“徐砚”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果15个，建议您升级VIP下载更多相关专利

[发明专利]一种通用工业协议异常报文检测方法、系统、设备及介质-CN202211417097.7在审
发明人：许珑于;徐砚;李立 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2022-11-14 - 公布日： 2023-04-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种通用工业协议异常报文检测方法、系统、设备及介质，其中方法包括：数据预处理：对工控协议的原始流量数据报文进行处理并获得数字化的报文表征形式；训练算法构建：基于多分类的识别方式对不同标签的报文正样本进行多分类模型训练，生成基于LightGBM的可更新的检测模型；异常报文检测：利用Top‑K准则设置阈值，判断工控协议报文是否异常。本发明摆脱了基于人工分析提取特征的依赖，直接采用原始流量样本数据，充分利用字节报文的表征信息，通过lightgbm的并行训练，高效快速得到检测模型，可有效检测出异常报文，此方案适用于所有工控协议的异常报文检测。
一种通用工业协议异常报文检测方法系统设备介质

[发明专利]一种计算工业资产风险等级的方法、电子设备及存储介质-CN202211316321.3在审
发明人：曾斌;李立;邹盛唐;彭子平;徐砚 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2022-10-26 - 公布日： 2023-01-03 - 主分类号： G06Q10/06 文献下载
摘要：本发明提供了一种计算工业资产风险等级的方法，包括：步骤1、统计区域内所有资产对应的不符合项和部分符合项；步骤2、计算每个资产的总的不符合项个数，形成包括所有资产对应总的不符合项个数的数组；步骤3、采用聚类算法对得到的数组进行聚类处理，确定K个中心点，由K个中心划分为K+1个聚类，即K+1个风险等级；步骤4、将数组中总的不符合项个数分别与K个中心点进行对比，根据大小关系，将总的不符合项个数对应的资产划分对应风险等级中。通过本发明提出的方法能够有效的根据已有的范围内企业的资产的各种检查项，计算出范围内资产的风险等级，为后续的企业和资产的按风险的聚合统计打下基础。
一种计算工业资产风险等级方法电子设备存储介质

[发明专利]基于深度自编码器的工控业务数据虚假注入攻击检测方法-CN202210410562.8在审
发明人：杨瑞瑞;徐砚;李立 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2022-04-19 - 公布日： 2022-09-06 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于深度自编码器的工控业务数据虚假注入攻击检测方法，包括：S1、对工控设备历史数据进行数据预处理，进行模型训练得到虚假注入攻击检测模型；S2、对随机注入攻击数据进行数据预处理，输入训练好的虚假注入攻击检测模型设置模型阈值；S3、实时采集OPC服务器上的工控业务数据进行数据预处理，通过训练好的虚假注入攻击检测模型进行结果预测，判断预测值是否为虚假注入数据。本发明通过深度学习模型实时检测工控设备业务数据虚假数据注入攻击的异常数据，并能够根据异常数据关联相关设备进行告警，便于第一时间感知设备运行的异常情况，进行快速准确的判断，有效维护系统的安全运行。
基于深度编码器业务数据虚假注入攻击检测方法

[发明专利]一种基于随机森林的横向蠕虫攻击检测方法-CN202210409078.3在审
发明人：杨瑞瑞;徐砚;李立 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2022-04-19 - 公布日： 2022-09-02 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于随机森林的横向蠕虫攻击检测方法，包括以下步骤：S1、生成随机森林模型；S2、对随机森林模型进行测试；S3、保存训练好的随机森林模型，实时解析网络流量特征然后加载随机森林模型进行结果预测，如果预测结果属于横向蠕虫攻击则告警，若为正常流量则丢弃该条流量数据。可以实时预测工控网络中的横向蠕虫攻击流量信息，并能够根据告警结果提供对应的解决方案。
一种基于随机森林横向蠕虫攻击检测方法

[发明专利]异常检测特征的构造方法、模块、存储介质、设备及系统-CN202011553673.1有效
发明人：郭晓玲;李杰;张鑫;徐砚;刘朝羽 -专利权人：工业信息安全（四川）创新中心有限公司
申请日： 2020-12-24 - 公布日： 2022-06-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种异常检测特征的构造方法、模块、存储介质、设备及系统，包括如下步骤：S1，提取滑动时间窗口流量数据，在每个滑动时间窗口内把将下位机/从机作为源地址的流量进行聚合；S2，在当前滑动时间窗口内，对每一个作为源地址的下位机/从机，提取当前数据流时间t0的前n条流量数据进行n‑gram通信行为特征构造，n为大于2的正实数，将构造的n‑gram通信行为特征结合检测算法模型构造和调整异常检测特征等；本发明适用不同工控场景通信行为的表征，解决了现实场景中无法获取、或只能获取极少量异常通信样本的困境，能够检测复杂中间人攻击，增强了检测效果，提高了检测精度等。
异常检测特征构造方法模块存储介质设备系统

