一种网络安全事件分类与预测方法及系统

    公开(公告)号:CN107241352B

    公开(公告)日:2020-01-21

    申请号:CN201710579846.9

    申请日:2017-07-17

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种网络安全事件分类与预测方法及系统,用以解决现有技术缺少及时发现攻击行为特征,对攻击行为进行准确分类的能力。该方法包括:S1、获取全网用户的web访问日志和全流量日志中的http元数据;S2、对所述web访问日志和所述http元数据的url进行分词并与网络攻击非法字符特征库进行匹配;S3、将分词后的url利用word2vector构建词向量和文档向量;S4、将所述文档向量作为特征输入并采用朴素贝叶斯模型对所述攻击行为进行分类。本发明实现关键点的实时监测,依靠机器学习发现带有主流攻击特征的异常行为,改善了网络攻击行为分类的效率,降低了人工审核的时间成本,能够适应不断变化的攻击行为,提高了分类检测准确率,为网络安全提供了保障。

    一种基于智能评分机制的安全处置数字孪生方法及系统

    公开(公告)号:CN110120957B

    公开(公告)日:2019-12-06

    申请号:CN201910475221.7

    申请日:2019-06-03

    IPC分类号: H04L29/06 G06K9/62

    摘要: 本发明涉及一种基于智能评分机制的安全处置数字孪生方法及系统。本发明包括应急处置设备模块、处置验证模块和算法智能评分模块,其中的方法是:首先建立应急处置设备模块与数字孪生模型之间的虚实映射关系。然后在数字孪生模型的处置验证模块中,对处置脚本进行原子化编排设计,构建封堵、解封堵、验证、取证流程,并提取处置效果数据,将处置效果数据上传至数字孪生模型中的算法智能评分模块,通过处置效果评分算法对安全事件的处置方案进行排序。最后将排序后的处置方案下发至处置流程,最佳处置方案将被优先选择,通过数据传输通道将指令下达至相应设备,对安全事件进行处置。本发明可实现对安全事件的动态联动处置。

    基于数字孪生技术的NFV网元全包围测试方法及装置

    公开(公告)号:CN110247827A

    公开(公告)日:2019-09-17

    申请号:CN201910674326.5

    申请日:2019-07-25

    IPC分类号: H04L12/26

    摘要: 本发明涉及一种基于数字孪生技术的NFV网元全包围测试方法及装置。本发明包括NFV业务系统模块、NFV网元包围测试模块和智能评分模块,本发明首先构建网元包围测试模块,建立业务系统模块与网元包围测试模块之间的虚实映射关系;其次在网元包围测试模块中,进行网元模拟、业务流程定制、消息仿真、构建动态话务模型、指标统计分析,并将统计后的指标传输至智能评分模块;然后通过智能评分模块对网元进行综合评价并得到网元测评结果,将结果反馈至NFV网元包围测试模块;最后将评分数据运用于现网网元运维中,帮助完成实际业务运维工作。本发明可以在测试阶段就完成对现网业务运行环境的模拟,用真实的数据来验证被测业务。

    一种基于智能评分机制的安全处置数字孪生方法及系统

    公开(公告)号:CN110120957A

    公开(公告)日:2019-08-13

    申请号:CN201910475221.7

    申请日:2019-06-03

    IPC分类号: H04L29/06 G06K9/62

    摘要: 本发明涉及一种基于智能评分机制的安全处置数字孪生方法及系统。本发明包括应急处置设备模块、处置验证模块和算法智能评分模块,其中的方法是:首先建立应急处置设备模块与数字孪生模型之间的虚实映射关系。然后在数字孪生模型的处置验证模块中,对处置脚本进行原子化编排设计,构建封堵、解封堵、验证、取证流程,并提取处置效果数据,将处置效果数据上传至数字孪生模型中的算法智能评分模块,通过处置效果评分算法对安全事件的处置方案进行排序。最后将排序后的处置方案下发至处置流程,最佳处置方案将被优先选择,通过数据传输通道将指令下达至相应设备,对安全事件进行处置。本发明可实现对安全事件的动态联动处置。

