一种基于时序子图匹配的网络攻击监测方法及装置

    公开(公告)号:CN118509258B

    公开(公告)日:2024-10-29

    申请号:CN202410956746.3

    申请日:2024-07-17

    申请人: 浙江大学

    IPC分类号: H04L9/40 H04L41/142

    摘要: 本发明公开了一种基于时序子图匹配的网络攻击监测方法及装置,属于图数据挖掘领域,该方法包括:实时获取网络通信数据;以所述网络通信数据的发送者和接收者为节点,以发送者和接收者之间的通信事件为有向边,对网络通信流式图进行更新;基于更新后的网络通信流式图,动态维护面向网络攻击模式匹配的索引结构,后者基于网络攻击模式所对应的有向线图而构建;基于拓扑排序,从所述索引结构中通过回溯匹配方法寻找网络攻击模式对应查询图的增量匹配,从而实现网络攻击监测。该方法能从网络攻击模式的时态特性出发,更为高效地监控、识别和定位高速网络通信下的潜在攻击行为。

    一种面向药物设计的图神经网络解释方法及装置

    公开(公告)号:CN117892765A

    公开(公告)日:2024-04-16

    申请号:CN202410113913.8

    申请日:2024-01-26

    申请人: 浙江大学

    IPC分类号: G06N3/042 G16C20/50 G16C20/70

    摘要: 本发明公开了一种面向药物设计的图神经网络解释方法及装置,利用药物分子图和图神经网络可解释性技术,形象地建模了药物分子数据以供分析挖掘;利用影响力最大化和特征多样化建模图消息传播机制,计算结点解释能力;利用预训练的图神经网络,设计一致性和反事实性规则,达到了过滤不符合解释条件的结点及其导出子图的目的;利用具有子模性质的贪心算法维护最优结点集合,并将其邻域导出子图作为解释子图集;最后根据子图挖掘技术对上述生成的解释子图集进行挖掘,提取具有解释性意义的模式,将解释子图和解释模式组合成双层解释视图。

    一种面向金融数据监测的蝴蝶计数方法及装置

    公开(公告)号:CN116521779A

    公开(公告)日:2023-08-01

    申请号:CN202310459782.4

    申请日:2023-04-23

    申请人: 浙江大学

    IPC分类号: G06F16/26 G06F16/22 G06Q40/04

    摘要: 本发明公开了一种面向金融数据监测的蝴蝶计数方法及装置,该方法包括:获取股市交易信息,每条信息包含投资者、股票和交易时间;将投资者和股票分别建模成投资者结点集合和股票结点集合,将交易建模成边集合,每条边连接一个投资者结点和一个股票结点且带有一个交易时间的信息,从而构建一个时态二部图;基于结点的优先级,枚举时态二部图中由两条交易组成的楔形结构;根据设定的频率阈值,通过树形归并过程将楔形结构两两组合校验,并使用红黑树过滤不能构成高频交易特征的蝴蝶结构的楔形结构;通过两棵红黑树维护楔形结构集合,计算每一种表示不同交易顺序的蝴蝶结构的数量。

    索引系统、数据处理方法及查询优化装置

    公开(公告)号:CN118519971A

    公开(公告)日:2024-08-20

    申请号:CN202410998880.X

    申请日:2024-07-24

    申请人: 浙江大学

    IPC分类号: G06F16/13 G06F16/14

    摘要: 本发明公开了一种索引系统、数据处理方法及查询优化装置。本发明基于频率实现指纹存储,能够在保持高空间利用率的同时,支持高效的数据插入、删除和查询等操作,特别是在处理具有数据频率分布不均匀特性的动态数据流场景中表现出色,能够计算数据频率,利用数据局部性原理,通过集中存储高频数据,优化索引查询性能,并将低频数据分散存储,提高索引的空间利用率。索引系统可以作为查询优化装置的组成部分进一步用于大数据处理装置中,优化大数据处理装置的数据处理能力。

