“杭菲璐”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果65个，建议您升级VIP下载更多相关专利

[发明专利]一种资产漏洞状态实时监控告警的方法及系统-CN202310826668.0在审
发明人：胡健;王海林;白彪;钏涛;赵志宇;廖周缘;尹君;杭菲璐;张振红 -专利权人：云南电网有限责任公司信息中心
申请日： 2023-07-06 - 公布日： 2023-10-27 - 主分类号： G06F11/32 文献下载
摘要：本发明公开了一种资产漏洞状态实时监控告警的方法及系统，所述方法包括获取监控目标信息，解析关键信息并存储；基于不同软件资产相应的数据结构体构建资产监控队列；基于预设漏洞产品关键信息构建通用平台枚举项；将调用通用平台枚举项与资产监控队列进行匹配；根据匹配成功的数据结构体的目标软件资产关键信息，确定目标软件资产以及相应的用户信息；将目标软件资产相应的漏洞情报上报至用户信息相应的用户终端。本发明通过准确关联漏洞情报和软件资产，提高漏洞管理的准确性和有效性；通过实时的漏洞监控和告警系统，能够迅速发现软件资产中存在的漏洞，避免漏洞被攻击者利用造成更大的安全风险。
一种资产漏洞状态实时监控告警方法系统

[发明专利]基于变分自编码模型的网络异常入侵检测方法和系统-CN202310658754.5有效
发明人： 杭菲璐;谢林江;陈何雄;张振红;李寒箬;毛正雄;何映军;罗震宇;郭威 -专利权人：云南电网有限责任公司信息中心
申请日： 2023-06-06 - 公布日： 2023-10-27 - 主分类号： G06F18/25 文献下载
摘要：本发明涉及一种基于变分自编码模型的网络异常入侵检测方法和系统。所述方法包括：通过变分自编码模型获得网络访问数据变分分布特征信息；通过网络访问数据分类模型获得网络访问数据分类特征信息；获取历史访问数据库中各类型的中心分布信息；确定网络访问数据所属的目标类型和目标中心分布信息；确定变分自编码模型和网络访问数据分类模型是否需要训练；在需要训练时，根据变分分布特征信息、分类特征信息以及目标中心分布信息，确定损失函数；根据损失函数，对模型进行训练；通过训练后的模型，确定网络访问数据的类型。根据本发明，可使模型适应随时间不断变化的访问数据，且不需要人工标注，减少工作量。
基于编码模型网络异常入侵检测方法系统

[发明专利]一种采用零信任架构的微隔离防护系统及其防护方法-CN202111056649.1有效
发明人：谢林江;杭菲璐;郭威;吕垚;陈何雄;罗震宇;和悦;毛正雄;何映军;张振红 -专利权人：云南电网有限责任公司信息中心
申请日： 2021-09-09 - 公布日： 2023-09-19 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种采用零信任架构的微隔离防护系统及方法，系统包括逻辑架构和物理架构，其中，所述逻辑架构包括执行层、采集层、持久层、逻辑功能层和展示层；物理架构包括策略控制中心、安全网关和Agent插件；本发明主要基于对云计算环境的充分了解，在零信任安全的理念下，融合网络微隔离、安全网关、系统环境感知等多项安全技术，并最终实现南北向流量安全准入、东西向流量(自适应管控、接入设备安全状态实时关联网络策略的效果。
一种采用信任架构隔离防护系统及其方法

[发明专利]一种数据安全运行在线监测系统-CN202210281677.1有效
发明人：谢林江;杭菲璐;郭威;张振红;罗震宇;陈何雄;毛正雄;李寒箬;梅东晖;何映军 -专利权人：云南电网有限责任公司信息中心
申请日： 2022-03-21 - 公布日： 2023-09-12 - 主分类号： H04L41/0631 文献下载
摘要：本发明公开了一种数据安全运行在线监测的方法及系统，包括硬件设备管理系统，所述硬件设备管理系统的输出端连接有安全通信管理系统，且安全通信管理系统包括通信异常行为监控模块、数据风险分析模块和身份识别模块。本发明设置的通信异常行为监控模块能够对数据通信过程中的任何异常行为进行实时监控，并且当获取到异常信息时，可快速通过网络反击模块进行反击，转化劣势角色，以攻代守，当攻击源端接收到反击信号后，为了避免攻击源端数据受损，攻击源端会首先撤除攻击指令，这便为我方数据保护提供时间，使服务器端快速相应，激活动态更新单元，完成密钥的更新工作，从而避免数据被强制窃取。
一种数据安全运行在线监测系统

