言论,快速高效地识别网站是否被黑客入侵,并及时告警,对于维护网站安全起到重要作用,对于不良非法信息的传播能及时地阻断。

    一种垃圾信息检测方法、装置、设备及可读存储介质

    公开(公告)号:CN110929506A

    公开(公告)日:2020-03-27

    申请号:CN201911227487.6

    申请日:2019-12-04

    Inventor: 范如 范渊

    Abstract: 本申请公开了一种垃圾信息检测方法、装置、设备及可读存储介质。本申请公开的方法应用于服务端,包括:获取客户端的用户生成内容;对用户生成内容分别进行归一化处理和分词处理,获得待检测分词;利用Skip-Gram模型将待检测分词映射为待检测向量;利用LSTM模型检测待检测向量,获得检测结果。本申请中的Skip-Gram模型能够准确表达语义信息,LSTM模型具备梯度传递特性,不仅可以分析某个单一分词,还能够考虑不同分词之间的关联性信息,从而可提高检测结果的准确率。相应地,本申请公开的一种垃圾信息检测装置、设备及可读存储介质,也同样具有上述技术效果。

    威胁情报的主题检测方法、装置和计算机存储介质

    公开(公告)号:CN111581355B

    公开(公告)日:2023-07-25

    申请号:CN202010402752.6

    申请日:2020-05-13

    Inventor: 范如 范渊

    Abstract: 本申请涉及一种威胁情报的主题检测方法、装置和计算机存储介质,其中,该威胁情报的主题检测方法包括:从预设数据源中爬取待检测的威胁情报文本;从待检测的威胁情报文本中抽取候选词集合,并从候选词集合中提取多种关键特征;融合多种关键特征,得到待检测的威胁情报文本的文本特征;采用层次聚类算法,根据待检测的威胁情报文本的文本特征将待检测的威胁情报文本聚类到已有主题或者新增主题,通过本申请,解决了相关技术中对威胁主题不能及时发现的问题,实现了从海量文档数据中高效精准的发现和提取威胁主题。

    一种风险评估方法、装置、设备及存储介质

    公开(公告)号:CN115640998A

    公开(公告)日:2023-01-24

    申请号:CN202211293003.X

    申请日:2022-10-21

    Inventor: 范如 刘旭

    Abstract: 本申请公开了一种风险评估方法、装置、设备及存储介质,涉及信息安全技术领域,包括:获取健康度评分模型中的全部风险指标;基于预设指标风险值计算规则确定每个所述风险指标对应的风险值,并将全部所述风险值整合得到风险值集合;基于所述风险值集合与预设健康度评分公式确定当前健康度分值;通过预设风险等级评估规则确定所述当前健康度分值对应的当前风险等级。本申请通过计算全部风险指标的风险值,并根据全部的风险值计算当前的健康度分值,根据健康度分值判断当前的风险等级,能够及时发现风险,提高了风险评估的准确性以及对当前安全情况的掌控,降低了风险发生的概率。

Patent Agency Ranking