    一种基于时序子图匹配的网络攻击监测方法及装置

    公开(公告)号:CN118509258A

    公开(公告)日:2024-08-16

    申请号:CN202410956746.3

    申请日:2024-07-17

    申请人: 浙江大学

    IPC分类号: H04L9/40 H04L41/142

    摘要: 本发明公开了一种基于时序子图匹配的网络攻击监测方法及装置,属于图数据挖掘领域,该方法包括:实时获取网络通信数据;以所述网络通信数据的发送者和接收者为节点,以发送者和接收者之间的通信事件为有向边,对网络通信流式图进行更新;基于更新后的网络通信流式图,动态维护面向网络攻击模式匹配的索引结构,后者基于网络攻击模式所对应的有向线图而构建;基于拓扑排序,从所述索引结构中通过回溯匹配方法寻找网络攻击模式对应查询图的增量匹配,从而实现网络攻击监测。该方法能从网络攻击模式的时态特性出发,更为高效地监控、识别和定位高速网络通信下的潜在攻击行为。

    一种基于大模型的物化视图选择方法及系统

    公开(公告)号:CN118916385A

    公开(公告)日:2024-11-08

    申请号:CN202411415715.3

    申请日:2024-10-11

    申请人: 浙江大学

    摘要: 本发明提供了一种基于大模型的物化视图选择方法及系统,包含了执行计划解析策略、查询聚类算法、检索增强策略,通过利用大模型的先验知识,将同类型的查询借助提示词向大模型提问,得到物化视图和改写后的查询,并通过分析纠错模块解析结果的正确性,最后通过物化视图选择模块得到最终结果。一方面,本发明利用物化视图相关领域微调大模型,捕捉查询和视图之间的关系,以适应各场景物化视图的生成;另一方面,本发明通过检索增强机制,从向量数据库搜索符合当前场景的提示词示例,促进在不同场景下的模型表现,从而提高大模型的响应,得到更优的结果。

    索引系统、数据处理方法及查询优化装置

    公开(公告)号:CN118519971B

    公开(公告)日:2024-10-15

    申请号:CN202410998880.X

    申请日:2024-07-24

    申请人: 浙江大学

    IPC分类号: G06F16/13 G06F16/14

    摘要: 本发明公开了一种索引系统、数据处理方法及查询优化装置。本发明基于频率实现指纹存储,能够在保持高空间利用率的同时,支持高效的数据插入、删除和查询等操作,特别是在处理具有数据频率分布不均匀特性的动态数据流场景中表现出色,能够计算数据频率,利用数据局部性原理,通过集中存储高频数据,优化索引查询性能,并将低频数据分散存储,提高索引的空间利用率。索引系统可以作为查询优化装置的组成部分进一步用于大数据处理装置中,优化大数据处理装置的数据处理能力。

    一种知识图谱上的基于模糊样本输入的查询方法及装置

    公开(公告)号:CN118535619B

    公开(公告)日:2024-10-08

    申请号:CN202410997945.9

    申请日:2024-07-24

    申请人: 浙江大学

    摘要: 本发明公开了一种知识图谱上的基于模糊样本输入的查询方法及装置。该方法包括:获取知识图谱和初始输入;将初始输入与知识图谱中实体对齐,获取对应初始查询子图;将当前查询子图周围发散的部分边所对应的特征加入用户查询意图的候选集,并根据当前候选集初始化偏好向量;以当前查询子图为依据进行查询操作,返回当前查询轮次的查询结果,用户对当前查询结果进行反馈或终止查询行为;根据用户在当前轮次的反馈,决定在当前轮次结束后更新的内容是偏好向量还是查询子图;若更新的内容是偏好向量,则在偏好向量更新后重复查询、更新操作,若更新的内容是查询子图,则直接初始化、查询、更新操作;直到用户终止查询。

    一种知识图谱上的基于模糊样本输入的查询方法及装置

    公开(公告)号:CN118535619A

    公开(公告)日:2024-08-23

    申请号:CN202410997945.9

    申请日:2024-07-24

    申请人: 浙江大学

    摘要: 本发明公开了一种知识图谱上的基于模糊样本输入的查询方法及装置。该方法包括:获取知识图谱和初始输入;将初始输入与知识图谱中实体对齐,获取对应初始查询子图;将当前查询子图周围发散的部分边所对应的特征加入用户查询意图的候选集,并根据当前候选集初始化偏好向量;以当前查询子图为依据进行查询操作,返回当前查询轮次的查询结果,用户对当前查询结果进行反馈或终止查询行为;根据用户在当前轮次的反馈,决定在当前轮次结束后更新的内容是偏好向量还是查询子图;若更新的内容是偏好向量,则在偏好向量更新后重复查询、更新操作,若更新的内容是查询子图,则直接初始化、查询、更新操作;直到用户终止查询。