公开(公告)号：CN119276599A

公开(公告)日：2025-01-07

申请号：CN202411543422.3

申请日：2024-10-31

Applicant: 暨南大学

Inventor： 张银炎 ,  杨溢钐 ,  耿光刚 ,  刘东杰

IPC: H04L9/40 ,  H04L67/02 ,  H04L61/4511 ,  G06N3/045 ,  G06N3/08

Abstract: 本申请公开了一种基于深度学习模型的DoH加密恶意流量检测方法，涉及网络安全技术领域，方法包括：获取基于HTTPS的域名系统DoH流量；将所述DoH流量输入预先构建得到的流量检测模型，得到恶意流量检测结果，所述流量检测模型是基于二元交叉熵和焦点损失函数构建得到的，本申请能够提高恶意流量的检测精度。

公开(公告)号：CN115967697B

公开(公告)日：2024-07-26

申请号：CN202211706575.6

申请日：2022-12-27

Applicant: 暨南大学

Inventor： 耿光刚 ,  孔凯传 ,  刘志全 ,  杨鑫泉 ,  吴秀诚 ,  姚健康

IPC: H04L51/212 ,  H04L51/42 ,  H04L9/32 ,  H04L9/40 ,  H04L67/1095

Abstract: 本发明公开了一种基于区块链的邮件黑名单共享方法，联盟链中包括举报节点、记账节点、服务节点以及监督节点；举报节点提交黑名单数据时，接受监督节点的监督，监督节点对举报节点进行相应的评价，当满足一定的评判指标时，对举报节点进行奖励或惩罚；邮件黑名单共享方法分为黑名单举报数据生成、黑名单数据记账、黑名单数据同步更新、服务以及黑名单成员节点监督。本发明将区块链技术应用到邮件黑名单系统中，充分利用区块链的去中心化、不可篡改性等性质，增加黑名单节点评分机制，实现黑名单数据的整合，保证黑名单数据的公开、透明、无篡改以及系统整体的安全性。

公开(公告)号：CN117857224B

公开(公告)日：2024-06-25

申请号：CN202410261261.2

申请日：2024-03-07

Applicant: 暨南大学

Inventor： 刘东杰 ,  延志伟 ,  耿光刚 ,  张银炎

IPC: H04L9/40 ,  G06N20/00 ,  H04L61/4511

Abstract: 本发明公开了一种基于多POV的DNS授权依赖安全评估方法，涉及网络安全领域。所述方法包括：获取包括多POV的授权依赖元素的DNS授权依赖样本；利用专家经验，对DNS授权依赖样本进行评估标注，构建安全风险评估数据集；基于特征选择方法，从安全风险评估数据集中选取出多POV特征子集；利用多POV特征子集训练机器学习模型，得到DNS授权安全评估模型；获取待评估DNS授权信息，利用DNS授权安全评估模型输出DNS授权依赖安全评估结果。相较于现有技术，本发明所述方法计算速度快、评估准确性高、可解释性强，所构建的DNS授权安全评估模型具有高效高鲁棒的特性。

公开(公告)号：CN115412332B

公开(公告)日：2024-06-07

申请号：CN202211026383.0

申请日：2022-08-25

Applicant: 暨南大学

Inventor： 曾国强 ,  杨耀伟 ,  耿光刚 ,  翁健 ,  黄家承 ,  张宇

IPC: H04L9/40 ,  H04L67/12 ,  G16Y40/50 ,  G16Y40/20 ,  G16Y40/10 ,  G16Y30/10 ,  G06N3/045 ,  G06N3/006 ,  G06N3/084 ,  G06F18/24

Abstract: 本发明公开了一种基于混合神经网络模型优化的物联网入侵检测系统及方法。从物联网系统历史数据库中采集生成过程的历史监控数据，经过数据解析和归一化后作为物联网入侵检测离线优化模块的输入数据集，设计基于离散粒子群优化技术的混合神经网络模型优化平台，获得物联网入侵检测特征库和混合神经网络最优模型，针对物联网系统实时数据库中的实时监控数据，从而实现物联网入侵检测的在线检测。本发明不仅可实现用于物联网入侵检测系统的混合神经网络模型的自动生成和优化设计，提高了物联网入侵检测系统的智能化设计水平和设计效率，还提升了物联网系统入侵检测的精准率、召回率和F1评分等性能指标。

公开(公告)号：CN113591078B

公开(公告)日：2024-06-07

申请号：CN202110886083.9

申请日：2021-08-03

Applicant: 暨南大学

Inventor： 曾国强 ,  黄家承 ,  翁健 ,  陆康迪 ,  耿光刚 ,  谭武征 ,  张宇

IPC: G06F21/55 ,  G06N3/0464 ,  G06N3/084 ,  G06N3/082

Abstract: 本发明公开了一种基于卷积神经网络架构优化的工控入侵检测系统及方法。从工控系统历史数据库中采集生成过程的历史监控数据，经过数据解析和归一化后作为工控入侵检测离线训练模块的输入数据集，设计基于离散群体演化方法的卷积神经网络架构优化平台，获得工控入侵检测特征库和最优架构的卷积神经网络模型，针对工控系统实时数据库中的实时监控数据，从而实现工控入侵检测的在线检测。本发明不仅可实现用于工控入侵检测系统的卷积神经网络架构的自动生成和优化设计，提高了工控入侵检测系统的智能化设计水平和设计效率，还提升了工控系统入侵检测的精准率、召回率和F1评分等性能指标。

