“单垚”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果13个，建议您升级VIP下载更多相关专利

[发明专利]一种网络异常流量检测方法及装置-CN202310688574.1在审
发明人：姚羽;王嘉璇;许超;王博;杨巍;刘颖;王磊;单垚;王丹妮;冉子用;吕阳;方宇珊;滕子贻;杨利成;刘倩;翟浩;胡非;刘莹;周毅;刘思宇 -专利权人：东北大学;国网辽宁省电力有限公司信息通信分公司
申请日： 2023-06-12 - 公布日： 2023-10-24 - 主分类号： H04L43/0894 文献下载
摘要：本发明属于网络安全检测领域，提出了一种网络异常流量检测方法及装置。该方法通过改进的灰狼算法IGWO对GRU网络的隐层神经元个数和学习率进行自动学习，针对网络流量周期性、时序性的特点，采用门控循环单元与本发明提出的自适应灰狼优化算法相结合的异常检测模型来对异常流量进行分类。使用改进后的灰狼优化算法对神经网络的参数以及网络的结构进行优化，不仅能提高检测的速度还能提高检测的准确率；将原本参数a的线性衰减修改为了非线性衰减，以提高全局搜索次数的占比。全局搜索次数越多，算法的全局搜索能力越强，越不容易陷入局部最优解。
一种网络异常流量检测方法装置

[发明专利]一种对抗样本生成方法、装置及计算机可读存储介质-CN202310575950.6在审
发明人：姚羽;冉子用;胡博;杨巍;单垚;杨道青;周小明;焦轩琦;李文轩;张文杰;刘莹;刘思宇 -专利权人：东北大学;国网辽宁省电力有限公司信息通信分公司
申请日： 2023-05-22 - 公布日： 2023-08-08 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全技术领域，提出一种对抗样本生成方法、装置及计算机可读存储介质。根据工业时序数据获得搭建时序异常检测模型训练数据；使用训练数据和真实训练预测值作为输入时序数据对时序异常检测模型进行训练；通过训练后的时序异常检测模型，根据测试数据计算模型训练预测值，并计算与真实测试预测值之间的异常分数，根据异常分数的数据分布，通过高斯分布异常检测算法确定概率阈值；基于时序异常检测模型对测试数据进行变量化扰动计算，将扰动添加至测试数据上，生成相应的时序对抗样本。该方法使用扰动变量化的攻击方法对模型进行攻击，生成相应的时序对抗样本，在保证攻击性的前提下，使扰动幅度小、时序数据平滑。
一种对抗样本生成方法装置计算机可读存储介质

[发明专利]一种基于改进决策树的联网工业控制资产识别方法-CN202310212754.2在审
发明人：姚羽;申益嘉;闫泓玮;韩玮石;杨巍;方宇珊;刘莹;刘思宇;单垚;赵桐;林小李;李文轩;冉子用;杨道青 -专利权人：东北大学
申请日： 2023-03-07 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全领域，提出了一种基于改进决策树的联网工业控制资产识别方法。该方法使用联网工控资产探测模型进行数据探测，形成工控设备流量数据集；提出指纹特征组合，其与工控设备流量数据集结合预处理形成数据集；根据数据标签将数据集分为联网工控设备操作系统资产数据集和联网工控设备型号资产数据集；计算特征权重；构建基于特征权重修正的决策树模型，根据构建的决策树模型建立基于Adaboost的决策树方法，提升精度降低耦合性。本发明提升了识别方法的准确率和泛化能力，无论是针对操作系统还是设备型号，都具有更高的准确率、精确度和更好的覆盖率。
一种基于改进决策树联网工业控制资产识别方法

[发明专利]一种基于逐次概率判别算法的工业控制网络蜜罐识别方法-CN202110854024.3有效
发明人：姚羽;单垚;杨巍;吴昊;赵桐 -专利权人：辽宁谛听信息科技有限公司
申请日： 2021-07-28 - 公布日： 2023-05-12 - 主分类号： H04L9/40 文献下载
摘要：一种基于逐次概率判别算法的工业控制网络蜜罐识别方法，包含如下步骤：收集蜜罐与真实设备数据、提取工业控制网络蜜罐特征、训练逐次概率识别模型以及应用该逐次概率识别模型进行工业控制网络蜜罐的识别。本发明可以有效减少与目标设备的交互次数，减小目标设备的交互压力，提高识别准确率与识别效率。本发明通过大量实验，验证了该方法在交互次数，识别效率与识别准确率上有较好的效果。
一种基于逐次概率判别算法工业控制网络蜜罐识别方法

