-
公开(公告)号:CN113158390A
公开(公告)日:2021-07-23
申请号:CN202110473819.X
申请日:2021-04-29
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司 , 国网山东省电力公司信息通信公司
IPC: G06F30/18 , G06F30/27 , G06K9/62 , G06N3/04 , G06N3/08 , H04L12/24 , G06F111/02 , G06F111/08 , G06F119/10
Abstract: 本发明公开设计了一种基于辅助分类式生成对抗网络的网络攻击流量生成方法,该方法利用生成式对抗网络的原理能够实现根据已有的网络攻击流量数据集样本,来生成能够欺骗和逃避防御系统检测的恶意流量样本。本发明包括:多源异构数据融合处理模块,负责定义一种统一的数据格式;生成器网络,负责根据高斯噪声和来自判别器的反馈来生成网络统计流量样本;判别器网络,负责对生成器生成的攻击流量样本和原始网络流量样本进行分析,包括真伪分析和攻击流量类别分析;分类微调模块,负责调试生成模型生成特定类型流量样本的性能。本发明通过构造基于辅助分类式生成对抗网络的网络攻击流量生成模型,在生成网络流量时能够根据网络攻击的类型来生成特定类型的网络攻击流量样本,通过生成此类对抗样本可以模拟网络攻击来检测现有入侵检测系统的鲁棒性,为现有的流量生成器提供了新思路。
-
公开(公告)号:CN113158390B
公开(公告)日:2023-03-24
申请号:CN202110473819.X
申请日:2021-04-29
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司 , 国网山东省电力公司信息通信公司
IPC: G06F30/18 , G06F30/27 , G06F18/24 , G06N3/0464 , G06N3/0475 , G06N3/048 , G06N3/08 , H04L41/14 , G06F111/02 , G06F111/08 , G06F119/10
Abstract: 本发明公开设计了一种基于辅助分类式生成对抗网络的网络攻击流量生成方法,该方法利用生成式对抗网络的原理能够实现根据已有的网络攻击流量数据集样本,来生成能够欺骗和逃避防御系统检测的恶意流量样本。本发明包括:多源异构数据融合处理模块,负责定义一种统一的数据格式;生成器网络,负责根据高斯噪声和来自判别器的反馈来生成网络统计流量样本;判别器网络,负责对生成器生成的攻击流量样本和原始网络流量样本进行分析,包括真伪分析和攻击流量类别分析;分类微调模块,负责调试生成模型生成特定类型流量样本的性能。本发明通过构造基于辅助分类式生成对抗网络的网络攻击流量生成模型,在生成网络流量时能够根据网络攻击的类型来生成特定类型的网络攻击流量样本,通过生成此类对抗样本可以模拟网络攻击来检测现有入侵检测系统的鲁棒性,为现有的流量生成器提供了新思路。
-
公开(公告)号:CN114662096A
公开(公告)日:2022-06-24
申请号:CN202210305603.7
申请日:2022-03-25
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司 , 国网山东省电力公司信息通信公司
Abstract: 本发明公开一种基于图核聚类的威胁狩猎方法,通过将审计日志构建为行为依赖图,并设计图核聚类方法实现将正常行为与异常行为分离,且能够对行为依赖图进行威胁量化评估,发现未知攻击。包括:行为依赖图构造器,负责将审计日志构建为行为依赖图;图核聚类,负责将行为依赖图嵌入到高维空间并计算相似度,利用聚类方法实现攻击行为和异常行为的分离;威胁评估,负责判断哪些类簇中的行为依赖图表示异常行为,并对异常行为进行威胁评估,实现威胁狩猎。本发明通过构造基于行为依赖图和图核聚类的方法,为威胁狩猎提供了新的设计思路。
-
公开(公告)号:CN112073362B
公开(公告)日:2022-04-26
申请号:CN202010567204.9
申请日:2020-06-19
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司
IPC: H04L9/40
Abstract: 本发明公开一种基于流量特征的APT组织流量识别方法,定义并计算DNS和TCP、HTTP/HTTPS流量中的APT组织特征,利用特征识别出APT组织流量,实现APT组织流量识别。定义的组织特征包括:Response_type,用于区分APT组织流量中的DNS隧道流量;包负载波动特征C2Load_fluct,用于计算DNS流量在时间窗口内,流量包簇在单位域名下的平均负载量;包相似特征Bad_rate,用于判断APT组织恶意流量产生时的网络状态。本发明通过构造组织流量特征进行APT组织流量识别,提出并定义的组织特征能够有效地将APT恶意流量和正常流量进行区分,提高了APT组织流量识别的准确性,为APT组织流量识别提供了新的设计思路。
-
公开(公告)号:CN111861845A
公开(公告)日:2020-10-30
申请号:CN202010570456.7
申请日:2020-06-19
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司
