异常识别方法、装置、计算机设备和存储介质

    公开(公告)号:CN119966676A

    公开(公告)日:2025-05-09

    申请号:CN202510017490.4

    申请日:2025-01-06

    Abstract: 本申请涉及一种异常识别方法、装置、计算机设备和存储介质,涉及网络安全技术领域。所述方法包括:基于预先生成的虚拟环境,对待检测程序进行运行模拟,得到待检测程序在运行过程中产生的程序活动数据和通信会话数据;程序活动数据为待检测程序执行时产生的业务数据;通信会话数据为待检测程序与网络对象建立通信时产生的数据;确定程序活动数据对应的多个第一统计数据,以及基于通信会话数据,和待检测程序的通信权限对应的可访问名单,确定多个第二统计数据;基于第一统计数据、第二统计数据,以及待检测程序的通信权限对应的异常阈值,确定待检测程序的异常识别结果。采用本方法能够异常识别的准确率。

    电力靶场仿真系统的资源调度方法、装置和计算机设备

    公开(公告)号:CN119759544A

    公开(公告)日:2025-04-04

    申请号:CN202510226989.6

    申请日:2025-02-27

    Abstract: 本申请涉及一种电力靶场仿真系统的资源调度方法、装置和计算机设备。所述方法包括:获取电力靶场仿真系统的历史运行数据,并采用历史运行数据,训练得到目标资源需求预测模型;在触发预设预测条件的情况下,将电力靶场仿真系统的当前运行数据,输入目标资源需求预测模型中,得到电力靶场仿真系统的资源需求预测信息;根据资源需求预测信息和当前运行数据,生成并执行针对电力靶场仿真系统的系统运行任务的资源预先调度方案;在执行资源预先调度方案的过程中,且监测到电力靶场仿真系统的当前运行数据符合预设阈值条件的情况下,生成并停止执行资源预先调度方案,执行资源动态调度方案。采用本方法能够提高电力靶场仿真系统的资源调度准确性。

    电力终端的异常检测方法、装置和电子设备

    公开(公告)号:CN119276568A

    公开(公告)日:2025-01-07

    申请号:CN202411387235.0

    申请日:2024-09-30

    Abstract: 本发明公开了一种电力终端的异常检测方法、装置和电子设备。其中,该方法包括:获取电力终端的网络协议属性信息,对网络协议属性信息进行特征提取,得到属性特征,其中,网络协议属性信息至少包括协议类型;获取电力终端的传输数据,识别传输数据的语法关键字,根据语法关键字确定语法关键字特征,并至少根据语法关键字的出现频率确定语义关键字特征,其中,语法关键字是包含语法的关键字;根据属性特征、语法关键字特征和语义关键字特征建立异常检测模型,并根据异常检测模型确定电力终端是否存在异常。本发明解决了现有技术中物联网终端安全评估体系不适用于电力终端,信任评估技术不能简单地应用于电力终端的安全保护的技术问题。

    基于动态信任评估的业务访问方法、装置和计算机设备

    公开(公告)号:CN119210841A

    公开(公告)日:2024-12-27

    申请号:CN202411324442.1

    申请日:2024-09-23

    Abstract: 本申请涉及一种基于动态信任评估的业务访问方法、装置和计算机设备。所述方法包括:在属性信息为合法信息且用户终端通过身份验证的情况下,根据属性信息确定初始信任等级;分析访问流量数据确定流量行为信息,并根据流量行为信息确定流量行为信任信息;确定属性信息中的漏洞信息并根据访问行为日志信息、漏洞信息和访问流量数据生成安全画像信息;将流量行为信任信息和安全画像信息输入至信任评估模型,得到信任评估值;根据信任评估值对初始信任等级进行调整得到调整后信任等级,并根据调整后信任等级确定访问权限信息。采用本方法能够对用户终端的信任等级进行动态评估和调整,以便为用户终端赋予准确的访问权限,进而提高业务访问的安全性。

    一种基于诱骗技术的网络防御系统

    公开(公告)号:CN119109671A

    公开(公告)日:2024-12-10

    申请号:CN202411279863.7

    申请日:2024-09-12

    Abstract: 本发明涉及网络防御系统技术领域,公开了一种基于诱骗技术的网络防御系统,本发明包括虚假节点设置系统、敏感端口设置系统和诱捕隔离系统;虚假节点设置系统包括有虚假节点选择模块、虚假节点构建模块、虚假节点行为模拟模块和虚假节点数据分析模块,敏感端口设置系统包括有敏感端口构建模块、敏感端口行为模拟模块和敏感端口数据分析模块,诱捕隔离系统包括有诱捕与分析模块、响应与阻断模块和实时报警模块;通过该系统可以主动吸引攻击者,从而提前发现并应对潜在威胁,实现从被动防御到主动防御的转变,基于收集到的攻击数据,可以分析攻击模式,优化现有的防御策略,提高整体安全防护能力。

Patent Agency Ranking