[发明专利]一种基于全流量的工控网络拓扑图生成方法-CN201911258663.2有效
发明人：周愈杰;李鹏;许爱东;徐砚 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2019-12-10 - 公布日： 2022-03-18 - 主分类号： H04L41/0631 文献下载
摘要：本发明公开了一种基于全流量的工控网络拓扑图生成方法包括：(1)网络数据深度解析，生成格式化数据；(2)对格式化数据进行数据清洗，提取关键信息生成流量事件数据；(3)实时收集告警日志，并将告警日志处理生成告警事件数据；(4)将流量事件数据和告警信息数据导入分布式数据库进行持久化；(5)网段分类统计；(6)接收起止时间；(7)从分布式数据库中提取相应的基础数据聚合出过滤器；(8)根据网段，起止时间以及过滤器，去分布式数据库中查询所包含的所有链路信息，从而生成链路拓扑。本发明实现的工控网络拓扑图具有自动化、全面性、实时性、精准性和通用性等优点。
一种基于流量网络拓扑生成方法

[发明专利]一种适用于工控网络环境的资产识别方法-CN202111207375.1在审
发明人：李立;徐砚;黄立;彭仲佳 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2021-10-18 - 公布日： 2022-03-15 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种适用于工控网络环境的资产识别方法，包括步骤：解析工业私有协议和互联网协议生成相应格式化信息存入消息队列中；从消息队列中流式获取格式化数据并根据格式化数据进行资产识别与提取资产相关指纹，通过与资产指纹库比对进一步识别资产属性，深度识别资产指纹等；本发明能够解决主动扫描资产在工控网络环境中影响工业业务正常运行、扫描无法全覆盖的问题。同时，能够使得资产指纹丰富，资产识别率高，解决被动资产识别在工控网络环境中资产指纹识别的准确性差，得到的资产信息不足的问题。
一种适用于网络环境资产识别方法

[发明专利]分配客服终端的方法和装置-CN202010075563.2在审
发明人：杨程程;徐砚 -专利权人：北京京东振世信息技术有限公司
申请日： 2020-01-22 - 公布日： 2021-07-23 - 主分类号： H04M3/51 文献下载
摘要：本发明公开了一种分配客服终端的方法和装置，涉及计算机技术领域。其中，该方法包括：在接收到用户终端的呼入请求后，确定所述呼入请求的处理优先级；确定当前可用客服终端的服务质量评分；按照所述处理优先级由高到低的顺序，以及按照服务质量评分由高到低的顺序，依次为所述呼入请求分配当前可用客服终端。通过以上步骤，能够为当前待处理的呼入请求动态地分配可用客服终端，进而提高客服终端分配的合理性，提升用户体验，提高客服终端资源的利用率。
分配客服终端方法装置

[发明专利]一种基于全流量的网络安全基线生成方法-CN201811589819.0有效
发明人：徐砚;李鹏;许爱东 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2018-12-25 - 公布日： 2021-04-27 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于全流量的网络安全基线生成方法，本方法通过对网络全流量数据进行采集、解析、处理，生成格式化数据并存储在分布式数据库中，然后将格式化数据进行聚合、分析、统计等操作，生成网络安全基线，该网络安全基线可以用于识别网络入侵行为。本发明提出的基于全流量的网络安全基线生成方法可以生成更为全面的网络安全基线，能够大规模快速生成整个区域网络内的安全基线，且能够快速灵活地修改网络安全基线，具有应用的通用性，可以广泛适用于各种网络环境。此外，避免了传统的网络安全基线生成方法中需要依赖业务专家、网络安全专家和网络运维人员协同参与的问题，极大的降低了网络安全基线生成的技术门槛。
一种基于流量网络安全基线生成方法

[发明专利]电话路由的方法和装置-CN201710227935.7有效
发明人：李贯士;刘博文;王青山;徐砚 -专利权人：北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司
申请日： 2017-04-10 - 公布日： 2021-02-26 - 主分类号： H04M7/00 文献下载
摘要：本发明实施例提供一种电话路由的方法和装置，能够提高电话路由的精准度，减少配置数据，提升电话路由的效率。本发明实施例的电话路由的方法包括：为路由维度设置附加项，根据设置附加项的路由维度形成至少一条路由策略；在所述路由策略中获取与提交数据匹配的至少一条路由策略，从与提交数据匹配的至少一条路由策略中确定最佳路由策略。
电话路由方法装置