公开(公告)号：CN117978777A

公开(公告)日：2024-05-03

申请号：CN202410080237.9

申请日：2024-01-19

Applicant: 暨南大学

Inventor： 张银炎 ,  刘东杰 ,  陈佳宇 ,  谢家贵 ,  耿光刚

IPC: H04L61/4511 ,  H04L67/02 ,  H04L101/659

Abstract: 本申请公开了一种大规模探测支持DoH的IPv6隐私保护递归服务器的方法、装置、终端设备以及存储介质，其方法包括：收集路径模板以及递归服务器的IPv6地址响应列表；根据所述路径模板和所述IPv6地址响应列表，组成探测统一资源定位符URL；并行地向探测URL发送DoH请求，进行DoH递归查询的验证，得到DoH递归查询的验证结果；基于所述DoH递归查询的验证结果，得到支持DoH的IPv6隐私保护递归服务器地址。基于上述方法，可以快速、高效、准确地探测出支持DoH的递归服务器IPv6地址。

公开(公告)号：CN117938477A

公开(公告)日：2024-04-26

申请号：CN202410039081.X

申请日：2024-01-10

Applicant: 暨南大学

Inventor： 张银炎 ,  杜丰旭 ,  耿光刚 ,  刘东杰

IPC: H04L9/40 ,  G06N3/08

Abstract: 本申请公开了一种网络入侵检测方法、装置、终端设备以及存储介质，其方法包括：获取网络数据；根据所述网络数据，通过预先训练得到的网络入侵检测模型进行网络入侵检测，其中，所述网络入侵检测模型是对基于优化后的天牛须搜索算法的神经网络进行训练得到的。基于上述方案，本发明能够有效提升网络入侵检测的识别能力，同时具有较强的泛化性。

公开(公告)号：CN113515495B

公开(公告)日：2024-03-19

申请号：CN202110404424.4

申请日：2021-04-14

Applicant: 暨南大学

Inventor： 张继连 ,  翁健 ,  吴永东 ,  耿光刚

IPC: G06F16/182 ,  G06F16/16 ,  G06F16/13

Abstract: 本发明公开了一种数据文件分配方法及装置、智能设备和计算机存储介质，所述方法包括以下步骤：按照各个数据文件的访问频率对数据文件进行排序，所述排序方式包括升序或者降序；按照排序后的顺序将所述数据文件分割为至少两个数据块，其中，各个数据块的数据文件的数量相等；对每个数据块中的数据文件进行两两合并以更新所述数据文件；返回执行所述按照各个数据文件的访问频率对数据文件进行排序的步骤，直至所述数据文件的数量达到分布式节点的数量；将所述数据文件放置至对应的分布式节点，解决现有技术中数据文件分配不均衡导致分布式系统不稳定的问题，提高分布式系统的稳定性。

公开(公告)号：CN116938538A

公开(公告)日：2023-10-24

申请号：CN202310818315.6

申请日：2023-07-05

Applicant: 暨南大学

Inventor： 耿光刚 ,  孔凯传 ,  刘志全 ,  黄衍铭 ,  侯榕浩 ,  张新常

IPC: H04L9/40

Abstract: 本发明公开了一种面向工业互联网标识解析的恶意行为检测方法，包括以下步骤：S1、构建恶意行为检测分类模型；S2、以用户正常行为操作的组合特征数据STFD为训练集，训练恶意行为检测分类模型；S3、将未知正常、恶意行为操作的组合特征数据STFD特征数据输入至恶意行为检测分类模型；S4、恶意行为检测分类模型输出未知正常、恶意行为操作的组合特征数据STFD的正常、恶意分类结果。本发明提取时序、频率、空间、方向四个特征，将其应用到恶意行为检测中，通过分析多维度用户操作行为特征，从而准确判断用户行为是否存在恶意行为。

公开(公告)号：CN116524291A

公开(公告)日：2023-08-01

申请号：CN202310283389.4

申请日：2023-03-22

Applicant: 暨南大学

Inventor： 曾国强 ,  魏海南 ,  李理敏 ,  耿光刚 ,  翁健 ,  陆康迪 ,  张宇

IPC: G06V10/774 ,  G06V10/776 ,  G06V10/764 ,  G06V10/82 ,  G06V20/10 ,  G06N3/086

Abstract: 本发明公开了一种SAR图像DNN分类器的后门攻击设计及评估系统与方法，获取来自SAR历史数据库的图像数据集，对其进行数据解析和归一化，得到干净数据集，并对DNN模型进行训练，得到干净模型；基于后门攻击触发器的多目标离线优化设计模块获取最优后门触发器，将其注入到待中毒干净数据集生成后门攻击数据集，并对干净模型进行训练，得到嵌入后门的中毒模型，并评估测试精度、后门隐蔽性和攻击成功率。本发明首次实现了针对SAR图像DNN分类器的后门嵌入触发器的多目标自动优化，在保持后门触发器具有较高隐蔽性的同时，仅使用少量后门样本便能达到极高的攻击成功率，且对遭遇后门攻击后的安全风险和性能进行了量化评估。