[发明专利]一种基于流量分析的动态蜜网系统-CN202110437933.7有效
发明人：李桐;刘一涛;刘刚;单垚;王刚;周小明;宋进良;李凤来;姚羽;刘扬;王磊;李广翱;杨巍;刘莹;陈得丰;杨智斌;耿洪碧;任帅;陈剑;李欢;张彬;王琛;佟昊松;孙茜;孙赫阳;何立帅;赵玲玲;李菁菁;姜力行;杨滢璇;范维;杨璐羽;刘芮彤 -专利权人：国网辽宁省电力有限公司电力科学研究院;东北大学;国网辽宁省电力有限公司
申请日： 2021-04-23 - 公布日： 2023-03-24 - 主分类号： H04L9/40 文献下载
摘要：本发明属于工控网络安全技术领域，尤其涉及一种基于流量分析的动态蜜网系统，具体是一种使用Docker容器和基于流量分析蜜网动态调整方法的工控动态蜜网系统。本发明包括欺骗环境层、数据处理层及蜜网管理层三层结构。本发明能在蜜网交互深度较高时，以较少的迭代代价在各子网内提升蜜罐的活跃度；还能在低交互深度时，基于蜜罐状态的调整方法根据每个蜜罐的访问量进行排序，用具有最大活跃度和最小活跃度的蜜罐的年龄更新，每个蜜罐均反映了其所在区域的流量情况，能更快更全面的提高蜜网的诱骗能力。实现工控动态蜜网体系结构，提高蜜网的数据收集能力，捕获更多的恶意流量数据，为工业环境的网络安全分析提供数据支持。
一种基于流量分析动态系统

[发明专利]一种未知攻击入侵检测方法、装置和计算机可读存储介质-CN202211159011.5在审
发明人：单垚;姚羽;胡博;杨巍;罗天昱;聂鑫宇;周小明;许超;刘莹;张文杰;盛川;赵桐;李文轩;林小李;方宇珊;宋为 -专利权人：东北大学;国网辽宁省电力有限公司;国网辽宁省电力有限公司信息通信分公司
申请日： 2022-09-22 - 公布日： 2023-01-06 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全技术领域，提出了一种未知攻击入侵检测方法、装置和计算机可读存储介质，该方法通过使用卷积神经网络和长短期记忆人工神经网络实现对基础分类器的搭建。同时，为了能够使模型更好的应用于未知攻击入侵检测领域，本发明在训练阶段提出了一种新的损失函数即距离度量函数，它能够使得相同类别的样本的空间向量分布更加紧凑，并使不同类别的样本更加稀疏，增强了基础分类器的分类能力。在检测阶段使用Openmax层替换常规的Softmax层，并与距离度量函数相互作用，以增大样本深层特征的类间间距和减少类内间距，实现对未知类别的有效检测。
一种未知攻击入侵检测方法装置计算机可读存储介质

[发明专利]一种基于启发式聚类算法的工业控制网络攻击流量分类方法-CN202211240203.9在审
发明人：盛川;姚羽;胡博;申益嘉;杨巍;周小明;刘莹;杨道青;李文轩;林小李;单垚;周金磊 -专利权人：东北大学;国网辽宁省电力有限公司
申请日： 2022-10-11 - 公布日： 2023-01-06 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全领域，提出了一种基于启发式聚类算法的工业控制网络攻击流量分类方法。该方法通过对工控网络攻击流量提取特征并格式化处理，输入至深度自编码器后进行降维处理，获得低维流量特征表示，基于密度的启发式聚类算法从中获取基础攻击流量分类器，并基于基础攻击流量分类器，采用测试数据构造自增长攻击流量分类器，持续检测和分类未知的攻击流量。本发明的主要目的在于解决仅基于正常工控网络流量对未知攻击流量进行实时分类的难题。针对缺乏足够的训练攻击样本、缺乏工业控制网络流量分布相关知识以及攻击流量的种类是不确定的，且是逐渐出现的特点，本方法实现对攻击流量进行持续性的、实时的检测和分类。
一种基于启发式算法工业控制网络攻击流量分类方法

[发明专利]一种用于工控蜜罐的恶意行为识别方法-CN202110433875.0有效
发明人：单垚;姚羽;杨巍;李文轩;刘莹;李桉雨 -专利权人：辽宁谛听信息科技有限公司
申请日： 2021-04-20 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全技术领域，公开了一种用于工控蜜罐的恶意行为识别方法。本发明首先利用搭建的高交互工控蜜罐捕获攻击者流量，随后对网络流量进行分割操作，生成网络会话流，然后将所生成的网络会话流输入至一维卷积神经网络和GRU网络中，并引入注意力机制为各字节分配不同的权重，对其恶意行为进行识别，最后通过计算神经网络所输出的概率与各类别坐标之间的欧式距离来分离出未知类型的恶意行为。提高了分类的准确率，实现了对工控蜜罐所捕获恶意行为的精准识别和对未知行为的分离，使安全管理人员能够更加直观的了解到攻击者的攻击手段及其真正意图。
一种用于蜜罐恶意行为识别方法

