基于图对比学习的恶意代码行为增强方法及系统

    公开(公告)号:CN117034267A

    公开(公告)日:2023-11-10

    申请号:CN202311013640.1

    申请日:2023-08-11

    申请人: 广州大学

    摘要: 本发明公开了一种基于图对比学习的恶意代码行为增强方法及系统,涉及网络安全技术领域,其中,方法包括:通过沙箱对恶意代码进行分析获取恶意代码行为指令特征集合,根据恶意代码行为指令特征集合获取恶意代码行为图数据;根据恶意代码行为图数据,将有监督的损失函数与无监督目标函数相结合进行采用图对比学习的方式进行整图训练,从而生成邻域特征以扩充恶意代码行为数据。本发明针对从沙箱环境中执行恶意软件收集恶意代码行为指令构图稀疏问题,本方法设计并采用图对比学习的方式进行整图训练,能够更好地利用有标签和无标签数据,提高模型的泛化性能。

    基于时序点的网络攻击事件预测方法、系统、装置及介质

    公开(公告)号:CN113660225A

    公开(公告)日:2021-11-16

    申请号:CN202110861448.2

    申请日:2021-07-29

    申请人: 广州大学

    摘要: 本发明公开了一种基于时序点的网络攻击事件预测方法、系统、装置及介质,方法包括:获取历史攻击事件数据,根据历史攻击事件数据生成第一事件序列,进而确定第一事件特征以及事件发生时间;根据第一事件特征构建第一事件图谱,进而通过图嵌入算法对第一事件图谱进行处理,得到第一特征向量;将第一特征向量和事件发生时间输入到预先构建的循环神经网络中进行深度点过程的模型训练,得到训练好的时序点过程模型;根据时序点过程模型预测得到下一次网络攻击事件的发生时间和事件类型。本发明通过图嵌入将事件图谱转换成特征向量,利用深度点过程对特征向量和时间发生时间进行训练,提高了网络攻击事件预测的准确度,可广泛应用于网络安全技术领域。