一种云边协同的边缘设备安全度量方法

    公开(公告)号:CN115549925A

    公开(公告)日:2022-12-30

    申请号:CN202211238165.3

    申请日:2022-10-11

    Abstract: 本发明提供的一种云边协同的边缘设备安全度量方法包括:设计软件探针,探测状态数据;设计安全控制机构,开展初步分析;设计云边协同交互通道,传递状态数据给云端;设计安全度量及证明机构,对状态数据进行度量,并给出远程证明;传递证明数据给云边协同交互通道,进行云边数据传输;传递证明数据给安全控制机构,进行安全控制。结合了云端和边缘端各自的优势,通过双方的协同,既能够通过探针等方式获取边缘设备上的数据,同时能够在云端进行完整性、合规性的度量,并以远程证明的方式,反馈给边缘终端,使边缘终端能够处理异常事件。

    一种采用多模组学习的网络攻击免疫防御方法及系统

    公开(公告)号:CN115664784A

    公开(公告)日:2023-01-31

    申请号:CN202211298612.4

    申请日:2022-10-20

    Abstract: 本发明提供的一种基于多模组学习的网络攻击免疫防御方法,其目标是在攻击发生时立即捕获攻击特征,并检测出相应的攻击并进行防御,从而确保整个系统的网络安全。主要功能是发现、收集、报告、计划阻止或阻止恶意活动。入侵防御系统是入侵检测系统的扩展,本发明将两者融合为一体;信息和物理的耦合特性使得信息物理两侧通常相互关联,并遵循一定的物理规律或人为既定规则,本发明结合信息侧和物理侧单侧的多源数据,对多模态数据进行感知,自学习的方法使得其不断在认知学习中进行检测异常;最终,提供相应的预测与预警,挖掘精心设计的隐蔽攻击行为,为信息侧的攻击溯源/阻断、网络资源调整提供支撑。

    一种融合动态资源池调度与响应的方法及系统

    公开(公告)号:CN115550078B

    公开(公告)日:2023-04-07

    申请号:CN202211537098.5

    申请日:2022-12-02

    Abstract: 本发明提供了一种融合动态资源池调度与响应的方法及系统,该方法包括以下步骤:S1:根据实体防御资源特性,对实体防御资源进行轻量化处理,并添加到资源池中;S2:根据应用场景,对网络中的设备状态进行定义,并基于攻防策略生成模型建立攻防双方策略空间以及收益空间,并通过纳什均衡生成最优的防御资源调度策略;S3:利用增强学习算法,并根据经过网络威胁后网络中设备的状态,对最优防御策略进行迭代优化。本发明所提供的一种融合动态资源池调度与响应的方法及系统,构建动态安全资源池可以实现安全防御资源轻量化的灵活编排,为实现防御策略的自适应生成奠定基础。同时可以实现对网络威胁的协同防御,进而最大化提升安全防御资源的组合功效。

    一种融合动态资源池调度与响应的方法及系统

    公开(公告)号:CN115550078A

    公开(公告)日:2022-12-30

    申请号:CN202211537098.5

    申请日:2022-12-02

    Abstract: 本发明提供了一种融合动态资源池调度与响应的方法及系统,该方法包括以下步骤:S1:根据实体防御资源特性,对实体防御资源进行轻量化处理,并添加到资源池中;S2:根据应用场景,对网络中的设备状态进行定义,并基于攻防策略生成模型建立攻防双方策略空间以及收益空间,并通过纳什均衡生成最优的防御资源调度策略;S3:利用增强学习算法,并根据经过网络威胁后网络中设备的状态,对最优防御策略进行迭代优化。本发明所提供的一种融合动态资源池调度与响应的方法及系统,构建动态安全资源池可以实现安全防御资源轻量化的灵活编排,为实现防御策略的自适应生成奠定基础。同时可以实现对网络威胁的协同防御,进而最大化提升安全防御资源的组合功效。

Patent Agency Ranking