公开(公告)号：CN114154160A

公开(公告)日：2022-03-08

申请号：CN202210117115.3

申请日：2022-02-08

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 燕玮 ,  许凤凯 ,  张尼 ,  薛继东 ,  崔轲 ,  刘子健 ,  贾星威 ,  李东成 ,  刘楚涵

IPC分类号： G06F21/56 ,  G06F21/55 ,  G06F16/2455 ,  G06F16/23

摘要： 本申请提供一种容器集群监测方法、装置、电子设备及存储介质。该方法包括：将预处理数据与最新更新的安全特征库进行匹配，若匹配成功，则根据匹配结果对用户进行提醒，所述预处理数据为对最新获取到的宿主机数据和容器性能指标数据经过处理后的数据；将所述预处理数据输入预设的预警模型，获取未来时间段内的预警事件数据；根据所述预警事件数据对所述安全特征库进行更新。通过该方式，能改善现有技术无法获取到较好的容器集群的监测效果的问题。

公开(公告)号：CN117014318A

公开(公告)日：2023-11-07

申请号：CN202311280137.2

申请日：2023-10-07

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 刘子健 ,  刘楚涵 ,  张宏斌 ,  王博闻 ,  石春竹 ,  许彦彬 ,  贾星威 ,  张宇韬

IPC分类号： H04L41/12 ,  H04L41/0823

摘要： 本申请提供了多尺度网络节点间链路的添加方法、装置、设备及介质，包括：确定出通信网络的网络拓扑结构中每个网络节点的聚集系数，并在多个网络节点中确定出最大聚集系数相对应的第一目标网络节点；基于每个网络节点与目标网络节点的匹配系数，确定出网络拓扑结构中新增加的网络链路；在对网络拓扑结构的网络链路添加之后，基于网络节点到第一目标网络节点的距离，确定出网络拓扑结构的更新后的最短距离矩阵；基于更新后的最短距离矩阵以及网络拓扑结构中每个网络节点的新的聚集系数，继续完成对网络拓扑结构中网络链路的添加。规避了由于网络链路的添加导致的网络拓扑结构产生的网络时延，并实现了在规划网络拓扑过程中降低了时间资源消耗。

公开(公告)号：CN114154160B

公开(公告)日：2022-09-16

申请号：CN202210117115.3

申请日：2022-02-08

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 燕玮 ,  许凤凯 ,  张尼 ,  薛继东 ,  崔轲 ,  刘子健 ,  贾星威 ,  李东成 ,  刘楚涵

IPC分类号： G06F21/56 ,  G06F21/55 ,  G06F16/2455 ,  G06F16/23

摘要： 本申请提供一种容器集群监测方法、装置、电子设备及存储介质。该方法包括：将预处理数据与最新更新的安全特征库进行匹配，若匹配成功，则根据匹配结果对用户进行提醒，所述预处理数据为对最新获取到的宿主机数据和容器性能指标数据经过处理后的数据；将所述预处理数据输入预设的预警模型，获取未来时间段内的预警事件数据；根据所述预警事件数据对所述安全特征库进行更新。通过该方式，能改善现有技术无法获取到较好的容器集群的监测效果的问题。

公开(公告)号：CN112671807A

公开(公告)日：2021-04-16

申请号：CN202110274314.0

申请日：2021-03-15

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 燕玮 ,  许凤凯 ,  张尼 ,  贾星威 ,  吴云峰 ,  白翼铭

IPC分类号： H04L29/06 ,  H04L29/08

摘要： 本申请提供一种威胁处理方法、装置、电子设备及计算机可读存储介质，方法应用于云平台的目标节点上，包括：抓取自身的网络交互数据流；从网络交互数据流中，提取出数据流特征；将数据流特征输入至预先训练好的威胁行为检测模型中，确定当前是否存在威胁行为，以及存在威胁行为时，所存在的威胁行为类型；在存在威胁行为时，从预设的防御策略中，确定出威胁行为类型对应的目标防御策略，并执行目标防御策略。这就实现了对于云平台自身的网络威胁的监测及处置，加强了对云平台的安全防护。

