网络传输数据的检测方法、装置、计算机设备及存储介质

    公开(公告)号:CN116865996A

    公开(公告)日:2023-10-10

    申请号:CN202310645362.5

    申请日:2023-06-01

    Abstract: 本申请实施例提供了一种网络传输数据的检测方法和装置、计算机设备及存储介质,属于网络安全技术领域。该方法包括:获取待检测的网络传输数据;基于语义表征模型对网络传输数据进行特征提取,得到时域特征数据;将网络传输数据转换为时序序列数据,并对时序序列数据进行时频转换,得到第一频域特征数据;提取网络传输数据的统计特征,并基于统计特征生成表征图像;对表征图像进行频域转换,得到第二频域特征数据;基于时域特征数据、第一频域特征数据和第二频域特征数据进行数据检测,得到待检测的网络传输数据的检测结果。本申请实施例能够提升对网络传输数据进行检测的检测效率和检测准确性。

    图谱生成方法、攻击测验方法、装置、设备和介质

    公开(公告)号:CN116610812A

    公开(公告)日:2023-08-18

    申请号:CN202310468627.9

    申请日:2023-04-23

    Abstract: 本发明实施例提供图谱生成方法、攻击测验方法、装置、设备和介质,涉及网络安全技术领域。图谱生成方法获取至少一个网络攻击规则,对其进行解析得到攻击参数实体和攻击参数关系,并基于攻击参数实体和攻击参数关系构建表征空间信息的第一表示图谱;同时提取得到攻击时序实体和攻击时序关系,基于攻击时序实体和攻击时序关系构建表征时间信息的第二表示图谱,结合第一表示图谱和第二表示图谱得到网络攻击规则图谱。生成网络攻击规则的攻击参数实体和攻击时序实体,将攻击参数、空间特征和时间特征表示在同一层级的网络攻击规则图谱中,知识表示过程更直观,得到的网络攻击规则图谱在使用时能够快速查询或预测,提升网络攻击规则图谱的应用效率。

    一种互联网攻击预测方法、系统、设备及介质

    公开(公告)号:CN116599705A

    公开(公告)日:2023-08-15

    申请号:CN202310475618.2

    申请日:2023-04-25

    Abstract: 本发明公开了一种互联网攻击预测方法、系统、设备及介质,其方法包括:获取蠕虫攻击的告警信息;根据告警信息的源IP地址和目的IP地址进行分类聚合,得到源IP地址相同而目的IP地址不相同的聚合告警序列;对聚合告警序列进行相似性度量处理后得到目的IP地址不相同的告警信息之间的相关矩阵;通过相关矩阵获取蠕虫攻击在每个传播环节之间的关联强度,并根据关联强度预测蠕虫攻击的下一个攻击目标。本发明能够准确通过聚合告警序列提高了告警信息的可利用度,并将聚合告警序列转换为相关矩阵,根据相关矩阵获取蠕虫攻击在每个传播环节之间的关联强度,准确量化计算预测蠕虫攻击的下一个攻击目标,大大提高了预测的细粒度和精度。

    一种网络深度威胁检测方法

    公开(公告)号:CN111431865B

    公开(公告)日:2022-01-04

    申请号:CN202010130894.1

    申请日:2020-02-28

    Abstract: 本发明公开了一种网络深度威胁检测方法,属于人工智能技术领域,通过获得深度威胁原理、生成海量样本图谱、生成样本向量集合、生成用户图谱、生成用户向量等步骤判断是否存在深度威胁,并且在将存在深度威胁的图谱存入海量样本图谱,实现检测能力的不断进化。本发明从图谱和向量空间的角度,进行深度威胁检测,检测较快且较为准确,在检测过程中可实现检测能力自主进化,有利于在检测的同时优化检测性能。

Patent Agency Ranking