“邢燕祯”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果18个，建议您升级VIP下载更多相关专利

[发明专利]一种恶意加密流量检测方法-CN202310863918.8在审
发明人：刘泳锐;薛晨浩;王鹏;邢燕祯;秦志鹏;吕志梅;陈解元;范广;杨朝晖;李华 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2023-07-14 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全技术领域，具体是一种恶意加密流量检测方法。包括：S1：采集加密流量数据；S2：对采集的加密流量数据进行处理，将加密流量数据转换为统一尺度；S3：计算加密流量数据信息熵，并将信息熵作为加密流量的一种特征向量；S4：将特征向量作为新的数据集，并将数据集分为训练集、测试集以及验证集；S5：利用训练集、测试集以及验证集分别对神经网络模型进行训练、测试以及验证，将训练好的神经网络模型用于对异常流量进行检测。本发明提出的模型进行二分类或多分类多维数据检测时检测指标和稳定性方面综合性能较好，可避免人为选择参数对预测结果带的不利影响，对开展恶意加密流量网安全检测具有重要意义。
一种恶意加密流量检测方法

[发明专利]一种基于对抗网络的移动用户网络流量生成方法及系统-CN202210918632.0在审
发明人：李勇;刘中金;惠铄迪;王寰东;金德鹏;张家琦;张建松;邢燕祯;邹哲;何跃鹰 -专利权人：清华大学;国家计算机网络与信息安全管理中心
申请日： 2022-08-01 - 公布日： 2023-06-02 - 主分类号： H04L67/1396 文献下载
摘要：本发明提供一种基于对抗网络的移动用户网络流量生成方法及系统，包括：获取移动用户行为特征数据，从所述移动用户行为特征数据中提取行为特征；基于提取的行为特征，通过预存的多个生成器仿真移动用户的多种网络流量模式及模式切换行为，生成移动用户网络流量序列；通过预存的判别器对移动用户网络流量序列的真实性进行判断，生成判断结果；根据所述判断结果，利用判别器的损失函数进和生成器的损失函数对预设的对抗网络模型进行训练；将所述对抗网络模型训练至收敛，生成归一化网络流量序列数据集。本发明解决了现有生成的移动用户网络流量真实性不可靠、分辨率低的问题。
一种基于对抗网络移动用户网络流量生成方法系统

[发明专利]一种固件隐患检测方法、装置及电子设备-CN202110577220.0有效
发明人： 邢燕祯;李东宏;张家琦;马良;刘中金;何跃鹰;陈杰 -专利权人：国家计算机网络与信息安全管理中心;绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-05-26 - 公布日： 2023-03-21 - 主分类号： G06F11/22 文献下载
摘要：一种固件隐患检测方法、装置及电子设备，通过该方法，可以在获取到固件的信息之后，对固件信息进行拆解，再将拆解的数据与预先存储的表征固件存在隐患的字符序列范式以及指令序列范式进行匹配，从而输出固件是否存在隐患的结果。这样不仅摆脱对设置的依赖性，降低固件隐患检测成本，而且还避免人工分析检测出现不准确的问题，提升了固件隐患检测准确性，减少了隐患分析的时间。
一种隐患检测方法装置电子设备

[发明专利]一种基于HTTP协议的网络流量的漏洞特征提取系统及其方法-CN202110797366.6在审
发明人：何清林;邢燕祯;罗冰;张翀;刘洋;陈亘;陈曦;方太辉 -专利权人：国家计算机网络与信息安全管理中心;北京启明星辰信息安全技术有限公司
申请日： 2021-07-14 - 公布日： 2023-02-07 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种基于HTTP协议的网络流量的漏洞特征提取系统，其特征在于，包括采集模块、聚类模块、特征提取模块以及转换模块；所述采集模块用于获取到payload数据；所述聚类模块用于得到属于同一漏洞的payload数据集合；所述特征提取模块用于提取到所述漏洞的有效特征字符串；所述转换模块用于将所述有效特征字符串及其相关信息转换成对应的Yara规则。本申请还提供一种基于HTTP协议的网络流量的漏洞特征提取系统的提取方法，其步骤为：获取到payload数据，进行聚类，得到属于同一漏洞的payload数据集合；提取到有效特征字符串；获得有效特征字符串的相关信息，将所述有效特征字符串及其相关信息转换成对应的Yara规则。本申请提高了提取效率。
一种基于 http 协议网络流量漏洞特征提取系统及其方法