[发明专利]一种基于DW-Degree度中心性的电力信息网络节点风险评估方法-CN202210080296.7在审
发明人：姚羽;林小李;周小明;杨巍;刘旭辉;田元;胡博;赵桐;刘莹;单垚;方宇珊;李文轩;刘超;冉子用 -专利权人：东北大学;国网辽宁省电力有限公司
申请日： 2022-01-24 - 公布日： 2022-05-13 - 主分类号： G06Q10/06 文献下载
摘要：一种基于DW‑Degree度中心性的电力信息网络节点风险评估方法，包含以下步骤：选取影响电力信息网络节点安全的关键因素，表征节点的攻击状态；基于电力信息网络攻击日志，形成攻击状态数据；根据受害IP，生成具有风险的训练数据；通过节点风险评估方法计算节点的初始风险系数；基于攻击状态数据计算节点间的威胁系数，把电力信息网络抽象成有向加权网络；通过计算有向加网络中节点的重要性；融合节点的初始风险系数和重要指数，计算出节点的最终风险系数。本发明提出的电力信息网络节点风险评估方法具有更高的准确率，与电力信息网络的契合度更高。本发明综合考虑多个因素，计算节点的初始风险系数，使节点风险评估方法与电力信息网络的契合度更高。
一种基于 dw degree 心性电力信息网络节点风险评估方法

[发明专利]一种面向SCADA系统的网络物理模型及其入侵检测方法-CN202011178647.5有效
发明人：姚羽;盛川;苏文兴;杨巍;刘莹;付强;单垚;赵桐;方宇珊 -专利权人：东北大学
申请日： 2020-10-29 - 公布日： 2021-09-07 - 主分类号： H04L29/06 文献下载
摘要：本发明属于网络安全技术领域，提出了一种面向SCADA系统的网络物理模型及其入侵检测方法。通过将网络入侵与SCADA系统的状态相关联，提出了一种风险评估方法来估评估攻击对系统的潜在破坏程度，从而为网络管理员提供有关网络攻击的更加丰富的信息。本发明通过在公共SCADA网络数据集上进行的大量的实验，验证了该方法在检测和分析针对SCADA系统的各种网络攻击方面优于现有方法。
一种面向 scada 系统网络物理模型及其入侵检测方法

[发明专利]一种基于时间序列预测的工控蜜罐交互系统-CN202010844667.5在审
发明人：姚羽;单垚;杨巍;刘莹;盛川;李凤来 -专利权人：东北大学
申请日： 2020-08-20 - 公布日： 2021-01-05 - 主分类号： G06F21/55 文献下载
摘要：本发明属于网络安全技术领域，公开了一种基于时间序列预测的工控蜜罐交互系统。本发明是使用预测数据来进行预测，提高了数据的安全性。工控数据多是类周期性的，有一定规律，用预测数据预测，避免了再次输入真实数据，保证了蜜罐交互的实时性。本发明利用时间序列预测方法对工控场景中的真实设备状态变化情况进行长期预测，并结合蜜罐技术完成对工控设备的深度仿真，对攻击者做出符合工控场景的即时响应信息，提高蜜罐的欺骗性，引诱攻击者多次攻击的同时还可以收集攻击信息，有利于对攻击者进行画像，化被动为主动，更好的维护工控网络的安全。
一种基于时间序列预测蜜罐交互系统

[发明专利]吸尘黑板擦-CN200510044995.2无效
发明人：单垚 -专利权人：单垚
申请日： 2005-10-21 - 公布日： 2007-04-25 - 主分类号： B43L21/00 文献下载
摘要：本发明公开了一种吸尘黑板擦，它包括板擦本体和固定于板擦本体的揩擦装置，所述板擦本体设有围绕在揩擦装置周围的凸缘，所述凸缘与揩擦装置之间具有环形集尘槽，所述凸缘的高度低于揩擦装置的高度。在板擦本体上可拆分连接一个粉尘仓盒，所述粉尘仓盒与所述环形集尘槽相连通、并且在使用时位于板擦本体的下侧。所述板擦本体两侧分别设有便于使用者手持的凹坑。该吸尘黑板擦结构简单，成本低廉，使用方便，能有效阻止粉尘飞扬，确保师生健康。
吸尘黑板擦

[实用新型]吸尘黑板擦-CN200520088014.X无效
发明人：单垚 -专利权人：单垚
申请日： 2005-10-21 - 公布日： 2007-02-21 - 主分类号： B43L21/00 文献下载
摘要：本实用新型公开了一种吸尘黑板擦，它包括板擦本体和固定于板擦本体的揩擦装置，所述板擦本体设有围绕在揩擦装置周围的凸缘，所述凸缘与揩擦装置之间具有环形集尘槽，所述凸缘的高度低于揩擦装置的高度。在板擦本体上可拆分连接一个粉尘仓盒，所述粉尘仓盒与所述环形集尘槽相连通、并且在使用时位于板擦本体的下侧。所述板擦本体两侧分别设有便于使用者手持的凹坑。该吸尘黑板擦结构简单，成本低廉，使用方便，能有效阻止粉尘飞扬，确保师生健康。
吸尘黑板擦

1
共 13 条