[发明专利]一种基于XGBoost的网络异常入侵检测方法和系统-CN202210089952.X在审
发明人：郭威;谢林江;毛正雄;罗震宇;何映军;张振红;杭菲璐;陈何雄;占梦来;张军 -专利权人：云南电网有限责任公司信息中心
申请日： 2022-01-25 - 公布日： 2023-08-04 - 主分类号： G06F18/214 文献下载
摘要：本发明涉及一种基于XGBoost的网络异常入侵检测方法和系统，该方法包括网络访问数据预处理，在入侵检测流程中，将文本进行编码，输入最长文本串的填充，同时将数据集切分为训练集和测试集；模型构建，建立基于决策树的XGBoost模型；模型训练，对模型进行优化训练。本发明通过集成学习方法，将弱分类器集成，与传统集成学习方法相比，在树的复杂度上增加了一个正则化算子，使用损失函数的二阶近似，而非线性近似，在中间节点进行特征选取，使得现有发明在网络访问流量的检测性能和效率更加强大。
一种基于 xgboost 网络异常入侵检测方法系统

[发明专利]一种基于共有知识的对称密钥生成方法-CN202110926170.2有效
发明人：陈何雄;吴佳平;张振红;罗震宇;郭威;谢林江;杭菲璐;毛正雄;何映军;韦云凯;杨宁;李良;许茂林 -专利权人：云南电网有限责任公司信息中心
申请日： 2021-08-12 - 公布日： 2023-08-04 - 主分类号： H04L9/08 文献下载
摘要：本发明公开了一种基于共有知识的对称密钥生成方法，整体技术方案将由三个部分组成，分别是有效消息匹配机制、共有知识生成机制以及素数计算和密钥协商机制。本发明针对在通信网络中密钥协商协议生成对称密钥时存在中间人攻击的问题，设计一种全新的密钥生成与协商机制，避免现有方法的不足，对于保证各类通信行为的安全、可靠进行，具有重要的意义。
一种基于共有知识对称密钥生成方法

[发明专利]一种密码安全态势感知系统-CN202310312710.7在审
发明人：肖鹏;颜颖;唐旭玥;胡健;张振红;王海林;李寒箬;尹君;谢林江;杭菲璐 -专利权人：云南电网有限责任公司信息中心
申请日： 2023-03-28 - 公布日： 2023-07-21 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种密码安全态势感知系统，用于密码安全态势感知，包括：流量采集模块、数据存储模块、协议识别模块和可视化展示模块；流量采集模块，用于采集网络中原始流量，形成原始流量数据包并对原始流量数据包进行自底向上解析预处理，得到数据流；协议识别模块，用于从数据流中识别网络协议，并从识别出的网络协议中提取与加密通信相关的密码参数；数据存储模块，用于对协议识别模块的识别结果进行存储；可视化展示模块，用于实现系统与用户进行交互、对密码应用态势的指标进行展示以及对密码应用的合规性进行检测。本发明能够自动高效地识别网络协议，同时对网络与不同信息系统中的密码算法及应用进行评估。
一种密码安全态势感知系统

