“吴复迪”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果10个，建议您升级VIP下载更多相关专利

[发明专利]一种告警信息标记方法、装置、介质和设备-CN202011614604.7有效
发明人：张润滋;刘文懋;陈磊;薛见新;吴复迪 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-12-30 - 公布日： 2023-07-21 - 主分类号： G06F40/216 文献下载
摘要：本发明涉及一种告警信息标记方法、装置、介质和设备。可以利用预先训练出的LDA模型，确定当前接收到的告警信息的类型对应的主题分布向量，并可以确定该告警信息对应的每个上下文文本(根据该告警信息以及其关联告警信息的类型形成的告警语句形成)对应的主题分布向量，进而可以通过主题分布向量之间的欧式距离值来度量当前接收到的告警信息的类型与其对应的每个上下文文本之间的语义偏离值。从而可以在某个欧式距离值较大时，认为当前接收到的告警信息的类型与该欧式距离值对应的上下文文本之间的语义偏离值较大，为当前接收到的告警信息生成对应的上下文异常标签，提示该告警信息针对某个上下文文本可能是高风险告警信息。
一种告警信息标记方法装置介质设备

[发明专利]一种基于属性图的异常程序检测方法及装置-CN202211732475.0在审
发明人：王星凯;董智勇;薛见新;杨堃;顾杜娟;刘红涛;张润滋;吴复迪;童明凯 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-12-30 - 公布日： 2023-06-23 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于属性图的异常程序检测方法及装置，用于提高检测异常程序的准确度。该方法为：基于预设的异常程序攻击的至少两项内容中两两内容之间的依赖关系，确定用于建立属性图的本体结构；确定各项内容所对应的威胁度；将各项内容作为本体结构中各个节点的内容，确定各个节点的自身特性，以及将各项内容所对应的威胁度，作为各个节点与其它节点间的关系的特性；并基于获得的节点的内容、节点的自身特性、节点与其它节点间的关系的特性以及本体结构，确定待检测设备中运行的程序对应的比对属性图；对比对属性图进行异常检测，确定运行的程序所涉及的内容是否存在异常程序。
一种基于属性异常程序检测方法装置

[发明专利]一种检测攻击告警的方法、装置、检测设备及存储介质-CN202111558765.3有效
发明人： 吴复迪;薛见新;张润滋;王星凯;童明凯;刘文懋;顾杜鹃 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-12-20 - 公布日： 2023-05-26 - 主分类号： H04L41/0631 文献下载
摘要：本申请实施例公开了一种检测攻击告警的方法、装置、检测设备及存储介质，该方法包括：提取各个告警信息中的共有可识别的特征字段；基于每个告警信息中的每个特征字段的特征值对各个告警信息进行初始分组，确定各个组对应的描述信息；基于每个组的描述信息中的各个特征字段的特征值，对各个告警信息进行至少一次重新分组，直到重新分组后的每个组的描述信息中包括的特征字段的数量不大于第一预设数量阈值；在得到的各个组中，筛选出至少一个目标组，并根据每个目标组各自对应的目标描述信息确定至少一个基线规则；将待检测的告警信息与至少一个基线规则进行匹配，确定待检测的告警信息是否为非关键告警。提高了检测攻击告警的效率，降低误报率。
一种检测攻击告警方法装置设备存储介质

[发明专利]一种威胁度检测方法、装置、电子设备及存储介质-CN202211577802.X在审
发明人：王星凯;吴复迪;张现山;薛见新;童明凯;张润滋;顾杜娟;刘文懋 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-12-09 - 公布日： 2023-04-25 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及网络安全技术领域，尤其涉及一种威胁度检测方法、装置、电子设备及存储介质，对待检测告警对应的告警载荷进行属性识别，确定告警载荷中包含的各属性信息和各未解码信息，分别对各属性信息进行向量化处理，获得相应的属性信息对应的属性特征，以及，分别对各未解码信息进行向量化处理，获得相应的未解码信息对应的未解码特征，基于各属性特征，从预设的各候选攻击特征中，确定出匹配的目标攻击特征，基于匹配的各目标攻击特征，对相应的属性特征进行向量取值更新，获得包含有更新后的属性特征和各未解码特征的目标向量序列，基于目标向量序列，确定告警载荷的威胁度检测结果。这样，提高了威胁度检测的准确度。
一种威胁检测方法装置电子设备存储介质

[发明专利]一种攻击溯源方法、装置和电子设备-CN202110993536.8有效
发明人：王星凯;薛见新;吴复迪;刘文懋;张润滋 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-08-27 - 公布日： 2023-04-18 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例中，通过构建基线模型的方式，去除多余的日志数据，从而缓解终端侧数据之间依赖关系爆炸的问题，降低运算负荷，并从网络侧和终端侧的日志数据中提取出代表性的字段，通过定义日志数据之间的依赖关系，构建时序异构图，并通过构建的知识图谱，定义知识图谱中的节点与时序异构图中节点之间的依赖关系，构建完整的攻击溯源图。本申请实施例提供的攻击溯源方法、装置和电子设备，能够在网络侧与终端侧关联的场景中，基于攻击源与目标对象的相关信息，从攻击溯源图中获得更加完整，且准确性更高的攻击路径。
一种攻击溯源方法装置电子设备