[发明专利]城市移动网络流量生成方法、装置、电子设备及存储介质-CN202210851630.4在审
发明人：李勇;刘中金;惠铄迪;王寰东;金德鹏;张家琦;张建松;邢燕祯;邹哲;何跃鹰 -专利权人：清华大学;国家计算机网络与信息安全管理中心
申请日： 2022-07-19 - 公布日： 2022-12-09 - 主分类号： H04W4/021 文献下载
摘要：本发明提供一种城市移动网络流量生成方法、装置、电子设备及存储介质，所述方法包括：基于城市数据信息抽取多个实体，并基于实体间关系构建城市知识图谱；基于城市知识图谱得到基站对应的知识图谱嵌入向量；将知识图谱嵌入向量和噪声输入至训练完成的生成对抗网络模型的生成器网络得到生成流量数据；生成对抗网络模型中的不同时间尺度的城市移动网络流量模式生成对抗网络和连续时间城市移动网络流量生成对抗网络均基于多个传输已知网络流量的基站的知识图谱嵌入向量输入至生成器网络得到生成流量样本数据，再基于判别器网络对真实流量数据和生成流量样本数据进行判别，并对抗训练。通过本发明能够生成可靠的城市移动网络流量。
城市移动网络流量生成方法装置电子设备存储介质

[发明专利]基于随机森林和长短期记忆网络的工业物联网数据异常检测方法-CN202210657643.8在审
发明人：刘泳锐;邢燕祯;秦志鹏;刘中金;吕志梅;陈解元;范广;杨朝晖;李华 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2022-06-10 - 公布日： 2022-10-25 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及基于随机森林和长短期记忆网络的工业物联网数据异常检测方法，首先进行数据预处理，然后通过随机森林算法筛选出各目标流量特征，最后基于长短期记忆网络，训练获得工业物联网数据异常检测模型，用于对目标工业物联网中的待分析工业物联网流量实现异常检测；设计方法不仅综合考量了多维度数据特征，使模型能过适应真实的应用环境，提升检测准确性，而且针对多维度特征分析，引入随机森林算法对多维数据进行特征提取，以信息熵为度量构造熵值下降最快的树，到叶子节点处的熵值为零或接近零，能够很好的选择出多维数据的重要特征；整个设计方法能够有效应对工业网络物联网安全威胁，提高异常流量检测的准确率。
基于随机森林短期记忆网络工业联网数据异常检测方法

[发明专利]基于优化变异策略的漏洞检测方法、装置、设备及介质-CN202110235618.6有效
发明人：张嘉玮;何跃鹰;张晓明;杜鹏;曹可建;谷杰铭;邢燕祯;张程鹏;关广振;何连瑶;周雨晨;涂腾飞 -专利权人：国家计算机网络与信息安全管理中心;中时瑞安（北京）网络科技有限责任公司
申请日： 2021-03-03 - 公布日： 2022-09-02 - 主分类号： G06F21/56 文献下载
摘要：本公开提供一种基于优化变异策略的漏洞检测检测方法、装置、设备及介质，方法包括：获取目标应用程序的源代码；对源代码进行编译和插桩，得到源代码的结构中每个分支的内部变量和判断条件，并形成分支‑内部变量映射关系；对目标应用程序的输入变量所包括的各输入字节进行逐字节变动，确定源代码中随变动的所述输入字节发生变化的内部变量，得到输入字节‑内部变量映射关系；基于分支‑内部变量映射关系和输入字节‑内部变量映射关系生成关于输入字节的优化变异策略；基于优化变异策略对源代码进行模糊测试，得到漏洞检测结果。根据本公开，实现了对应用程序的源代码快速漏洞检测，从源头上保证了应用程序的安全，提高了漏洞检测效率。
基于优化变异策略漏洞检测方法装置设备介质

[发明专利]一种基于双向推理的固件接口变量追踪方法-CN202210594344.4在审
发明人： 邢燕祯;刘中金;常逐阳;芮志清;朱琳;吴敬征;罗天悦;张家琦;张建松;邹哲 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2022-05-27 - 公布日： 2022-08-16 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于双向推理的固件接口变量追踪方法，从对源代码的分析推理、以及程序执行的真实结果推理两个方向，实现了对固件web接口中使用变量执行路径的追踪，进而获得了可被访问者实际控制的用户输入参数、传播路径、对应的取值范围、以及最后的输出内容；方案设计不仅可以通过追踪在前端中自执行的参数，检测反射型跨站脚本漏洞等前端过滤不严导致的安全问题，提高web漏洞挖掘的效率，还可以为后续的二进制污点分析工作提供有效支撑，降低污点分析的误报率等，进而提升信息安全工作者对固件的分析能力。
一种基于双向推理接口变量追踪方法

