一种高质量威胁数据的挖掘方法、系统、电子设备和介质

    公开(公告)号:CN117453793A

    公开(公告)日:2024-01-26

    申请号:CN202311156115.5

    申请日:2023-09-08

    摘要: 本发明公开了一种高质量威胁数据的挖掘方法、系统、电子设备和介质,属于网络安全技术领域。本发明的一种高质量威胁数据的挖掘方法,通过构建数据采集模型、主题聚类筛选模型、实体识别模型、时新计算模型和威胁数据挖掘模型,通过基于主题的聚类方法从收集的帖子中筛选出有关网络安全的内容,进一步通过命名实体识别方法提取出文本中的威胁数据实体,最后通过明网信息量计算实体词的时新性,以此评估提取出的信息的重要性,最终得到高质量的网络安全相关的威胁数据,方案科学、合理,切实可行。本发明将搜集到的信息转化成可信威胁数据,有助于研究人员在攻击发生之前预测攻击者的意图和行为。

    电力物联网边缘侧攻击行为建模方法、系统、设备和介质

    公开(公告)号:CN117424716A

    公开(公告)日:2024-01-19

    申请号:CN202311169233.X

    申请日:2023-09-11

    IPC分类号: H04L9/40 H04L67/12

    摘要: 本发明公开了电力物联网边缘侧攻击行为建模方法、系统、设备和介质,属于电力物联网安全技术领域。本发明的一种电力物联网边缘侧攻击行为建模方法,通过构建攻击察觉模型、攻击理解模型、攻击建模模型,实现基于威胁情报和网络流量的电力物联网边缘侧攻击行为建模,能描述和分析系统中的威胁和攻击路径,将攻击者的能力和攻击的关系绘制为图形,帮助研究人员识别潜在的攻击路径和薄弱点;并可以结合电力物联网边缘侧实时的威胁情报和网络流量数据,检测潜在的攻击行为,提高模型的准确性,更好地反映当前的威胁情况和攻击行为;因而可以有效提高电力物联网的安全性和可靠性,保障电力系统的稳定运行。

    电力物联网威胁情报共享方法、共享系统及可读介质

    公开(公告)号:CN118631551A

    公开(公告)日:2024-09-10

    申请号:CN202410823907.1

    申请日:2024-06-25

    IPC分类号: H04L9/40 H04L9/00 H04L67/12

    摘要: 本发明涉及一种电力物联网威胁情报共享方法、共享系统及可读介质,包括结构化表征,分布式共享,多源威胁情报融合三个部分。首先,根据STIX标准设计威胁情报结构化表征格式,电力物联网云平台收集其控制区域内终端的威胁情报信息,通过文本分类及信息提取方法将威胁情报信息组合成结构化威胁情报;然后,电力物联网云平台之间建立基于区块链的威胁情报共享平台,节点共享威胁情报时,根据该威胁情报的完整性、新鲜性和相关性以及云平台安全等级计算信誉分数,上传结构化威胁情报以及信誉分数;最后,电力物联网云平台获取威胁情报,根据信誉分数进行多源威胁情报数据融合。

    主动入侵防御方法、装置
    5.
    发明公开

    公开(公告)号:CN117336008A

    公开(公告)日:2024-01-02

    申请号:CN202311031799.6

    申请日:2023-08-16

    IPC分类号: H04L9/40 G06F18/24 G06N3/006

    摘要: 本发明公开了一种主动入侵防御方法,涉及系统网络安全技术领域,用于解决现有网络异常入侵的检测精度不高且检测滞后的问题,该方法包括以下步骤:获取预处理后的网络数据;对所述网络数据进行多维度流量数据解析,得到标注了网络状态可信度量结果和各分维度度量标签的所述网络数据;通过机器学习分类算法对标注好的所述网络数据进行计算,得所述网络数据的特征行为分类;根据所述分类结果,通过细粒度实时度量进行可疑节点检测,并更新安全策略。本发明还公开了一种主动入侵防御装置。本发明通过对网络数据进行多维度分析,进而通过机器学习快速分析出网络入侵。

    容器镜像的压缩方法、装置、终端设备及介质

    公开(公告)号:CN112597115A

    公开(公告)日:2021-04-02

    申请号:CN202011509405.X

    申请日:2020-12-18

    摘要: 本发明公开了一种容器镜像的压缩方法、装置、终端设备以及计算机可读存储介质,本发明通过获取待压缩容器镜像的镜像构建文件信息,其中,所述镜像构建文件信息的数量大于1;根据所述镜像构建文件信息确定所述待压缩容器镜像中的待压缩目录,并生成所述待压缩目录的替换目录;调用预设容器引擎,基于所述替换目录,对所述待压缩容器镜像进行压缩合并,得到压缩后的容器镜像。本发明基于容器镜像的镜像构建文件信息确定待压缩容器镜像中的待压缩目录,生成该待压缩目录的替换目录,并调用容器引擎基于该替换目录和待压缩容器镜像进行压缩合并,本发明能对快速增长的容器镜像进行高效压缩。