-
公开(公告)号：CN104618343A
公开(公告)日：2015-05-13
申请号：CN201510004956.3
申请日：2015-01-06
申请人： 中国科学院信息工程研究所
IPC分类号： H04L29/06
CPC分类号： H04L63/1416 , H04L63/1425
摘要： 本发明提供了一种基于实时日志的网站威胁检测方法，该方法包括：实时采集监控网站日志服务器的日志数据；对日志数据进行转换与实时分发；对日志数据进行实时处理与检测；对所述网站威胁检测结果进行实时展示，并根据所述检测结果的严重程度进行实时预警。本发明还提供了一种基于实时日志的网站威胁检测系统，该系统日志数据实时采集单元、日志数据实时转换与分发单元、日志数据实时处理与检测单元及日志数据实时监控单元。本发明能够提高日志数据的处理能力及时效性，提高网站威胁检测与反应的及时性，降低网站运行的风险，为网络的信息安全提供有力的保障。
-
公开(公告)号：CN111914254A
公开(公告)日：2020-11-10
申请号：CN202010595658.7
申请日：2020-06-24
申请人： 中国科学院信息工程研究所
摘要： 本发明提供了一种基于弱耦合SGAN的恶意软件家族分类器生成方法、装置及可读存储介质，用于适应具有部分无家族标签恶意软件的家族分类模型训练，最终确定待检测软件属于某一类恶意软件家族。该方法通过恶意软件的二进制文件，结合改进的恶意软件图像缩放算法实现对恶意软件原始图形特征提取功能，利用VGG模型的1D-CNN和有家族标签的恶意软件训练原始的恶意软件家族分类器，然后采用弱耦合的半监督生成对抗网络模型，利用无标签的恶意软件对恶意软件家族分类器、半监督生成对抗网络中的研判器和生成器进行训练，最终得到适用范围更广的恶意软件家族分类器。本发明在未知家族标签或家族标签不准确的恶意软件的分类上具有良好的效果。
-
公开(公告)号：CN104618343B
公开(公告)日：2018-11-09
申请号：CN201510004956.3
申请日：2015-01-06
申请人： 中国科学院信息工程研究所
IPC分类号： H04L29/06
摘要： 本发明提供了一种基于实时日志的网站威胁检测方法，该方法包括：实时采集监控网站日志服务器的日志数据；对日志数据进行转换与实时分发；对日志数据进行实时处理与检测；对所述网站威胁检测结果进行实时展示，并根据所述检测结果的严重程度进行实时预警。本发明还提供了一种基于实时日志的网站威胁检测系统，该系统日志数据实时采集单元、日志数据实时转换与分发单元、日志数据实时处理与检测单元及日志数据实时监控单元。本发明能够提高日志数据的处理能力及时效性，提高网站威胁检测与反应的及时性，降低网站运行的风险，为网络的信息安全提供有力的保障。
-
公开(公告)号：CN111914254B
公开(公告)日：2024-05-28
申请号：CN202010595658.7
申请日：2020-06-24
申请人： 中国科学院信息工程研究所
IPC分类号： G06F18/241 , G06F18/213 , G06N3/045 , G06N3/0475 , G06N3/0464 , G06N3/094 , G06N3/0895 , G06F21/56
摘要： 本发明提供了一种基于弱耦合SGAN的恶意软件家族分类器生成方法、装置及可读存储介质，用于适应具有部分无家族标签恶意软件的家族分类模型训练，最终确定待检测软件属于某一类恶意软件家族。该方法通过恶意软件的二进制文件，结合改进的恶意软件图像缩放算法实现对恶意软件原始图形特征提取功能，利用VGG模型的1D‑CNN和有家族标签的恶意软件训练原始的恶意软件家族分类器，然后采用弱耦合的半监督生成对抗网络模型，利用无标签的恶意软件对恶意软件家族分类器、半监督生成对抗网络中的研判器和生成器进行训练，最终得到适用范围更广的恶意软件家族分类器。本发明在未知家族标签或家族标签不准确的恶意软件的分类上具有良好的效果。
-
-
-
搜索结果
4 条记录 (耗时 0.035 秒)
