-
公开(公告)号:CN116865996A
公开(公告)日:2023-10-10
申请号:CN202310645362.5
申请日:2023-06-01
Applicant: 鹏城实验室 , 四川亿览态势科技有限公司
IPC: H04L9/40
Abstract: 本申请实施例提供了一种网络传输数据的检测方法和装置、计算机设备及存储介质,属于网络安全技术领域。该方法包括:获取待检测的网络传输数据;基于语义表征模型对网络传输数据进行特征提取,得到时域特征数据;将网络传输数据转换为时序序列数据,并对时序序列数据进行时频转换,得到第一频域特征数据;提取网络传输数据的统计特征,并基于统计特征生成表征图像;对表征图像进行频域转换,得到第二频域特征数据;基于时域特征数据、第一频域特征数据和第二频域特征数据进行数据检测,得到待检测的网络传输数据的检测结果。本申请实施例能够提升对网络传输数据进行检测的检测效率和检测准确性。
-
公开(公告)号:CN116720580A
公开(公告)日:2023-09-08
申请号:CN202310512306.4
申请日:2023-05-08
Applicant: 鹏城实验室 , 四川亿览态势科技有限公司 , 电子科技大学(深圳)高等研究院
IPC: G06N5/022 , G06F18/214
Abstract: 本申请实施例提供了一种知识图谱的知识补全方法、系统、电子设备及存储介质,属于网络安全技术领域。方法包括:获取知识数据,并将数据划分为训练集、验证集和测试集;利用初始向量表示模型对数据中的实体和关系进行预处理,形成嵌入时间信息的实体向量和关系向量;利用训练集训练初始向量表示模型,得到多个候选向量表示模型;利用验证集对多个候选向量表示模型进行验证,得到目标向量表示模型;通过目标向量表示模型对测试集中的实体向量和关系向量进行处理,以构建多个待检验知识;通过打分函数从多个待检验知识中,得到候选知识;对候选知识进行检验,并根据检验结果判断候选知识是否需要补充到知识图谱中。
-
公开(公告)号:CN116610812A
公开(公告)日:2023-08-18
申请号:CN202310468627.9
申请日:2023-04-23
Applicant: 鹏城实验室 , 四川亿览态势科技有限公司 , 电子科技大学(深圳)高等研究院
Abstract: 本发明实施例提供图谱生成方法、攻击测验方法、装置、设备和介质,涉及网络安全技术领域。图谱生成方法获取至少一个网络攻击规则,对其进行解析得到攻击参数实体和攻击参数关系,并基于攻击参数实体和攻击参数关系构建表征空间信息的第一表示图谱;同时提取得到攻击时序实体和攻击时序关系,基于攻击时序实体和攻击时序关系构建表征时间信息的第二表示图谱,结合第一表示图谱和第二表示图谱得到网络攻击规则图谱。生成网络攻击规则的攻击参数实体和攻击时序实体,将攻击参数、空间特征和时间特征表示在同一层级的网络攻击规则图谱中,知识表示过程更直观,得到的网络攻击规则图谱在使用时能够快速查询或预测,提升网络攻击规则图谱的应用效率。
-
公开(公告)号:CN115774788B
公开(公告)日:2024-04-23
申请号:CN202211455237.X
申请日:2022-11-21
Applicant: 电子科技大学 , 电子科技大学(深圳)高等研究院 , 广州大学
Abstract: 本发明公开了一种用于知识图谱嵌入模型的负采样方法,包括以下步骤:S1:初始化n个包含N个负样本的存储空间;S2:根据给定的正样本三元组,基于实体集合ε中全部实体生成负样本集合,通过均匀采样,从负样本集合中采样得到2*N1个负样本;S3:将步骤S2得到的若干个负样本添加至所储空间;S4:对存储空间中的负样本进行重要性评估;S5:对存储空间中所有负样本的重要性进行排序,保留重要性分数高的N3个样本;S6:从保留的负样本中均匀采样N个负样本组成HNS;S7:重复步骤S2‑S6n次;S8:对模型进行迭代训练。本发明提供的技术方案占用资源少,运行效率高,广泛适用于各种知识图谱模型。
-
公开(公告)号:CN117057330A
公开(公告)日:2023-11-14
申请号:CN202310884339.1
申请日:2023-07-18
Applicant: 鹏城实验室 , 电子科技大学(深圳)高等研究院 , 四川亿览态势科技有限公司
IPC: G06F40/186 , G06F40/295 , G06F40/30 , G06N3/042
Abstract: 本发明实施例提供网络安全信息生成方法、装置、设备和存储介质,涉及信息安全技术领域。该方法首先将网络安全数据中的时空信息嵌入到语义实体向量中提升知识图谱的信息密度,然后融合实体向量和词向量增加语义信息,从而捕获更广泛的全局信息,实现有效的威胁信息挖掘,接着利用情景生成模型生成网络安全情景模板,再利用实体推荐模型为网络安全实体模板生成用于填充的实体,最后得到网络安全信息,通过这种方式整体提高网络安全信息挖掘准确率。
-
公开(公告)号:CN116707859A
