-
公开(公告)号：CN111818052A
公开(公告)日：2020-10-23
申请号：CN202010657202.9
申请日：2020-07-09
申请人： 国网山西省电力公司信息通信分公司 , 山西联拓科技有限公司
摘要： 本发明实施例公开了一种基于CNN-LSTM的工控协议同源攻击检测方法，包括：获取网络流量数据；对所述网络流量数据进行数据特征提取，得到特征数据；基于所述特征数据建立深度神经网络模型；对所述深度神经网络模型进行优化，得到优化后的神经网络模型；基于所述优化后的神经网络模型进行攻击检测。通过基于提取的特征数据建立深度神经网络模型，并对深度神经网络模型进行优化，基于优化后的深度神经网络模型进行网络攻击检测，达到提高IP溯源技术效率和精度的目的。
-
公开(公告)号：CN111818052B
公开(公告)日：2022-07-08
申请号：CN202010657202.9
申请日：2020-07-09
申请人： 国网山西省电力公司信息通信分公司 , 山西联拓科技有限公司
摘要： 本发明实施例公开了一种基于CNN‑LSTM的工控协议同源攻击检测方法，包括：获取网络流量数据；对所述网络流量数据进行数据特征提取，得到特征数据；基于所述特征数据建立深度神经网络模型；对所述深度神经网络模型进行优化，得到优化后的神经网络模型；基于所述优化后的神经网络模型进行攻击检测。通过基于提取的特征数据建立深度神经网络模型，并对深度神经网络模型进行优化，基于优化后的深度神经网络模型进行网络攻击检测，达到提高IP溯源技术效率和精度的目的。
-
公开(公告)号：CN117375946A
公开(公告)日：2024-01-09
申请号：CN202311396323.2
申请日：2023-10-26
申请人： 国网山西省电力公司信息通信分公司
IPC分类号： H04L9/40
摘要： 本发明属于网络空间安全技术领域，具体是一种细粒度异构性度量的自适应拟态调度方法。包括：S1：在拟态防御架构中，构造漏洞M叉树；S2：计算每个漏洞的权重；S3：根据每个漏洞的权重，度量两执行体间和执行体集的异构性；S4：计算执行体历史置信度并更新规则；S5：调度器根据执行体历史置信度及异构性，完成执行体的上线、离线操作。本发明通过执行体中所有发现的漏洞构造漏洞M叉树，可以更细粒度地计算漏洞分布位置，且考虑到高阶共模漏洞对拟态防御框架的威胁，进一步保证系统安全性。
-
公开(公告)号：CN113055334B
公开(公告)日：2023-07-28
申请号：CN201911361019.8
申请日：2019-12-26
申请人： 国网山西省电力公司信息通信分公司
IPC分类号： H04L9/40
摘要： 本申请公开了一种终端用户的网络行为的监管方法和装置。其中，该方法包括：针对企业终端用户以HTTPS协议访问的数据内容提取过程，通过采用终端准入插件的方式获得会话主密钥用来解密的被服务器加密得数据，大大降低了中间人代理方式还进行双倍的连接建立所带来CPU性能的急剧消耗和减少了吞吐量。针对企业终端应用数据，采用改造后的卷积神经网络模型进行特征提取并和特征数据库对比与相似度监测。相对于只利用字节特征的传统方案形成明显优势，能够更好的识别未曾见过的病毒样本，抵御抗病毒变种和新病毒家族等未知威胁。本申请解决了相关技术中无法准确监管用户终端出现的病毒的技术问题。
-
公开(公告)号：CN115296851A
公开(公告)日：2022-11-04
申请号：CN202210799416.9
申请日：2022-07-06
申请人： 国网山西省电力公司信息通信分公司
摘要： 本发明涉及一种基于互信息与灰狼提升算法的网络入侵检测方法，属于网络安全领域。本方法提供的训练阶段通过互信息理论提取训练集中关键特征，并通过互信息大小对提取的特征进行排序。然后将这些特征作为输入加载到LSSVM模型中来训练，并采用GWB算法优化整个模型的权重参数。GWB‑LSSVM模型通过对关键特征的学习，获取最优的核函数宽度和正则化参数C。测试阶段提取测试数据的特征输入到训练好的LSSVM分类模型中，根据模型输出的类别概率分布判断分类结果正确与否，进而进行模型评估。本方法能够在模型训练阶段大大缩短模型训练时间，降低模型训练消耗和时间成本，而且本方法能够更好的实现网络流量前相关特征的选择，提升网络入侵行为检测的精度和模型收敛的速度。
-
公开(公告)号：CN113055334A
公开(公告)日：2021-06-29
申请号：CN201911361019.8
申请日：2019-12-26
申请人： 国网山西省电力公司信息通信分公司
IPC分类号： H04L29/06