[发明专利]一种基于知识图谱的Lua脚本依赖关系分析方法-CN202211544362.8在审
发明人：肖鹏;胡健;张振红;王海林;颜颖;李寒箬;谢林江;杭菲璐;李申章;张莉娜 -专利权人：云南电网有限责任公司信息中心
申请日： 2022-12-04 - 公布日： 2023-07-18 - 主分类号： G06F8/41 文献下载
摘要：本发明公开了一种基于知识图谱的Lua脚本依赖关系分析方法包括，对Lua脚本进行词法分析，生成对应的Token流数据；对Token流数据进行语法解析，将其抽象为语法树；对语法树进行依赖关系解析，生成各种依赖关系的三元组信息；将生成的三元组映射到知识图谱上，使用Cypher查询语言对知识图谱进行操作，for循环依赖通过判断两个节点之间是否存在闭合回路；模块依赖能够直接查看模块实体节点之间是否有互联的模块依赖关系；对于两个变量之间继承依赖关系，可以查看他们所属的类是否存在继承依赖；对于变量间的if依赖关系和while循环关系依赖，直接通过图谱查询即可。本方法可以解决传统方式的依赖关系抽象错误，循环引用导致Lua脚本无法执行，需要消耗大量人力的问题。
一种基于知识图谱 lua 脚本依赖关系分析方法

[发明专利]一种静态与动态身份一致性验证方法及系统-CN202310356212.2在审
发明人：肖鹏;张振红;胡健;王海林;颜颖;张逸彬;杭菲璐;谢林江;尹君;李寒箬 -专利权人：云南电网有限责任公司信息中心
申请日： 2023-04-04 - 公布日： 2023-07-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种静态与动态身份一致性验证方法及系统，静态与动态身份一致性验证方法，包括：静态身份验证阶段和动态身份验证阶段；其中静态身份验证阶段用于对登录用户的初次身份验证，可以根据需要配置口令、动态短信密码、人脸识别、数字证书或引用的第三方身份验证等静态身份验证方式对用户进行单因素或多因素的静态一次性身份验证；动态身份验证阶段基于对生物行为特征的持续检测来进行身份验证，使用改进Kmeans算法进行聚类分析，同时基于可信度修正进行不确定性推理，随后使用参数优化后的XGBoost算法进行模型训练与匹配，得到最终动态身份可信度，最后基于结果执行授权访问或是退出到静态验证阶段进行再次验证，以此提高零信任系统的安全性及合理性。
一种静态动态身份一致性验证方法系统

[发明专利]一种基于机器学习的零信任网络信任评估方法-CN202310294329.2在审
发明人：肖鹏;胡健;张振红;王海林;李寒箬;谢林江;杭菲璐;张逸彬;耿贞伟;赵晓平 -专利权人：云南电网有限责任公司信息中心
申请日： 2023-03-22 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于机器学习的零信任网络信任评估方法，包括：第一阶段，包括数据预处理和选择性神经网络集成模型的结构设计，神经网络集成模型的集中权重为随机定义的向量；第二阶段，使用第一阶段设计的神经网络集成模型根据粒子群优化算法的搜索来优化集成权重；第三阶段，使用第二阶段优化后的集成权重，构建优化的选择性神经网络集成模型，使用优化的选择性集成模型来预测访问主体的可信分。本发明适用于零信任网络架构的信任评估，采用选择性集成学习，使用反向传播神经网络作为基本分类器，采用粒子群优化算法获得最优聚合权向量，实现对访问主体可信分的预测，具有更高的鲁棒性，解决了“零知识”和“冷启动”问题，拥有更好的准确性。
一种基于机器学习信任网络评估方法

[发明专利]一种基于智能白名单验证的边缘安全控制方法-CN202111547868.X在审
发明人：郭威;何映军;陈何雄;杭菲璐;谢林江;张振红;罗震宇;毛正雄;张棚;徐晓龙 -专利权人：云南电网有限责任公司信息中心
申请日： 2021-12-16 - 公布日： 2023-06-20 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于智能白名单验证的边缘安全控制方法，属于安全技术领域。该方法包括数据预处理、模型构建、模型训练和网络访问诊断四大步骤。本发明方法是通过模型构建和大量数据进行训练的智能机器学习方法，比传统基于预定规则的方法，更能有效的识别网络访问流量的安全性，且能够适应于网络流量较大，无法人为标记网络异常数据的情况，动态挖掘潜在的攻击，易于推广应用。
一种基于智能名单验证边缘安全控制方法