    一种利用通话行为时域滤波实现不良语音分类的方法

    公开(公告)号:CN110072016A

    公开(公告)日:2019-07-30

    申请号:CN201910311891.5

    申请日:2019-04-18

    摘要: 本发明公开了一种利用通话行为时域滤波实现不良语音分类的方法。本发明包对明确确认的多个类型的正常号码和不良号码的N个特征进行统计,每小时统计一次;将每个号码的特征转化为24*N维特征向量,形成时域滤波;将特征向量作为神经网络的输入,将号码的类标作为神经网络的输出,模拟多种类型的正常号码和不良号码的行为,完成模型构建;判断模块即对现网的每一个号码进行上述同样的特征统计构建时域滤波;将号码的时域滤波输入到训练好的模型中,由模型判断每一个号码的类别,输出正常号码和不良号码。本发明对话单数据进行分析,识别出骚扰、诈骗、推销等黑名单号码以及网约车、快递、外卖等白名单号码,准确率大于98%,覆盖率大于91%。

    一种实现未成年人电话接听控制业务的系统

    公开(公告)号:CN106028300B

    公开(公告)日:2019-06-21

    申请号:CN201610312113.4

    申请日:2016-05-11

    IPC分类号: H04W4/16 H04M1/67 H04M1/665

    摘要: 本发明公开了一种实现未成年人电话接听控制业务的系统,包括:管理层、业务层和展示层,管理层与业务层进行通信,业务层与展示层进行通信,其中:管理层包括业务管理、号码管理、日志管理和用户管理,业务管理对业务的开关设置进行管理;号码管理对需拦截的号码及需放通的号码进行增删改查的管理;日志管理对用户的各类操作日志进行管理;用户管理对用户的关联关系进行管理;业务层进行业务逻辑的处理,包括业务申请、号码关联、拨打通行和接听通行,业务申请是监护人申请开通业务的流程;号码关联是监护人关联未成年人的流程;拨打通行是对主叫业务的处理流程;接听通行是对被叫业务的处理流程;展示层用于直接面向用户的交互。

    一种安全应急处置评价体系构建方法及系统

    公开(公告)号:CN107273974A

    公开(公告)日:2017-10-20

    申请号:CN201710363175.2

    申请日:2017-05-22

    IPC分类号: G06N3/08 G06Q50/26

    CPC分类号: G06N3/084 G06Q50/265

    摘要: 本发明公开了一种安全应急处置评价体系建构方法及系统,用以解决现有安全应急处置体系在确定权重的过程中受主观因素影响的问题。该方法包括:S1、建立一键应急评价指标体系并采集训练样本及测试样本;S2、通过BP神经网络模型确定所述训练样本的网络权值;S3、将所述测试样本输入所述BP神经网络模型并计算输出结果的准确率以评价一键应急的效果。采用BP神经网络模型,克服了确定权重过程中主观因素的影响,解决了多指标变权的动态求解问题。

    LVM故障数据快速恢复方法、系统和计算机可读存储介质

    公开(公告)号:CN116680114B

    公开(公告)日:2023-10-31

    申请号:CN202310977449.2

    申请日:2023-08-04

    IPC分类号: G06F11/07 G06F3/06

    摘要: 本发明属于LVM故障恢复技术领域,具体涉及LVM故障数据快速恢复方法、系统和计算机可读存储介质。方法包括如下步骤:S1,用户使用识别模块检查系统是否存在LVM配置故障和硬盘故障隐患;若不存在,则提示用户并结束流程,否则进入下一步骤;S2,预警模块提示用户存在的问题或者隐患,用户根据提示进行处置;S3,处置模块根据识别的结果给出相应的处置步骤;S4,对处置步骤进行验证;S5,验证模块提示用户验证结果,LVM故障全生命周期管理流程结束。本发明能够实现LVM故障的识别、预警、处置、验证的全流程处理过程,能够针对LVM配置错误导致的故障实现快速无损的数据恢复且不丢失数据。