[发明专利]一种用于工控协议的流量重放式测试方法及测试引擎-CN202010540777.2有效
发明人：张嘉玮;何跃鹰;张晓明;杨立群;曹可建;孙中豪;罗冰;邢燕祯;谷杰铭;郭涛;李明柱;陈湧;叶青 -专利权人：国家计算机网络与信息安全管理中心;北京信联科汇科技有限公司
申请日： 2020-06-15 - 公布日： 2022-05-20 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种用于工控协议的流量重放式测试方法，基于实际工控协议流量的传输，针对各类工控协议的各个原始流量包进行收集，并解析，按原始流量包、以及其所对应各个指定数据信息的形式存储于流量重放配置管理库中，然后在实际重放测试中，按目标工控设备所对应工控协议、以及测试设计方案要求，选择原始流量包进行编辑，进而实现对目标工控设备的重放测试；并以此构建测试引擎，通过各模块之间的协作，完成对目标工控设备的安全测试，整个技术方案能够个性化适用更多的工控协议，支持多类型工控流量包，整个测试执行过程，能够实现个性化设计，满足多样化的测试设计方案，有效提高了重放测试的应用效率。
一种用于协议流量重放测试方法引擎

[发明专利]一种物联网设备的类型确定方法、装置及电子设备-CN202210114573.1在审
发明人：刘中金;米昂;万小博;张家琦;吴海燕;陈朴;邹哲;邢燕祯;陈亚亮;张建松;何跃鹰;戴沁芸;彭元;姚一凡 -专利权人：国家计算机网络与信息安全管理中心;国家计算机网络与信息安全管理中心上海分中心;绿盟科技集团股份有限公司
申请日： 2022-01-30 - 公布日： 2022-05-10 - 主分类号： G06F16/9537 文献下载
摘要：本申请实施例提供了一种物联网设备的类型确定方法、装置及电子设备，涉及物联网技术领域。该方法中，获取物联网设备的设定期限内的上网日志，根据所述上网日志获取所述物联网设备的时空特征的信息，并根据预存的物联网设备的类型和时空特征的信息的映射关系，确定所述物联网设备的类型。基于上述方案，可以根据物联网设备的上网日志自动化的确定物联网设备的类型，并且可以提高物联网设备的类型确定的准确率。
一种联网设备类型确定方法装置电子设备

[发明专利]一种基于边缘计算的物联网终端身份认证方法-CN202210028568.9在审
发明人：刘中金;邹哲;何跃鹰;邹学强;包秀国;张家琦;邢燕祯;张建松;叶青;吴涛;郭涛 -专利权人：国家计算机网络与信息安全管理中心;信联科技（南京）有限公司
申请日： 2022-01-11 - 公布日： 2022-04-26 - 主分类号： G06F21/31 文献下载
摘要：本发明涉及一种基于边缘计算的物联网终端身份认证方法，针对“云‑边‑端”一体化物联网架构，提出基于SM9标识的密钥管理方法，解决海量物联网终端的密钥分发和管理问题，并在PKI支撑下，设计适用于边缘计算环境的一体化物联网身份认证方案，实现了边缘计算环境下大规模物联网终端的高效接入认证、以及跨域认证，包括边缘设备终端和云中心终端之间双向认证方法、边缘设备终端间双向认证及信任列表建立方法、物联网终端接入认证方法、物联网终端跨域认证，有效提高了一体化物联网架构下认证的安全性。
一种基于边缘计算联网终端身份认证方法