[发明专利]一种基于知识图谱的固件漏洞发现方法-CN202211544918.3在审
发明人：肖鹏;胡健;张振红;王海林;颜颖;李寒箬;谢林江;杭菲璐;李申章;耿贞伟 -专利权人：云南电网有限责任公司信息中心
申请日： 2022-12-04 - 公布日： 2023-06-09 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于知识图谱的固件漏洞发现方法包括，将压缩的固件文件系统解压，生成一个存储着所有文件及目录结构的文件夹；遍历所述文件夹，选取实体属性进行实体化，将目录结构作为实体之间的关联关系，构成知识图谱并进行存储；获取脚本文件、elf以及各类二进制文件之间的调用依赖关系，并将所述关系数据合并至知识图谱；对所述知识图谱内的实体进行聚类，得到实体的社区分类编号，生成实体社区划分字典；以文件实体的社区分类编号、md5值属性、文件生成时间作为特征与历史中各漏洞文件的相关特征进行匹配。本方法可以解决传统的无法发现图谱包含以外的漏洞且对由多个文件互相影响形成的复杂漏洞无法进行有效匹配的问题。
一种基于知识图谱漏洞发现方法

[发明专利]一种基于随机傅里叶核函数的异常流量检测方法及电子设备与存储介质-CN202210108734.6有效
发明人：郭威;张振红;何映军;谢林江;毛正雄;罗震宇;杭菲璐;陈何雄;占梦来;张军 -专利权人：云南电网有限责任公司信息中心
申请日： 2022-01-28 - 公布日： 2023-05-23 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于随机傅里叶核函数的异常流量检测方法，属于网络安全技术领域。该方法包括网络访问数据预处理与切分、模型构建、模型训练和异常流量检测四大步骤。本发明针对异常流量检测领域的样本对难以获取的问题，提出了本发明检测方法，克服了深度学习领域需要大量标注样本对的缺点。本发明通过随机傅立叶变换，将异常流量特征映射到希尔伯特高维空间上，然后利用最大间隔原理检测对抗样本，检测异常流量时，更具有稳定性，易于推广应用。
一种基于随机傅里叶核函数异常流量检测方法电子设备存储介质

[发明专利]一种基于电网的零信任终端域控管理系统-CN202211467191.3在审
发明人：肖鹏;周兴东;吴玮;张逸彬;张莉娜;谢林江;杭菲璐;王海林;尹君;刘玉婷 -专利权人：云南电网有限责任公司信息中心
申请日： 2022-11-22 - 公布日： 2023-05-12 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于电网的零信任终端域控管理系统，所述目标特征值获取模块电性输出连接网络安全评估模块，所述网络安全评估模块电性输入连接数据调取模块，所述终端登录管理模块包括和连接节点分配模块电性连接的目标数据获取模块，所述目标数据获取模块电性输出连接登录信息确定模块，所述登录信息确定模块电性输出连接数据处理分析模块，所述数据处理分析模块电性输出连接登录信息统计模块，所述登录信息统计模块电性输出连接登录反馈测试模块，能够达到保护域控制器内部数据的效果，可以监控各个域控管理员的登录域控制器的登录次数，且能够很好地根据登录信息实时监控域控制器的登录检验，达到终端域控的管理安全性。
一种基于电网信任终端管理系统

[发明专利]一种基于自动编排的数据安全交换系统及方法-CN202010558534.1有效
发明人：钏涛;漆振飞;吕垚;郭威;和悦;杭菲璐 -专利权人：云南电网有限责任公司信息中心
申请日： 2020-06-18 - 公布日： 2023-04-11 - 主分类号： H04L69/00 文献下载
摘要：本发明公开了一种基于自动编排的数据安全交换系统，基于系统的方法为：通过参数提取模块从服务URL中提取输入参数并构建为JSON格式的参数；根据JSON格式的参数，通过协议配置管理模块提取协议配置表；根据协议配置表和JSON格式的参数，通过任务控制模块构建剧本任务表；将剧本任务表传输任务调度模块并根据剧本任务表进行安全检测；判断安全检测中所有项目是否全部通过，若是，则允许服务URL的内网访问请求，否则拒绝服务URL的内网访问请求。本发明根据数据包的协议来区分进行下一步对应的安全操作序列，让2种模块协调的工作在一个系统中，减轻了企业用户的运维压力。
一种基于自动编排数据安全交换系统方法

1
2
3
4
5
下一页»
尾页
共 65 条