公开(公告)号：CN112948887A

公开(公告)日：2021-06-11

申请号：CN202110332011.X

申请日：2021-03-29

申请人： 北京交通大学

发明人： 李强 ,  张雅鑫 ,  黄敏 ,  万上锋

IPC分类号： G06F21/62 ,  G06F40/289 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

摘要： 本发明提供了一种基于对抗样本生成的社会工程学防御方法，包括：采集历史泄露事件中的用户相关信息，将用户相关信息作为训练集训练注意力机制模型，得到攻击策略概率最大的模型作为社会工程学攻击模型；根据用户相关信息中的每个词语对社会工程学攻击模型输出结果的影响确定用户相关信息中每个词语的评分；根据用户相关信息中的每个词语的评分，将对社会工程学攻击模型输出结果具有一定影响程度的词语作为替换表；根据替换表对待防御的社会工程学攻击的样本中的词语进行替换，生成可防御的对抗样本。本方法通过微小的样本扰动，为基于社会工程学的网络攻击提供了一种有效的防御技术，具有低投入高产出的优良特性。

公开(公告)号：CN113191149B

公开(公告)日：2023-04-07

申请号：CN202110516557.0

申请日：2021-05-12

申请人： 北京交通大学

发明人： 李强 ,  黄敏 ,  万上锋 ,  张雅鑫

IPC分类号： G06F40/295 ,  G06F18/2415 ,  G06N3/08 ,  G06N3/044

摘要： 本发明公开了一种自动化提取物联网设备信息的方法，包括：步骤一：使用深度神经网络模型，训练得到设备类型分类器。给定一个应用层报文，通过训练好的分类器，得到设备类型信息。步骤二：在步骤一的应用层报文的基础上，利用命名实体识别技术，提取报文中物联网设备厂商的文字，作为设备厂商信息。步骤三：基于步骤二获得的设备厂商信息，在其周围文字，利用相似度计算，提取超过阈值的文字，作为产品型号信息。步骤四：针对物联网设备的不同种类信息的不同特点，本方法自动提取应用层报文中的设备类型、设备厂商以及产品型号。本方法部署方便，无需人工编写规则，是一种低成本、高效的物联网设备信息提取技术。

公开(公告)号：CN112948887B

公开(公告)日：2023-03-28

申请号：CN202110332011.X

申请日：2021-03-29

申请人： 北京交通大学

发明人： 李强 ,  张雅鑫 ,  黄敏 ,  万上锋

IPC分类号： G06F21/62 ,  G06F40/289 ,  G06F18/2415 ,  G06N3/0442 ,  G06N3/08

摘要： 本发明提供了一种基于对抗样本生成的社会工程学防御方法，包括：采集历史泄露事件中的用户相关信息，将用户相关信息作为训练集训练注意力机制模型，得到攻击策略概率最大的模型作为社会工程学攻击模型；根据用户相关信息中的每个词语对社会工程学攻击模型输出结果的影响确定用户相关信息中每个词语的评分；根据用户相关信息中的每个词语的评分，将对社会工程学攻击模型输出结果具有一定影响程度的词语作为替换表；根据替换表对待防御的社会工程学攻击的样本中的词语进行替换，生成可防御的对抗样本。本方法通过微小的样本扰动，为基于社会工程学的网络攻击提供了一种有效的防御技术，具有低投入高产出的优良特性。

公开(公告)号：CN113191149A

公开(公告)日：2021-07-30

申请号：CN202110516557.0

申请日：2021-05-12

申请人： 北京交通大学

发明人： 李强 ,  黄敏 ,  万上锋 ,  张雅鑫

IPC分类号： G06F40/295 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

摘要： 本发明公开了一种自动化提取物联网设备信息的方法，包括：步骤一：使用深度神经网络模型，训练得到设备类型分类器。给定一个应用层报文，通过训练好的分类器，得到设备类型信息。步骤二：在步骤一的应用层报文的基础上，利用命名实体识别技术，提取报文中物联网设备厂商的文字，作为设备厂商信息。步骤三：基于步骤二获得的设备厂商信息，在其周围文字，利用相似度计算，提取超过阈值的文字，作为产品型号信息。步骤四：针对物联网设备的不同种类信息的不同特点，本方法自动提取应用层报文中的设备类型、设备厂商以及产品型号。本方法部署方便，无需人工编写规则，是一种低成本、高效的物联网设备信息提取技术。