Abstract: 本发明公开一种基于阈值分割和直方图均衡的可逆水印方法,能够实现在一张彩色载体图像中嵌入较多的秘密信息,并且能够成功地从载密图像中提取出秘密信息并实现原始图像的无失真恢复。包括:水印嵌入阶段,将秘密信息嵌入到载体图像中生成载密图像;水印提取、载体无失真恢复阶段,负责将秘密信息从载密图像中提取出来,并无损恢复原始图像。本发明通过构造基于阈值分割和直方图均衡的可逆水印方法,增大了载体图像的嵌入容量,在嵌入水印的同时增强图像对比度,获得较好的视觉效果。
-
公开(公告)号:CN117235719A
公开(公告)日:2023-12-15
申请号:CN202210647361.X
申请日:2022-06-08
Applicant: 国家电网有限公司信息通信分公司 , 北京邮电大学
Abstract: 本发明公开一种基于GAN的恶意代码检测模型抗混淆训练方法,利用sinGAN对小样本的恶意代码混淆样本灰度图像进行数据增强,并利用数据增强后的样本对检测模型进行抗混淆训练。包括:训练恶意代码混淆样本生成器,使用少量的恶意代码混淆文件的灰度图像训练sinGAN,为每个恶意代码混淆样本训练一个生成器和判别器;抗混淆训练:利用训练好的生成器和判别器,随机输入高斯噪声就可以得到若干不同的新的灰度图像,使用这些图像和训练好的生成器对恶意代码检测模型进行抗混淆训练,最终得到一个经过抗混淆训练后的恶意代码检测器;本发明构造的数据增强方法相比于原始数据和普通的数据的增强方法,提供了更好的思路。
-
公开(公告)号:CN112073362A
公开(公告)日:2020-12-11
申请号:CN202010567204.9
申请日:2020-06-19
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司
IPC: H04L29/06
Abstract: 本发明公开一种基于流量特征的APT组织流量识别方法,定义并计算DNS和TCP、HTTP/HTTPS流量中的APT组织特征,利用特征识别出APT组织流量,实现APT组织流量识别。定义的组织特征包括:Response_type,用于区分APT组织流量中的DNS隧道流量;包负载波动特征C2Load_fluct,用于计算DNS流量在时间窗口内,流量包簇在单位域名下的平均负载量;包相似特征Bad_rate,用于判断APT组织恶意流量产生时的网络状态。本发明通过构造组织流量特征进行APT组织流量识别,提出并定义的组织特征能够有效地将APT恶意流量和正常流量进行区分,提高了APT组织流量识别的准确性,为APT组织流量识别提供了新的设计思路。
-
公开(公告)号:CN111861845B
公开(公告)日:2022-09-16
申请号:CN202010570456.7
申请日:2020-06-19
Applicant: 北京邮电大学 , 国家电网有限公司信息通信分公司
Abstract: 本发明公开一种基于阈值分割和直方图均衡的可逆水印方法,能够实现在一张彩色载体图像中嵌入较多的秘密信息,并且能够成功地从载密图像中提取出秘密信息并实现原始图像的无失真恢复。包括:水印嵌入阶段,将秘密信息嵌入到载体图像中生成载密图像;水印提取、载体无失真恢复阶段,负责将秘密信息从载密图像中提取出来,并无损恢复原始图像。本发明通过构造基于阈值分割和直方图均衡的可逆水印方法,增大了载体图像的嵌入容量,在嵌入水印的同时增强图像对比度,获得较好的视觉效果。
-
公开(公告)号:CN117254967A
公开(公告)日:2023-12-19
申请号:CN202311309941.9
申请日:2023-10-10
Applicant: 国家电网有限公司信息通信分公司
IPC: H04L9/40
Abstract: 本发明涉及网络安全智能管理方法技术领域,具体为一种网络安全智能管理方法及系统,包括以下步骤:S1:服务器通过用户管理平台对用户主机的登入与所做出操作进行授权管理;S2:通过云盾组件对上传或下载数据进行管理。本发明中,通过用户管理平台以集成式的管理手段,对于用户的身份信息以及操作权限进行集中式管理,确保用户登录和操作的合法性,通过数据管理单元对于所传输文件进行安全检测,通过随流检测单元对操作所产生的数据以及链接进行检测,确保数据的安全性并屏蔽恶性链接,通过云盾检测单元对云盾进行完善的自检以及安全评估工作,达成对于云盾的定期更新功能,以此全方位的确保网络安全。
-
公开(公告)号:CN112465355B
公开(公告)日:2023-01-31
申请号:CN202011370677.6
申请日:2020-11-30
Applicant: 国家电网有限公司信息通信分公司
Abstract: 本发明提出一种基于云平台与区块链的用于能源互联网的能源调度管控方法、系统及介质。云平台响应于能源路由器的能源分配需求请求以至少基于历史能源调度信息生成初步能源调度方案;云平台判断在初步能源调度方案中源端产生的能源是否能够满足负荷端的总能源需求,并根据判断结果调用源端或储能端的能源来满足总能源需求;判断初步能源调度方案是否能够满足每个能源路由器节点所关联的下属负荷端的能源需求,根据判断结果,云平台根据初步能源调度方案生成最终能源调度方案或根据能源路由器节点的能源调度需求请求生成新的能源调度方案。根据本发明,可以利用“源‑网‑荷‑储”区块链来保障能源互联网的整体数据安全,可以增加调度效率。
-
-
-
-
-
-
-
-
-