[发明专利]一种终端侧攻击路径识别的方法、装置及存储介质-CN202111576910.0在审
发明人：王星凯;吴复迪;顾杜娟;薛见新;张润滋;刘文懋 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-12-22 - 公布日： 2022-04-15 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种终端侧攻击路径识别的方法、装置及存储介质，用以解决现有技术中存在的难以智能且准确地识别终端中的攻击路径的技术问题，该方法包括：构建终端侧的第一攻击溯源图；其中，所述第一攻击溯源图用于表征所述终端侧中不同实体间的关联关系；对所述第一攻击溯源图中每对节点间的冗余连线进行优化，获得第二攻击溯源图；其中，所述冗余连线为所述每对节点间表征同种关联关系的连线中起始时刻之外对应的连线，所述第一攻击溯源图中一个节点对应所述终端侧中的一个实体；从所述第二攻击溯源图中确定实际存在攻击行为的实际攻击路径。
一种终端攻击路径识别方法装置存储介质

[发明专利]网络安全评估方法及电子设备-CN202010622184.0有效
发明人：薛见新;刘文懋;陈磊;吴复迪 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-06-30 - 公布日： 2022-03-25 - 主分类号： H04L9/40 文献下载
摘要：本发明是关于一种网络安全评估方法及电子设备，涉及网络安全领域，本发明包括：从预设时间段内网络产生的告警信息中，提取多个源IP地址和目的IP地址；构建源IP地址对应的结构向量，以及构建源IP地址对应的属性向量；构建源IP地址作为用户业务的发起地址的情况下的参考结构向量以及参考属性向量；将两个结构向量进行对比得到对比结果，两个属性向量进行对比得到对比结果，根据得到的两个对比结果，确定源IP地址的威胁程度值。由于本发明实施例通过源IP地址为用户业务的发起地址的情况下的信息与实际的信息之间进行对比，而非采用容易导致误报的方式确定威胁程度，这样降低了确定的IP地址的威胁程度的误报率。
网络安全评估方法电子设备

[发明专利]一种日志关联的方法、装置及电子设备-CN202111123943.X在审
发明人：张润滋;吴复迪;王星凯;刘文懋;顾杜娟 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-09-24 - 公布日： 2022-01-04 - 主分类号： H04L41/069 文献下载
摘要：本申请公开一种日志关联的方法、装置及电子设备，该方法包括基于机器学习模型，获取预设时间窗口长度的多个序列对，并基于机器学习模型对序列对进行检测，当检测到序列对中的第一向量序列存在异常时，获取所述第一向量序列对应的第一预测结果，并根据第一预测结果得到与第一向量序列关联的目标日志，当检测到序列对中的第二向量序列存在异常时，获取第二向量序列对应的第二预测结果，并根据第二预测结果得到与第二向量序列关联的目标日志。基于上述方法又可以根据网络侧的网络告警，关联定位到终端侧的行为日志，同时可以根据终端侧的行为日志，关联到一种可能的网络侧的网络告警。解决难以完整准确定位与溯源对应的关联日志的问题。
一种日志关联方法装置电子设备

[发明专利]确定告警的方法、装置、电子设备和存储介质-CN202011612726.2在审
发明人：吴子建;吴复迪;刘文懋;薛见新;张润滋 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-12-30 - 公布日： 2021-04-06 - 主分类号： G06K9/62 文献下载
摘要：本申请提供一种确定告警的方法、装置、电子设备和存储介质，涉及网络安全技术领域。由于真正有威胁的告警信息中的攻击行为与安全的告警信息中的攻击行为有明显的区别，因此，对于目标安全设备中的多个告警信息，分别提取每个告警信息中用于描述攻击行为的特征信息；将多个告警信息进行分类，得到多个告警信息序列；根据任意两个告警信息序列中的告警信息的特征信息的相似度，确定任意两个告警信息序列的相似度；根据任意两个告警信息序列的相似度，可以确定与其他告警信息序列相似度较低的目标告警信息序列，该目标告警信息序列中的告警信息为真正有威胁的告警信息，从而确定目标告警信息，可以减轻安全运维人员的排查告警的压力。
确定告警方法装置电子设备存储介质

[发明专利]一种攻击意图识别方法及装置-CN202011038322.7在审
发明人： 吴复迪;刘文懋;薛见新;张润滋;吴子建 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-09-28 - 公布日： 2020-12-25 - 主分类号： G06F16/245 文献下载
摘要：本申请涉及网络安全技术领域，尤其涉及一种攻击意图识别方法及装置，获取告警载荷数据，并对所述告警载荷数据进行特征提取，获得所述告警载荷数据的载荷特征，其中，所述告警载荷数据为产生告警信息的原始输入的数据；基于已训练的攻击意图识别模型，以所述载荷特征为输入参数，根据所述攻击意图识别模型中的回归函数和所述载荷特征向量，确定所述告警载荷数据的攻击意图向量，其中，所述回归函数为根据载荷特征样本和攻击意图向量样本通过迭代训练获得的；根据所述攻击意图向量，确定所述告警信息指示的攻击行为的攻击意图，这样，通过预先训练的攻击意图模型确定告警信息所指示的攻击行为的攻击意图，能够提高识别攻击意图的准确度。
一种攻击意图识别方法装置

1
共 10 条