公开(公告)号：CN117014318B

公开(公告)日：2023-12-08

申请号：CN202311280137.2

申请日：2023-10-07

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 刘子健 ,  刘楚涵 ,  张宏斌 ,  王博闻 ,  石春竹 ,  许彦彬 ,  贾星威 ,  张宇韬

IPC分类号： H04L41/12 ,  H04L41/0823

摘要： 本申请提供了多尺度网络节点间链路的添加方法、装置、设备及介质，包括：确定出通信网络的网络拓扑结构中每个网络节点的聚集系数，并在多个网络节点中确定出最大聚集系数相对应的第一目标网络节点；基于每个网络节点与目标网络节点的匹配系数，确定出网络拓扑结构中新增加的网络链路；在对网络拓扑结构的网络链路添加之后，基于网络节点到第一目标网络节点的距离，确定出网络拓扑结构的更新后的最短距离矩阵；基于更新后的最短距离矩阵以及网络拓扑结构中每个网络节点的新的聚集系数，继续完成对网络拓扑结构中网络链路的添加。规避了由于网络链路的添加导致的网络拓扑结构产生的网络时延，并实现了在规划网络拓扑过程中降低了时间资源消耗。

公开(公告)号：CN116704313A

公开(公告)日：2023-09-05

申请号：CN202310701984.5

申请日：2023-06-13

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 田晓娜 ,  石春竹 ,  魏利卓 ,  张宏斌 ,  王博闻 ,  朱广宇 ,  任静 ,  孙世豪 ,  鞠奕明 ,  贾星威 ,  柴处处 ,  刘子健 ,  李东成 ,  马瑞瑞

IPC分类号： G06V10/82 ,  G06V10/764 ,  G06N3/0475 ,  G06N3/094

摘要： 本申请提供了一种对抗样本图像的生成方法、装置及电子设备，对抗样本图像的生成方法包括：根据目标掩码请求，生成第一目标区域的初始对抗样本图像；基于初始对抗样本图像和训练好的目标图像识别模型，确定初始对抗样本图像对应的初始识别分类；基于初始识别分类和初始对抗样本图像对应的真实分类之间的差异，确定初始对抗样本图像的迭代梯度；基于迭代梯度和预设动量参数的梯度累计算法，确定目标样本图像对应的目标对抗样本图像。本申请实现了能够根据攻击目标，动态选择的生成目标对抗样本图像，增强了目标图像识别模型识别出目标对抗样本图像的难度，提升了目标图像识别模型的抵御攻击能力，提升目标图像识别模型识别准确率和鲁棒性。

公开(公告)号：CN113656273A

公开(公告)日：2021-11-16

申请号：CN202110953694.0

申请日：2021-08-19

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 许凤凯 ,  石春竹 ,  李末军 ,  魏利卓 ,  董伟 ,  赵云飞 ,  张宏斌 ,  燕玮 ,  柴处处 ,  田晓娜 ,  李庆科 ,  贾星威 ,  李东成 ,  刘子健 ,  孙世豪 ,  马瑞瑞

IPC分类号： G06F11/34

摘要： 本发明提供了一种工控系统在检测时产生扰动的评估方法及装置，其中，该工控系统在检测时产生扰动的评估方法包括：依据对工控系统进行检测的各检测工具、输入激励、检测方式，确定评估扰动的评价维度以及每一评价维度下包含的评价子维度，所述评价维度包括：网络信号注入、网络信号提取、主机检测方式、检测工具外联以及检测实施过程；针对每一评价子维度，从工控系统的历史检测响应数据中，收集基于该评价子维度进行检测的子维度历史检测响应数据；分析各子维度历史检测响应数据对工控系统的扰动，依据分析结果确定各评价子维度对应的扰动强度。可以评估检测时对工控系统的扰动。