[发明专利]一种呼叫重定向方法和装置-CN201910163676.5在审
发明人：徐砚 -专利权人：北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司
申请日： 2019-03-05 - 公布日： 2020-09-15 - 主分类号： H04M3/523 文献下载
摘要：本发明公开了一种呼叫重定向方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：接收各个CTI系统发送的排队消息，并将所述排队消息存放在呼叫队列中；接收目标CTI系统发送的坐席就绪消息，根据所述坐席就绪消息从所述呼叫队列中获取目标排队消息；根据所述目标排队消息对应的转接CTI系统，向所述转接CTI系统发送将所述目标排队消息对应的呼叫转接到所述目标CTI系统的指令。该实施方式能够解决坐席利用率不高和呼叫分配不够公平的技术问题。
一种呼叫定向方法装置

[发明专利]一种工控网络异常会话检测方法，装置，电子设备以及存储介质-CN202010416657.1有效
发明人：周文;成龙;董贵山;郭晓玲;徐砚;任琳琳 -专利权人：中国航空油料集团有限公司;中国电子科技网络信息安全有限公司
申请日： 2020-05-18 - 公布日： 2020-09-01 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种工控网络异常会话检测方法，装置，电子设备以及存储介质。上述方法包括：构造基检测器集合；对通过所述基检测器集合的会话进行检测，得到检测结果向量R；根据所述检测结果向量R，更新疑似源主机列表；对所述检测结果向量执行集成策略，得到检测结果R0，其中R0∈[0,1]；根据所述检测结果R0和所述疑似源主机列表，判断所述会话是否为异常会话。本发明基于模型集成策略，结合序贯检验方法更新疑似源主机列表，识别网络异常行为，在保证漏报率的基础上，进一步降低了虚警率。
一种网络异常会话检测方法装置电子设备以及存储介质

[发明专利]工控网络安全检测方法、装置、电子设备以及存储介质-CN202010422309.5有效
发明人：周文;成龙;董贵山;郭晓玲;徐砚;任琳琳 -专利权人：中国航空油料集团有限公司;中国电子科技网络信息安全有限公司
申请日： 2020-05-19 - 公布日： 2020-09-01 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种工控网络安全检测方法，包括以下步骤：接收第一随机参数，从基检测器库中动态获取一个异构基检测器子集；接收第二随机参数，从集成算法库中动态获取一个集成算法，所述集成算法库为预先配置的；基于所述异构基检测器子集中各个基检测器，自适应地提取待检测网络会话的特征子集；将所述特征子集输入所述异构基检测器子集，得到的输出结果经过所述集成算法，得到检测结果。本发明通过动态选择异构的基检测器、异构的集成方法，针对不同的基检测器，采用动态异构的集成方法，使攻击者不易捕捉检测系统的漏洞进行对抗攻击。
网络安全检测方法装置电子设备以及存储介质

[发明专利]一种基于随机森林的工控网络暴力破解流量检测方法-CN201910884654.8在审
发明人：张鑫;李鹏;许爱东;郭晓玲;徐砚 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2019-09-19 - 公布日： 2020-01-14 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于随机森林的工控网络暴力破解流量检测方法，主要包括两部分：第一，基于随机森林训练暴力破解检测模型；第二，运用所述暴力破解检测模型对实时网络流量数据进行暴力破解检测。本发明基于随机森林算法生成暴力破解检测模型，能够实时检测出暴力破解，实现第一时间识别出暴力破解流量并根据提供的解决方案做出实时响应。
破解随机森林检测实时网络流量工控网络流量检测实时检测实时响应算法生成

[外观设计]电脑的图形用户界面-CN201630637355.1有效
发明人：徐砚 -专利权人：北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司
申请日： 2016-12-22 - 公布日： 2017-08-08 - 主分类号： 14-02 文献下载
摘要：1．本外观设计产品的名称电脑的图形用户界面。2．本外观设计产品的用途本外观设计产品用于运维人员自行开发编辑 IVR 流程，发布IVR 语音流程；IVR 语音流程的编辑包括放音、收号、逻辑判断、操作随路数据、远程接口调用、转人工常用操作。3．本外观设计产品的设计要点在于图形用户界面。产品为现有设计。4．最能表明本外观设计设计要点的图片或照片主视图。
电脑图形用户界面

1
共 15 条