摘要： 本申请公开了一种终端用户的网络行为的监管方法和装置。其中，该方法包括：针对企业终端用户以HTTPS协议访问的数据内容提取过程，通过采用终端准入插件的方式获得会话主密钥用来解密的被服务器加密得数据，大大降低了中间人代理方式还进行双倍的连接建立所带来CPU性能的急剧消耗和减少了吞吐量。针对企业终端应用数据，采用改造后的卷积神经网络模型进行特征提取并和特征数据库对比与相似度监测。相对于只利用字节特征的传统方案形成明显优势，能够更好的识别未曾见过的病毒样本，抵御抗病毒变种和新病毒家族等未知威胁。本申请解决了相关技术中无法准确监管用户终端出现的病毒的技术问题。
-
公开(公告)号：CN115296851B
公开(公告)日：2024-07-26
申请号：CN202210799416.9
申请日：2022-07-06
申请人： 国网山西省电力公司信息通信分公司
IPC分类号： H04L9/40 , G06F18/2411 , G06N3/006
摘要： 本发明涉及一种基于互信息与灰狼提升算法的网络入侵检测方法，属于网络安全领域。本方法提供的训练阶段通过互信息理论提取训练集中关键特征，并通过互信息大小对提取的特征进行排序。然后将这些特征作为输入加载到LSSVM模型中来训练，并采用GWB算法优化整个模型的权重参数。GWB‑LSSVM模型通过对关键特征的学习，获取最优的核函数宽度和正则化参数C。测试阶段提取测试数据的特征输入到训练好的LSSVM分类模型中，根据模型输出的类别概率分布判断分类结果正确与否，进而进行模型评估。本方法能够在模型训练阶段大大缩短模型训练时间，降低模型训练消耗和时间成本，而且本方法能够更好的实现网络流量前相关特征的选择，提升网络入侵行为检测的精度和模型收敛的速度。
-
公开(公告)号：CN115277151B
公开(公告)日：2024-07-26
申请号：CN202210865641.8
申请日：2022-07-21
申请人： 国网山西省电力公司信息通信分公司
IPC分类号： H04L9/40 , G06F18/2411
摘要： 本发明涉及一种基于鲸鱼提升算法的网络入侵检测方法，属于网络安全领域。本发明提供的基于基于鲸鱼提升算法的网络入侵检测方法，通过采集目标网络的数据信息，鲸鱼提升算法的网络入侵检测方法通过互信息理论、改进鲸鱼优化算法和最小二乘支持向量机，本发明能够缩短了模型训练的时间，降低了模型训练消耗和时间成本，针对网络流量的分类具有更好的精度和更快的收敛速度。
-
公开(公告)号：CN117913829A
公开(公告)日：2024-04-19
申请号：CN202410312447.6
申请日：2024-03-19
申请人： 国网山西省电力公司信息通信分公司 , 北京中电普华信息技术有限公司
IPC分类号： H02J3/00 , H02J3/28 , G06F30/27 , G06F111/04 , G06F113/04 , G06F119/02 , G06F119/06
摘要： 本发明提供了基于源网荷储的能源协同输电方法及系统，涉及源网荷储技术领域，通过预测多个用电区域的用电负荷生成多个预测用电负荷；读取多个供电节点的多个预测发电功率；以满足多个预测用电负荷和预设供电可靠指标为约束，基于多个预测发电功率进行模拟供电分析，生成多个模拟供电方案并寻优确定最优模拟供电方案在预设供电周期内进行供电区域的协同输电。解决了现有技术基于能源协同输电进行特定区域供电时，存在电能供应稳定性较弱的技术问题。达到了提高基于能源协同输电进行特定区域供电的电能供应稳定性以及减少对于传统能源发电的依赖度的技术效果。
-
公开(公告)号：CN117333720A
公开(公告)日：2024-01-02
申请号：CN202311408102.2
申请日：2023-10-27
申请人： 国网山西省电力公司信息通信分公司
IPC分类号： G06V10/764 , G06V10/774 , G06V10/776 , G06V10/82 , G06V10/70 , G06N3/094 , G06N3/045 , G06N3/0475
摘要： 本发明属于机器学习中的对抗攻击与防御的技术领域，具体是一种基于异构冗余的动态对抗防御方法。包括：S1：训练已有的多个分类模型，对其进行性能评估；S2：构建异构模型集F；S3：建立防御模型与攻击方法的对应关系图；S4：获取数据集中的图像数据，并计算其概率密度P值；S5：增加图像数量；S6：选择最具针对性的防御模型到执行集中；S7：输入批量为R的图像到执行集中；S8：构建多模表决器M，存入常用的集成方法，随机选取集成方法并输入标签及权重，获取图像最终分类结果。本发明通过集成多个模型，可以有效提高防御性能，减少误判和漏判的概率，从而提高模型的鲁棒性。
-
-
-
-
-
-
-
-
-
搜索结果
17 条记录 (耗时 0.053 秒)