公开(公告)号：CN119476440A

公开(公告)日：2025-02-18

申请号：CN202411523856.7

申请日：2024-10-30

Applicant: 广州大学

Inventor： 许嘉 ,  唐嵘蓉 ,  吕品 ,  田志宏 ,  刘园 ,  孙彦彬 ,  苏申 ,  仇晶 ,  鲁辉

IPC: G06N5/022

Abstract: 本发明提供了一种基于正和负学习迁移的知识追踪模型的构建系统及方法，该方法包括：构建学习迁移图；对直接学习效应进行建模，基于知识概念在时间步t处的知识状态获取知识概念到知识概念的迁移效应；汇总知识概念的正迁移效应和负迁移效应，并对聚合结果进行融合，得到融合结果；根据融合结果获取迁移效应感知下的知识状态，并根据迁移效应下的知识状态预测学生在随后的时间步t+1正确回答知识概念的概率，根据概率构建关于LTKT模型的目标函数，并最小化目标函数，得到训练后的LTKT模型。本发明能够确保基于学习迁移图更新学生所有概念的知识状态的合理性，从而提升了知识追踪模型的性能。

公开(公告)号：CN119853982A

公开(公告)日：2025-04-18

申请号：CN202411938972.5

申请日：2024-12-26

Applicant: 广州大学

Inventor： 谭庆丰 ,  田志宏 ,  程鹭岩 ,  孙彦斌 ,  刘园 ,  鲁辉 ,  孙彦彬 ,  苏申 ,  李默涵 ,  仇晶 ,  何群 ,  邱日轩

IPC: H04L9/40 ,  G06F21/55 ,  G06F9/445

Abstract: 本发明提供了一种基于动态重定向的配置文件保护方法，涉及信息安全技术领域。所述配置文件保护方法包括以下步骤：基于系统识别待保护配置文件并转移至安全的存储位置，基于用户终端设备的软硬件特征在待保护配置文件原路径生成高度仿真的诱饵配置文件；基于文件系统过滤驱动自动捕获请求访问待保护配置文件的进程并传递至重定向决策引擎，基于重定向决策引擎对请求访问的进程进行判定；当判定为合法行为的请求进程时，系统将访问路径重定向至真实配置文件，当判定为异常或可疑的请求，请求进程路径将被重定向至诱饵配置文件，诱导进程访问伪造数据。本发明提供的配置文件保护方法实现了对客户端配置文件的透明保护，提升了安全性和迷惑性。

公开(公告)号：CN119728206A

公开(公告)日：2025-03-28

申请号：CN202411837387.6

申请日：2024-12-13

Applicant: 广州大学

Inventor： 谭庆丰 ,  田志宏 ,  朱艺锋 ,  鲁辉 ,  仇晶 ,  刘园 ,  苏申 ,  孙彦彬 ,  李默涵 ,  邱日轩 ,  何群 ,  徐天福

IPC: H04L9/40

Abstract: 本发明提供了一种基于大模型的命令蜜点构建及部署方法，涉及网络空间安全技术领域。所述命令蜜点构建及部署方法包括以下步骤：基于用户终端命令历史记录构建用户行为模型，基于攻击日志构建攻击行为模型；基于用户行为模型、攻击行为模型生成命令蜜点模板，基于大模型分析用户当前操作环境匹配命令蜜点模板动态生成多个命令蜜点；基于用户行为模型、攻击行为模型及用户当前操作环境选择命令蜜点的部署位置；当命令蜜点触发时发出告警并记录所述命令蜜点的触发事件，基于所述触发事件生成结构化反馈数据，基于结构化反馈数据优化命令蜜点。本发明提供的命令蜜点构建及部署方法改善了传统方法命令历史记录防御效果低下、安全性不足的问题。

公开(公告)号：CN119182586A

公开(公告)日：2024-12-24

申请号：CN202411255334.3

申请日：2024-09-09

Applicant: 广州大学

Inventor： 田志宏 ,  杨佳庚 ,  方滨兴 ,  刘园 ,  鲁辉 ,  孙彦彬 ,  苏申 ,  李默涵

IPC: H04L9/40

Abstract: 本发明涉及网络安全的技术领域，具体为一种基于动态载荷投递的实时跨主机溯源图构建方法和系统，基于动态载荷投递方式收集可疑设备上的系统软硬件及网络环境信息，用于构造溯源图，并根据溯源图识别到的新的可疑目标，迭代载荷投递和溯源分析过程，构造包含完整攻击过程的跨多台主机的溯源图；包括载荷库、载荷投递模块、载荷、数据接收模块、溯源图构建模块和决策模块；载荷库：用于根据决策模块输出的可疑设备的信息选择适当载荷，将适当载荷传递给载荷投递模块；载荷投递模块：用于接收来自载荷库的适当载荷，向可疑设备投递来自载荷库的适当载荷；载荷：用于收集可疑设备的可用于溯源图构建的信息。