-
公开(公告)号：CN116633619A
公开(公告)日：2023-08-22
申请号：CN202310592726.8
申请日：2023-05-24
Applicant: 国家计算机网络与信息安全管理中心河南分中心
IPC: H04L9/40
Abstract: 本发明公开了一种互联网中僵尸木马真实性判断方法，依次包括以下步骤：A：获取待判定僵尸木马数据集，并确定待判定僵尸木马数据的僵尸木马属性因子；B：构建单粒度层次的僵尸木马信息粒化模型；C：构建多粒度层次的僵尸木马信息粒化模型；D：根据决策属性协调性进行判断并选取最优僵尸木马判断粒度；E：根据最优僵尸木马判断粒度选取对应层次的僵尸木马信息粒化模型，然后通过查询目的IP属性函数中被控端IP对应主机的日志信息；判断对应的待判定僵尸木马数据的真实性。本发明能够有效提升僵尸木马判断的准确性和效率，更为高效率地支撑僵尸木马事件的分析工作。
-
公开(公告)号：CN112115269A
公开(公告)日：2020-12-22
申请号：CN202011172739.2
申请日：2020-10-28
Applicant: 国家计算机网络与信息安全管理中心河南分中心
IPC: G06F16/35 , G06F16/33 , G06K9/62 , G06F16/951 , G06F40/284
Abstract: 本发明公开了一种基于爬虫的网页自动分类方法，涉及数据分析领域，具体包括：首先，针对待分类的网页，利用定制爬虫获取内容信息并分出关键词。然后，逐个选取各关键词，依次比对是否属于互联网关键词类别库，如果是，得到该网页所属的类别个数M；否则，将不属于任何类别库的关键词单独记录。当类别个数M值大于等于2时，基于贝叶斯多维分类模型，随机选取2个类别，迭代判定该网页属于哪个类别的概率最大，将单独记录的关键词写入该类别词库中。当M的值等于1，则直接获取该网页所属类别，将单独记录的关键词写入；反之M等于0，则该网页内容属于暂时无法识别的网页，将其放入未识别网页词库中。本发明可以有效地提升网页分类的准确率。
-
公开(公告)号：CN119442312A
公开(公告)日：2025-02-14
申请号：CN202411492677.1
申请日：2024-10-24
Applicant: 国家计算机网络与信息安全管理中心河南分中心 , 嵩山实验室
Abstract: 本发明公开了一种优化数字社会的网络安全风险评估系统，具体涉及网络安全领域，包括评估数据采集模块、动态模型训练模块、情境感知模块、多维度分析模块、决策响应模块、风险综合评估模块以及持续改进与反馈模块。一种优化数字社会的网络安全风险评估系统通过对数据集特征的量化分析，加深对现有情境的理解，并提升对未来可能发生状况的预测准确性，优化决策路径；通过确保决策过程中基于静态数据，灵活适应动态变化的环境，有效应对不确定性带来的挑战；通过将风险综合评估模块传输的决策和响应效果反馈给动态模型训练模块中的训练模型，进一步优化训练模型的准确性和响应速度，有助于持续改进情境感知模块的性能，使其更加智能和适应性强。
-
公开(公告)号：CN116846631A
公开(公告)日：2023-10-03
申请号：CN202310790905.2
申请日：2023-06-30
Applicant: 国家计算机网络与信息安全管理中心河南分中心 , 郑州信大先进技术研究院
IPC: H04L9/40 , G06N3/0442 , G06N3/08
Abstract: 本发明公开了一种基于威胁情报和流量特征的APT攻击检测方法，包括以下步骤：A：获取原始攻击序列集合并进行标记；B：获取数据清洗后的攻击序列集合及对应的网络流量特征集合；C：利构造本地威胁情报库并获取每个原始流量的威胁情报特征；D：构建样本报文特征库并获取序列集合的报文特征；E：利用得到的网络流量特征集合、威胁情报特征和报文特征，对基于LSTM循环神经网络的多融合检测模型进行训练并得到训练后的多融合检测模型；F：利用训练后的多融合检测模型对未知流量序列进行APT攻击检测，确定是否存在APT攻击。本发明能够准确有效地对网络流量中可能存在的APT攻击行为进行检测，从而实现信息系统及网络的安全稳定。
-
-
-
Search Results
4
records
(took 0.097 seconds)
