一种用于应用程序的进程检测方法及系统

    公开(公告)号:CN111191239A

    公开(公告)日:2020-05-22

    申请号:CN201911397865.5

    申请日:2019-12-30

    IPC分类号: G06F21/56 G06N3/04 G06N3/08

    摘要: 本发明实施例提供一种用于应用程序的进程检测方法及系统,该方法包括:根据安全日志内容,获取进程对应的可观测行为向量;将所述可观测行为向量转换为进程行为特征图;基于训练好的卷积神经网络模型,对所述进程行为特征图进行检测,得到所述进程的检测结果;所述训练好的卷积神经网络模型是由标记有正常进程标签的样本进程行为特征图和标记有恶意进程标签的进程行为特征图训练得到的。本发明实施例能够有效地识别出异常进程,弥补了现有通过人工技术识别异常进程准确率不高的缺陷,对不同类型的恶意进程均具有良好的适应性和较高的鲁棒性。

    提高检测模型鲁棒性的可知性判断方法及装置

    公开(公告)号:CN111209567A

    公开(公告)日:2020-05-29

    申请号:CN201911397812.3

    申请日:2019-12-30

    IPC分类号: G06F21/56 G06K9/62 G06N3/04

    摘要: 本发明实施例提供一种提高检测模型鲁棒性的可知性判断方法及装置,该方法包括:获取待验证对象的特征向量与所有训练集样本特征向量的汉明距离最小值;若所述汉明距离的最小值大于预设汉明距离阈值,则所述待验证对象,对于以所述训练集训练的卷积神经网络模型为不可知的;其中,所述汉明距离阈值,根据测试集样本对训练后的卷积神经网络模型的测试结果,以及每一测试样本与每一训练样本的汉明距离分布得到。该方法实现过程简单,通过该汉明距离阈值,能够准确判断出待验证对象的可知性,能够有效避免因模型检测出错导致的失误。若不可知对象过多,说明模型检测效果不佳,该方法可以作为模型是否进行更新的指导。

    提高检测模型鲁棒性的可知性判断方法及装置

    公开(公告)号:CN111209567B

    公开(公告)日:2022-05-03

    申请号:CN201911397812.3

    申请日:2019-12-30

    IPC分类号: G06F21/56 G06K9/62 G06N3/04

    摘要: 本发明实施例提供一种提高检测模型鲁棒性的可知性判断方法及装置,该方法包括:获取待验证对象的特征向量与所有训练集样本特征向量的汉明距离最小值;若所述汉明距离的最小值大于预设汉明距离阈值,则所述待验证对象,对于以所述训练集训练的卷积神经网络模型为不可知的;其中,所述汉明距离阈值,根据测试集样本对训练后的卷积神经网络模型的测试结果,以及每一测试样本与每一训练样本的汉明距离分布得到。该方法实现过程简单,通过该汉明距离阈值,能够准确判断出待验证对象的可知性,能够有效避免因模型检测出错导致的失误。若不可知对象过多,说明模型检测效果不佳,该方法可以作为模型是否进行更新的指导。

    一种用于应用程序的进程检测方法及系统

    公开(公告)号:CN111191239B

    公开(公告)日:2022-04-29

    申请号:CN201911397865.5

    申请日:2019-12-30

    IPC分类号: G06F21/56 G06N3/04 G06N3/08

    摘要: 本发明实施例提供一种用于应用程序的进程检测方法及系统,该方法包括:根据安全日志内容,获取进程对应的可观测行为向量;将所述可观测行为向量转换为进程行为特征图;基于训练好的卷积神经网络模型,对所述进程行为特征图进行检测,得到所述进程的检测结果;所述训练好的卷积神经网络模型是由标记有正常进程标签的样本进程行为特征图和标记有恶意进程标签的进程行为特征图训练得到的。本发明实施例能够有效地识别出异常进程,弥补了现有通过人工技术识别异常进程准确率不高的缺陷,对不同类型的恶意进程均具有良好的适应性和较高的鲁棒性。

