一种基于eBPF与内存检测的堆喷射攻击防御方法及系统

    公开(公告)号:CN120086847A

    公开(公告)日:2025-06-03

    申请号:CN202510232734.0

    申请日:2025-02-28

    Abstract: 本发明公开了一种基于eBPF与内存检测的堆喷射攻击防御方法及系统,属于系统安全技术领域;方法为:对编译有eBPF程序的操作系统空间内存分配进行检测;基于正常行为建立异常分配检测模型;利用异常分配检测模型判断内存分配请求是否正常;持续监控异常内存分配请求后续的系统调用情况,判断是否执行恶意行为所需的调用链条;建立服务保障措施,保证操作系统正常稳定运行。本发明通过在操作系统系统上附加非侵入性的eBPF程序,利用eBPF内核动态编程的特性,避免对内核代码和用户程序代码的修改,使得实施更加灵活;针对不同版本的操作系统内核均有效,对固件实现非侵入式的防御附加,不需要对内核进行重编译,提供系统调用参数的监控和数据获取能力。

    一种基于图像和文本离散化表示与字典对齐的视觉问答方法

    公开(公告)号:CN118885583A

    公开(公告)日:2024-11-01

    申请号:CN202410885414.0

    申请日:2024-07-03

    Abstract: 一种基于图像和文本离散化表示与字典对齐的视觉问答方法,首先,在预训练阶段,利用双流编码器分别对输入的图像和文本进行特征提取,然后在词汇空间中创建标记级语言建模对。接着,通过最大池化操作和归一化操作,推导出字典重要性分布,进而生成连续词袋密集瓶颈,并利用弱化的掩码文本编码器从中重建掩码文本。其次,通过大规模负样本量的稀疏词汇空间中,对图像和文本重要性得分进行对齐,从而提高图文特征匹配的性能。本方法能够高效地实现图文对齐任务,减小不同模态间的语义鸿沟,提高多模态特征融合的精度和效率。

    一种基于马尔可夫过程的通信决策模型的构建方法

    公开(公告)号:CN118869500A

    公开(公告)日:2024-10-29

    申请号:CN202410855902.7

    申请日:2024-06-28

    Abstract: 本发明属于恶劣信道通信网络传输领域,公开了一种基于马尔可夫过程的通信决策模型的构建方法,包括:获取通信终端的实时通信网络环境;基于马尔可夫决策过程构建数据传输模型,将获取到的实时通信网络环境作为状态集,将对应可以执行的数据传输方式作为动作集,结合实时网络环境检测模块构建数据传输方式的决策模型。本发明相较于传统改善网络环境的方法,在网络检测的实时性,以及在恶劣信道实现信息完整或涵盖全部重要信息内容方面取得新的突破,实现了在通信网络质量较差的情况下,正确选择数据传输方式,以保证在通信过程中,通信内容的传输质量的稳定以及避免了信道的浪费。

    一种基于Bert的混合特征漏洞挖掘方法

    公开(公告)号:CN118013534A

    公开(公告)日:2024-05-10

    申请号:CN202410276087.9

    申请日:2024-03-12

    Abstract: 本发明公开了一种基于Bert的混合特征漏洞挖掘方法,属于网络安全技术领域;方法为:收集数据集,并对数据集进行预处理;提取代码属性图水平CPG的特征,得到CPG水平特征向量n1;提取源代码水平的特征,得到源代码水平特征向量n2;提取Token水平的特征,得到Token水平特征向量n3;将得到的数据进行加权拼接,得到混合特征向量N;构建Bert分类模型并进行训练,得到训练后Bert分类模型,采用测试数据集行测试。本发明通过加权的方式将代码属性图、程序源代码和Token三个维度的特征进行结合,保存了漏洞图的特征、漏洞源代码特征和漏洞Token特征,避免提取特征时信息丢失问题,有效解决漏洞挖掘误报率和漏报率较高的问题,提高漏洞检测的效果。

Patent Agency Ranking