公开(公告)日:2023-09-05
申请号:CN202310451491.0
申请日:2023-04-20
Applicant: 鹏城实验室 , 四川亿览态势科技有限公司
Abstract: 本申请实施例提供了一种特征规则提取方法和装置、网络入侵检测方法和装置,属于网络安全技术领域。方法包括:获取入侵检测样本;对样本中特征数据进行扩展,得到扩展特征数据;根据扩展特征数据对标签数据的重要性程度及扩展特征数据之间的关联关系,选取得到候选特征数据集合;对多个候选特征数据集合进行聚类处理,得到多个聚类中心;计算候选特征数据的中心偏移值;根据中心偏移值在候选特征数据集合中确定目标特征数据;获取目标特征数据对应的特征扩展规则作为目标特征扩展规则。该方法能够提取到最适合入侵检测模型的特征扩展规则,从而可以提升从网络数据包中提取的特征的质量,进而提升了网络入侵检测的准确性。
-
公开(公告)号:CN116599705A
公开(公告)日:2023-08-15
申请号:CN202310475618.2
申请日:2023-04-25
Applicant: 鹏城实验室 , 四川亿览态势科技有限公司
IPC: H04L9/40 , H04L41/069 , G06F18/22 , G06F18/24
Abstract: 本发明公开了一种互联网攻击预测方法、系统、设备及介质,其方法包括:获取蠕虫攻击的告警信息;根据告警信息的源IP地址和目的IP地址进行分类聚合,得到源IP地址相同而目的IP地址不相同的聚合告警序列;对聚合告警序列进行相似性度量处理后得到目的IP地址不相同的告警信息之间的相关矩阵;通过相关矩阵获取蠕虫攻击在每个传播环节之间的关联强度,并根据关联强度预测蠕虫攻击的下一个攻击目标。本发明能够准确通过聚合告警序列提高了告警信息的可利用度,并将聚合告警序列转换为相关矩阵,根据相关矩阵获取蠕虫攻击在每个传播环节之间的关联强度,准确量化计算预测蠕虫攻击的下一个攻击目标,大大提高了预测的细粒度和精度。
-
公开(公告)号:CN111431865B
公开(公告)日:2022-01-04
申请号:CN202010130894.1
申请日:2020-02-28
Applicant: 四川亿览态势科技有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种网络深度威胁检测方法,属于人工智能技术领域,通过获得深度威胁原理、生成海量样本图谱、生成样本向量集合、生成用户图谱、生成用户向量等步骤判断是否存在深度威胁,并且在将存在深度威胁的图谱存入海量样本图谱,实现检测能力的不断进化。本发明从图谱和向量空间的角度,进行深度威胁检测,检测较快且较为准确,在检测过程中可实现检测能力自主进化,有利于在检测的同时优化检测性能。
-
公开(公告)号:CN117194675A
公开(公告)日:2023-12-08
申请号:CN202311003967.0
申请日:2023-08-09
Applicant: 鹏城实验室 , 电子科技大学(深圳)高等研究院 , 四川亿览态势科技有限公司
IPC: G06F16/36 , G06F18/214
Abstract: 本申请公开了MDATA图谱嵌入的评估方法及相关装置,涉及网络安全技术领域,通过获取包括MDATA静态图谱和MDATA时空图谱的目标MDATA图谱,并分别将MDATA静态图谱和MDATA时空图谱嵌入至向量空间,得到第一实体向量集和第二实体向量集,获取评估向量集并根据第一实体向量集和第二实体向量集对评估向量进行替换,得到第一测试向量集和第二测试向量集,然后分别对第一测试向量集和第二测试向量集中的每一测试向量进行评估得到评估集,根据评估向量在评估集中的排序顺序构建目标评估数据。因此本申请关联静态数据和对应的时空数据,可以准确评估MDATA图谱的嵌入效果,推动现有动态知识图谱的嵌入工作的发展。
-
公开(公告)号:CN116702893A
公开(公告)日:2023-09-05
申请号:CN202310518784.6
申请日:2023-05-09
Applicant: 鹏城实验室 , 四川亿览态势科技有限公司 , 电子科技大学(深圳)高等研究院
IPC: G06N5/02 , G06F18/214 , G06F16/36
Abstract: 本申请公开了网络安全知识图谱的嵌入方法、装置及介质,方法包括:构建知识图谱嵌入模型的训练集;将训练集中的实体初始化为知识图谱嵌入模型的嵌入层实体向量,并将空间信息和时间信息分层嵌入到嵌入层实体向量;获取正样本并对正样本进行负采样操作,得到负样本;构建交叉熵损失函数,通过正样本和负样本对知识图谱嵌入模型进行训练;计算知识图谱嵌入模型的平均倒数排名,选取平均倒数排名中分数最高的知识图谱嵌入模型作为目标模型;根据链接预测对目标模型进行测试评估以确定目标模型的效能。在本发明实施例中,能够将网络安全知识的时间信息和空间信息映射到嵌入层,实现具有时空特性的网络安全知识在嵌入层的表示。
-
-
-
-
-
-
-
-
-