公开(公告)号：CN113141283B

公开(公告)日：2021-08-17

申请号：CN202110689207.4

申请日：2021-06-22

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 许凤凯 ,  李庆科 ,  张尼 ,  薛继东 ,  李末军 ,  张宏斌 ,  孙世豪 ,  鞠奕明 ,  王博闻 ,  燕玮 ,  魏利卓 ,  石春竹 ,  田晓娜 ,  李东成 ,  贾星威

IPC分类号： H04L12/26

摘要： 本申请提供一种网络流量模拟测试方法、系统及环境的构建方法，系统包括客户端，其内配置有多个容器，各容器具有浏览器；客户端内还配置有运行于浏览器中的Web应用程序测试工具、浏览器驱动、以及Web应用程序测试工具和浏览器驱动的调用程序；调用程序用于调用Web应用程序测试工具和浏览器驱动，以产生第一模拟流量；服务端，与客户端通信连接，用于接收客户端的各容器产生的第一模拟流量，并响应。该系统客户端的硬件可以全部用于对各个容器的支持，从而具有更多的用于产生模拟流量的资源，实现更高的并发用户数量。此外，该系统在保证了模拟出的流量的数据完整性的同时，提高了流量模拟效率，降低了模拟过程中的资源消耗。

公开(公告)号：CN113141283A

公开(公告)日：2021-07-20

申请号：CN202110689207.4

申请日：2021-06-22

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 许凤凯 ,  李庆科 ,  张尼 ,  薛继东 ,  李末军 ,  张宏斌 ,  孙世豪 ,  鞠奕明 ,  王博闻 ,  燕玮 ,  魏利卓 ,  石春竹 ,  田晓娜 ,  李东成 ,  贾星威

IPC分类号： H04L12/26

摘要： 本申请提供一种网络流量模拟测试方法、系统及环境的构建方法，系统包括客户端，其内配置有多个容器，各容器具有浏览器；客户端内还配置有运行于浏览器中的Web应用程序测试工具、浏览器驱动、以及Web应用程序测试工具和浏览器驱动的调用程序；调用程序用于调用Web应用程序测试工具和浏览器驱动，以产生第一模拟流量；服务端，与客户端通信连接，用于接收客户端的各容器产生的第一模拟流量，并响应。该系统客户端的硬件可以全部用于对各个容器的支持，从而具有更多的用于产生模拟流量的资源，实现更高的并发用户数量。此外，该系统在保证了模拟出的流量的数据完整性的同时，提高了流量模拟效率，降低了模拟过程中的资源消耗。

公开(公告)号：CN117634599A

公开(公告)日：2024-03-01

申请号：CN202311346340.5

申请日：2023-10-17

申请人： 中国电子信息产业集团有限公司第六研究所

发明人： 魏利卓 ,  张宏斌 ,  石春竹 ,  王博闻 ,  鞠奕明 ,  李东成 ,  贾星威 ,  孙世豪 ,  刘子健

IPC分类号： G06N5/02 ,  G06N5/04 ,  G06N3/0442 ,  G06N3/0985

摘要： 本申请提供了一种基于知识图谱的路径推理方法、装置、电子设备及介质，路径推理方法包括：获取路径推理任务中的搜索实体和查询关系；将所述路径推理任务中的搜索实体和查询关系输入至所在的知识图谱训练好的路径推理模型中进行路径推理，得到所述路径推理任务在所述知识图谱中对应的路径推理结果；其中，所述路径推理模型包括知识嵌入模块、环境模块以及策略模块；所述策略模块是通过元学习方式进行训练得到。采用本申请提供的技术方案能够通过结合元学习方式训练模型，将路径推理任务中的搜索实体和查询关系输入模型中推理找到搜索实体以及查询关系之间的有效路径，从而提升知识图谱推理效率，保障路径推理的准确性。