    一种数据处理方法及其装置

    公开(公告)号:CN112714081B

    公开(公告)日:2024-05-03

    申请号:CN201911020020.4

    申请日:2019-10-24

    IPC分类号: H04L47/52

    摘要: 本申请实施例公开了一种数据处理方法及数据处理装置,该方法包括:获取M个业务流中各个业务流在第一探索周期下的第一带宽调整信息和带宽调整结果,根据该第一带宽调整信息和该带宽调整结果,确定前述各个业务流在第一决策周期下的第二带宽调整信息;并根据该第二带宽调整信息对前述各个业务流进行调整。其中,该带宽调整结果是根据该第一带宽调整信息对前述各个业务流进行调整后得到的;M为大于或等于2的整数。通过这种方式,有利于确定多个业务流之间的带宽分配信息。

    一种数据传输方法及相关设备

    公开(公告)号:CN112737970A

    公开(公告)日:2021-04-30

    申请号:CN201911043193.8

    申请日:2019-10-28

    IPC分类号: H04L12/819

    摘要: 本申请实施例公开了一种数据传输方法及相关设备。其中,一种数据传输方法包括:第一设备按照第一速率发送令牌,该令牌用于令牌的接收端向第一设备发送数据包;数据包经过第二设备进行转发,第一设备接收第二设备转发的数据包;第一设备检测数据包中的第一标记,该第一标记为第二设备根据网络拥塞情况而标记;第一标记表征网络拥塞的数据包为目标数据包,若第一设备在第一时段内接收到的目标数据包的数量满足第一条件,根据目标数据包的数量降低第一设备发送令牌的第一速率。即通过对数据包中第一标记的检测,来判断网络拥塞情况,若第一标记表征拥塞的数据包的数量满足第一条件则降低发送令牌的速率,以减缓网络拥塞。

    一种数据处理方法及其装置

    公开(公告)号:CN112714081A

    公开(公告)日:2021-04-27

    申请号:CN201911020020.4

    申请日:2019-10-24

    IPC分类号: H04L12/873

    摘要: 本申请实施例公开了一种数据处理方法及数据处理装置,该方法包括:获取M个业务流中各个业务流在第一探索周期下的第一带宽调整信息和带宽调整结果,根据该第一带宽调整信息和该带宽调整结果,确定前述各个业务流在第一决策周期下的第二带宽调整信息;并根据该第二带宽调整信息对前述各个业务流进行调整。其中,该带宽调整结果是根据该第一带宽调整信息对前述各个业务流进行调整后得到的;M为大于或等于2的整数。通过这种方式,有利于确定多个业务流之间的带宽分配信息。

    一种数据传输方法及相关设备

    公开(公告)号:CN112737970B

    公开(公告)日:2024-06-14

    申请号:CN201911043193.8

    申请日:2019-10-28

    IPC分类号: H04L47/215

    摘要: 本申请实施例公开了一种数据传输方法及相关设备。其中,一种数据传输方法包括:第一设备按照第一速率发送令牌,该令牌用于令牌的接收端向第一设备发送数据包;数据包经过第二设备进行转发,第一设备接收第二设备转发的数据包;第一设备检测数据包中的第一标记,该第一标记为第二设备根据网络拥塞情况而标记;第一标记表征网络拥塞的数据包为目标数据包,若第一设备在第一时段内接收到的目标数据包的数量满足第一条件,根据目标数据包的数量降低第一设备发送令牌的第一速率。即通过对数据包中第一标记的检测,来判断网络拥塞情况,若第一标记表征拥塞的数据包的数量满足第一条件则降低发送令牌的速率,以减缓网络拥塞。

    网络管理方法以及相关装置
    9.
    发明公开

    公开(公告)号:CN114339778A

    公开(公告)日:2022-04-12

    申请号:CN202011063602.3

    申请日:2020-09-30

    IPC分类号: H04W16/18 H04W24/02 G06K9/62

    摘要: 本申请实施例公开了一种网络管理方法以及相关装置,应用于WiFi网络,以实现对AP连接的STA的管理和规划可以减少用户设备之间的干扰,从而提升网络传输的性能。本申请实施例方法包括:第一通信装置获取第一信道参数信息,所述第一信道参数信息包括第一网络中的第一AP与所述第一AP的信号覆盖范围内的STA之间的信道参数信息;所述第一通信装置根据所述第一信道参数信息对所述第一AP和第一STA进行分组,得到多个分组,所述第一STA包括所述第一AP的信号覆盖范围内的STA中的部分或全部STA;所述第一通信装置发送所述多个分组的分组结果,所述分组结果用于指示所述多个分组中每个分组包括的AP和STA。