“卢延科”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果7个，建议您升级VIP下载更多相关专利

[发明专利]基于网络节点风险评估的告警过滤方法、系统及介质-CN202311206887.5在审
发明人： 卢延科;刘洋洋;张树辉 -专利权人：中孚信息股份有限公司
申请日： 2023-09-19 - 公布日： 2023-10-27 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种基于网络节点风险评估的告警过滤方法、系统及介质，主要涉及告警过滤技术领域，用以解决现有的方法需要大量的人力物力、误报率高、对数据量的要求比较大，训练和更新周期长等问题。包括：按照网络节点IP生成事件文档，进而确定网络事件风险值；获得网络节点拓扑重要度；获得网络节点影响度；确定网络节点风险值；根据网络事件的发生频次、网络事件风险值、网络节点风险值、网络事件总数、网络节点总数和网络事件种类，获得网络节点告警列表和网络事件告警列表；基于网络节点告警列表和网络事件告警列表，生成去重集合，并以网络事件的排列顺序为第一基准，以网络节点的排列顺序为第二基准，形成最终告警排序结果。
基于网络节点风险评估告警过滤方法系统介质

[发明专利]一种用于实时加密恶意流量识别的方法及设备-CN202211223891.8有效
发明人：唐上;魏东晓;路冰;马衍硕;卢延科 -专利权人：中孚信息股份有限公司
申请日： 2022-10-09 - 公布日： 2023-04-18 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种用于实时加密恶意流量识别的方法及设备，主要涉及恶意流量识别技术领域，用以解决现有的识别模型无法识别新出现的特征值以及训练集中良性样本与恶意样本极不均衡等问题。包括：基于预设提取字段和预设流量四元组，从PACP文件中获取流数据；批量处理若干PACP文件，获得CSV文件；将流数据中的object类型数据转换为数值型数据；得到组合特征；获取纯恶意标记的流数据；以通过预设样本扩充算法，获取第一恶意样本数据；进而通过恶意样本数据和预设为良性标记的流数据，完成预设恶意识别算法的训练。本申请通过上述方法实现了顾及新出现的特征值、实现了训练集中良性样本与恶意样本的均衡。
一种用于实时加密恶意流量识别方法设备

[发明专利]一种基于分类算法的告警过滤方法、系统及设备-CN202211298642.5有效
发明人：吴麒麟;路冰;唐上;卢延科;梁宇 -专利权人：中孚安全技术有限公司
申请日： 2022-10-24 - 公布日： 2023-03-24 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种基于分类算法的告警过滤方法、系统及设备，主要涉及告警过滤技术领域，用以解决现有的虚假告警预测效果不佳等问题。包括：从服务器的预设时间段内的历史虚假告警日志中获取预测告警数据、告警类型、典型性训练数据；根据预设分类算法，获得预测告警数据对应的平均距离值；从服务器的历史虚假告警日志中抽取校验告警数据作为预设分类算法的输入，获得抽取校验告警数据对应的平均距离值；获得校验告警数据中预估虚假告警数据；更新预设筛选值；将预测告警数据再次作为算法的输入，获得平均距离值；进而根据更新后的预设筛选值，完成告警过滤。本申请通过上述方法提高了虚假告警的预测率。
一种基于分类算法告警过滤方法系统设备

[发明专利]一种周期性行为检测方法、系统及终端机-CN202211194497.6有效
发明人：仝永杰;路冰;卢延科;孙琦;唐上 -专利权人：中孚安全技术有限公司
申请日： 2022-09-29 - 公布日： 2023-02-17 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种周期性行为检测方法、系统及终端机，涉及数据聚类算法技术领域，将网络的流量数据进行整理，去重并按时间进行升序排列；查找周期序列和周期值，对周期序列和周期值进行筛选，留下含周期性的行为序列；计算每一个行为模式对应的行为序列的前两类均方差的平均值，按照平均值对行为模式进行排序，排序后输出行为模式以及周期值。通过对数据的筛选，剔除了大量实际流量中不包含周期行为的序列，提高了整体效率。通过均方差将行为模式进行排序，在保证了检测效率。
一种周期性行为检测方法系统终端机

[发明专利]一种网络攻击事件检测方法及系统-CN202211247183.8在审
发明人：孙琦;孟维英;梁宇;卢延科;仝永杰 -专利权人：中孚安全技术有限公司
申请日： 2022-10-12 - 公布日： 2023-01-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种网络攻击事件检测方法及系统，包括：根据已知攻击方法模拟攻击事件，并获取模拟攻击事件的网络日志；将同一攻击方法中每个模拟攻击事件的网络日志构建为行为序列，以此得到每种攻击方法的攻击序列；根据攻击序列中行为间的直接跟随关系，构建直接跟随关系集合，并根据直接跟随频次，得到依赖度量值；根据行为间的依赖度量值与直接跟随频次构建攻击流程图；对获取的待测网络日志构建网络日志流程图，将网络日志流程图与攻击流程图进行匹配后，根据匹配结果判断是否发生网络攻击事件。基于网络日志挖掘网络攻击事件，解决了网络日志中难以直接解读攻击信息的问题，提高了网络日志等信息的利用率。
一种网络攻击事件检测方法系统

[发明专利]一种基于日志因果溯源的数据窃取检测方法、系统及设备-CN202210850109.9有效
发明人：邹斯达;郑传义;卢延科;翟永吉 -专利权人：中孚安全技术有限公司
申请日： 2022-07-20 - 公布日： 2022-12-06 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种基于日志因果溯源的数据窃取检测方法、系统及设备，主要涉及数据窃取检测技术领域，用以解决现有的数据被窃取检测方法缺少因果语义，检测准确率低等问题。包括：通过终端统一日志平台获得预处理日志；通过计算引擎将预处理日志抽象为初始依赖图；其中，依赖图包括操作关系；基于操作关系对应的整体关系占比值和实体节点占比值，确定各个操作关系对应的优先度得分；以获得最终依赖图；获得最终依赖图对应的隐式行为序列；将隐式行为序列与预设数据窃取行为对应的隐式行为调用链进行对比，以确定是否存在数据窃取行为。本申请通过上述方法实现了数据窃取行为的有效检测，大大缩减了安全运营工作量。
一种基于日志因果溯源数据窃取检测方法系统设备

[发明专利]一种基于行为词嵌入的用户分类方法及系统-CN202210944098.0在审
发明人：娄爱涛;路冰;卢延科;唐上 -专利权人：中孚信息股份有限公司
申请日： 2022-08-05 - 公布日： 2022-11-01 - 主分类号： G06F16/242 文献下载
摘要：本公开属于数据库安全检测技术领域，具体涉及一种基于行为词嵌入的用户分类方法及系统，包括：获取并解析SQL语句数据；对解析后的SQL语句数据进行词向量训练，得到SQL语句向量；对所得到的SQL语句向量进行聚类分析，预测所述SQL语句向量的所属部门；将预测得到的SQL语句向量的所属部门与所获取的SQL语句数据的所属部门进行对比，完成用户分类。
一种基于行为嵌入用户分类方法系统

1
共 7 条