[发明专利]一种基于虚拟网络流量分析的5G切片网络异常检测方法-CN202210029372.1在审
发明人：刘中金;邹哲;何跃鹰;邹学强;包秀国;张家琦;邢燕祯;张建松;叶青;吴涛;郭涛 -专利权人：国家计算机网络与信息安全管理中心;信联科技（南京）有限公司
申请日： 2022-01-11 - 公布日： 2022-04-26 - 主分类号： H04W12/121 文献下载
摘要：本发明涉及一种基于虚拟网络流量分析的5G切片网络异常检测方法，设计获得各采集节点分别所对应的正常累计数据量波动范围集合，并以此为依据，由各采集节点分别针对经过其的各数据流量进行异常分析，做到5G切片业务端到端的安全检测，实现了网络异常检测算法的并行化；并且基于各采集节点对数据流量的OD分流，由中心服务器基于网络拓扑结构，统计网络中各条数据流量的传输、以及各节点分别对经过其的数量流量的异常分析；整个方案设计实现了海量数据存储和计算的本地化，在实现直接采集的同时也为大规模网络的异常检测提供了一个高性能可扩展的分布式分析平台。
一种基于虚拟网络流量分析切片网络异常检测方法

[发明专利]一种跨架构固件堆内存的缺陷检测方法及系统-CN202010335247.4有效
发明人：高健;许怡文;姜宇;罗冰;何跃鹰;张晓明;张嘉玮;孙中豪;曹可建;李建强;何清林;王庆;邢燕祯 -专利权人：清华大学;国家计算机网络与信息安全管理中心
申请日： 2020-04-24 - 公布日： 2022-03-11 - 主分类号： G06F11/36 文献下载
摘要：本发明实施例提供一种跨架构固件堆内存的缺陷检测方法及系统。该方法包括：获取仿真器和固件中的应用程序，在仿真器中基于二进制翻译技术对应用程序进行解析，使得应用程序与预设测试环境系统架构进行适配；通过遍历执行注册堆内存读写钩子函数和堆内存分配钩子函数，映射生成影子内存，基于影子内存执行预设内存缺陷检测算法，得到堆内存缺陷检测结果。本发明实施例通过仿真执行模块的跨平台特性，免于将检测工具部署到固件所在设备中，极大克服了传统内存检测工具需要部署到设备中的不切实际需求，提高对固件测试的效率，解决IoT设备存储空间有限的问题，同时内存缺陷检测模块也为在跨架构固件场景下检测多种堆内存缺陷提供有效解决方案。
一种架构固件堆内存缺陷检测方法系统

[发明专利]一种智能电力测控保护装置检测方法及系统-CN202010331327.2有效
发明人：张嘉玮;何跃鹰;张晓明;杨立群;曹可建;孙中豪;罗冰;邢燕祯;谷杰铭;吴涛;李明柱;郭涛 -专利权人：国家计算机网络与信息安全管理中心;北京信联科汇科技有限公司
申请日： 2020-04-24 - 公布日： 2022-02-11 - 主分类号： G01R31/00 文献下载
摘要：本发明涉及一种智能电力测控保护装置检测方法及系统，将智能电力测控保护装置的网络功能测试与保护功能测试相结合，在通过测试用例实施网络功能测试的同时，抓住自装置受到网络攻击、至装置自动重启之间的时间间隔，及时联动保护功能测试，检测智能电力测控保护装置保护功能在受到网络攻击后是否失效，实现网络功能与保护功能之间关联性的发现，针对智能电力测控保护装置实现了更加全面的测试，以此评估网络攻击和测试对保护功能的影响。
一种智能电力测控保护装置检测方法系统

[发明专利]一种基于少量标注数据的网络流量异常检测方法-CN202010344517.8有效
发明人：李文龙;张家琦;邢燕祯;刘中金;何跃鹰;高杨;王新根;鲁萍;黄滔 -专利权人：国家计算机网络与信息安全管理中心;浙江邦盛科技有限公司
申请日： 2020-04-27 - 公布日： 2022-01-14 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于少量标注数据的网络流量异常检测方法，采用双自编码器对特征向量进行降维处理，然后使用深度神经网络进行有监督的训练；将网络流量分成正样本和负样本的两类，最后筛选出无标注数据中部分重要样本，交由专家进行标注，增加有标记样本数量，迭代更新自编码器和分类器，之后用训练好的分类器进行网络流量异常检测。本发明提出双自编码器架构，使用纯净的正负样本分别训练自编码器，提升了分类器的稳定性。同时改进深度神经网络的损失函数，更细粒度地调整样本权重，解决正负样本不平衡，缓解训练集较小导致的过拟合问题，并提出一种新的计算无标注数据的标记价值的方法，选择标记价值高的样本交由专家，减少了标注成本。
一种基于少量标注数据网络流量异常检测方法

1
2
下一页»
尾页
共 18 条