一种基于攻击图的工业控制系统安全度量方法

    公开(公告)号:CN112114579B

    公开(公告)日:2023-07-25

    申请号:CN202011043060.3

    申请日:2020-09-28

    IPC分类号: G05B23/02

    摘要: 本发明涉及一种基于攻击图的工业控制系统安全度量方法,该方法包括:获取工控网络拓扑结构信息,对特定工控系统的设备进行探测,掌握工控网络内的设备信息,并且对设备关联情况进行分析;针对工控网络内设备的探测结果,对设备漏洞信息进行收集;根据拓扑结构和设备漏洞信息,基于图数据库的方法以图形化格式存储格式,采用节点和关系表示图结构,生成系统攻击图;根据生成的系统攻击图,按照漏洞节点度量、设备节点度量、系统安全度量三个层次,对特定工控系统进行网络安全度量,并对攻击路径进行分析。本方法最大程度的发现潜在威胁,极大缩短工控系统安全度量的分析周期,提高度量的效率,为工控系统的防护工作打下基础。

    一种基于图卷积网络的异常账户检测方法

    公开(公告)号:CN111882446B

    公开(公告)日:2023-05-16

    申请号:CN202010738675.1

    申请日:2020-07-28

    摘要: 本发明涉及一种基于图卷积网络的异常账户检测方法,属于网络安全技术领域,通过对账户交易数据进行预处理,得到真正需要的有效数据。然后对交易数据按照一定标准进行聚类,得到高中低三种不同的消费能力人群,根据消费情况对人员分组来识别账户异常情况。分组处理后,构建金融网络,采用GCN对异常账户进行分类。分类处理后,得到异常账户和正常账户,应用KNN对异常账户进行识别,找到与该异常账户异常情况最为相似的现有异常账户,通过比对进行风险分析,确定异常情况和异常原因。能够快速、准确的识别出拥有异常交易行为的账户,并为之匹配异常行为最为相似的现有样本,帮助工作人员锁定目标,迅速判断账户风险。

    一种基于金融时间序列特征的异常交易识别方法,设备及可读存储介质

    公开(公告)号:CN109165950B

    公开(公告)日:2023-02-03

    申请号:CN201810909752.8

    申请日:2018-08-10

    IPC分类号: G06Q20/40

    摘要: 本发明提供一种基于金融时间序列特征的异常交易识别方法,设备及可读存储介质,能够利用疑似异常或与某些确定异常账号相关的大量待检测金融交易流水信息数据,通过神经网络模型自适应提取金融时间序列特征,然后基于神经网络中线性层和softmax层的运算进行待检测交易账号是否为传销账号的分类识别。本发明提出的异常金融交易识别方法能够基于SoftSeq2Seq‑Attention神经网络模型自适应提取金融时间序列特征,一定程度上减少了劳动密集型特征工程的投入。利用较单一类型的金融交易流水数据和较少的特征,能够取得很好的异常金融账号检测识别效果。

    一种基于跨域元学习的文本验证码识别方法、设备及存储介质

    公开(公告)号:CN113139536B

    公开(公告)日:2022-11-18

    申请号:CN202110515675.X

    申请日:2021-05-12

    摘要: 本发明涉及一种基于跨域元学习的文本验证码识别方法、设备及存储介质,包括:(1)元训练阶段:首先,生成大量带有不同安全特征的验证码图片作为基础训练数据;然后,进行字符分割,并将分割好的字符输入到ResNet神经网络模型中进行特征提取;最后,得到预估类别的损失值;(2)微调阶段:标注少量几张与元训练阶段中基础训练数据不同类型的验证码图片,对ResNet神经网络模型进行微调,得到最终的识别结果。本发明具有标注样本量极少,模型训练速度快,泛化能力强,识别准确率高的特点,解决了现有验证码识别方法需要大量标注数据以及模型迁移难度大等问题,能够满足工业化需求,具有广泛的应用前景。

    基于邻域拓扑结构的异常金融组织层次划分系统及方法

    公开(公告)号:CN112150285B

    公开(公告)日:2022-10-04

    申请号:CN202011009471.0

    申请日:2020-09-23

    IPC分类号: G06Q40/04 G06K9/62

    摘要: 本发明涉及一种基于邻域拓扑结构的异常金融组织层次划分系统及其工作方法,包括依次连接的数据预处理模块、邻域拓扑结构特征提取模块和异常金融组织层次划分模块;数据预处理模块对输入的异常金融组织交易流水数据进行数据清洗,构建异常金融组织的交易网络;邻域拓扑结构特征提取模块为每个账号生成对应的低维稠密向量;异常金融组织层次划分模块对每个账号生成的低维稠密向量进行降维处理,并进行聚类操作,获取异常金融组织层次划分结果。本发明只需要异常金融组织的交易记录的转账双方信息,在一定程度上减少了人工参与,降低了人力成本,能够取得很好的层次划分结果,实现了异常金融组织层次划分的自动化处理。

    一种基于区块链合约化激励的分布式拒绝服务攻击对抗方法

    公开(公告)号:CN112217814A

    公开(公告)日:2021-01-12

    申请号:CN202011074236.1

    申请日:2020-10-09

    IPC分类号: H04L29/06 H04L29/08

    摘要: 本发明涉及一种基于区块链合约化激励的分布式拒绝服务攻击对抗方法,属于网络信息安全领域,包括建立基于区块链合约化激励的分布式拒绝服务攻击对抗框架,每个网络自治域ASi均遵循网络自治域ASi资源的链上注册机制、DDoS攻击探测结果链上注册与价值兑现机制、对抗DDoS攻击的网络自治域的链上竞选及价值兑换机制。本发明克服了传统的DDoS攻击对抗方法中不同自治域之间协作的不可信性,能够在不可信的互联网环境中为具有不同利益诉求、互不信任的网络自治域之间建立起可信协作与价值激励机制,激励网络自治域之间相互配合、主动积极地共同参与DDoS攻击的探测与压制,将大幅提高互联网安全性。