专利名称
主分类
A 农业
B 作业;运输
C 化学;冶金
D 纺织;造纸
E 固定建筑物
F 机械工程、照明、加热
G 物理
H 电学
专利下载VIP
公布日期
2023-10-24 公布专利
2023-10-20 公布专利
2023-10-17 公布专利
2023-10-13 公布专利
2023-10-10 公布专利
2023-10-03 公布专利
2023-09-29 公布专利
2023-09-26 公布专利
2023-09-22 公布专利
2023-09-19 公布专利
更多 »
专利权人
国家电网公司
华为技术有限公司
浙江大学
中兴通讯股份有限公司
三星电子株式会社
中国石油化工股份有限公司
清华大学
鸿海精密工业股份有限公司
松下电器产业株式会社
上海交通大学
更多 »
钻瓜专利网为您找到相关结果18个,建议您升级VIP下载更多相关专利
  • [发明专利]一种异常检测方法及装置-CN202211628935.5在审
  • 金兆岩;尚素绢 - 新华三信息安全技术有限公司
  • 2022-12-19 - 2023-06-23 - H04L9/40
  • 本申请提供了一种异常检测方法及装置,涉及网络安全技术领域。该方法为:获取域名DNS流量;将所述DNS流量中的源IP地址、响应IP地址、域名映射分别为节点,将源IP地址与域名之间的会话信息,或者域名与响应IP地址之间的会话信息作为对应节点之间的边,构建流量映射关系图;根据当前的流量异常类型,从所述流量映射关系图中提取出与所述流量异常类型对应的流量特征;利用所述流量异常类型对应的异常检测模型对所述流量特征进行异常检测处理,以识别出所述DNS流量是否存在所述流量异常类型对应的异常。由此,提高了DNS检测结果的准确度和可靠性。
  • 一种异常检测方法装置
  • [发明专利]一种用户认证方法及装置-CN202211483841.3在审
  • 王健;金兆岩 - 新华三信息安全技术有限公司
  • 2022-11-24 - 2023-03-28 - H04L9/32
  • 本申请提供了一种用户认证方法及装置,涉及数据处理技术领域。代理设备实施上述方法时,会接收用户的认证请求,所述认证请求包括认证特征数据;根据所述认证特征数据,生成认证摘要数据;按照与统一身份认证平台约定的编码方式对所述认证摘要数据进行编码,得到编码摘要数据;获取混合认证摘要数据,所述混合认证摘要数据为所述统一身份认证平台按照所述编码方式对用户数据库中的若干个用户的认证特征数据生成的认证摘要数据进行编码处理并混合得到的;若确认所述编码摘要数据与所述混合认证摘要数据相匹配,则确认对所述用户认证通过。
  • 一种用户认证方法装置
  • [发明专利]一种漏洞风险评估方法及装置-CN202011147810.1有效
  • 金兆岩;尚素绢 - 新华三信息安全技术有限公司
  • 2020-10-23 - 2023-03-28 - G06F21/57
  • 本申请提供了一种漏洞风险评估方法及装置,所述方法包括:针对所监控网络中的每个资产,获取该资产的漏洞属性信息和该资产的网络访问关系信息;根据每个资产的漏洞属性信息和网络访问关系信息,生成该资产的攻击图;对每个攻击图进行简化处理,得到该攻击图对应的网络行为依赖图;基于各个网络行为依赖图,生成网络行为关系图;利用预设算法计算网络行为关系图中每个漏洞被利用的概率;根据各个漏洞被利用的概率,对所监控网络中的漏洞进行风险评估。在进行漏洞风险评估时,除了考虑所监控网络中每个资产的漏洞属性信息,还结合了网络中网络访问关系信息,也即网络的具体环境,从而提高了网络中漏洞评估结果的准确性。
  • 一种漏洞风险评估方法装置
  • [发明专利]安全告警智能排查方法、网络设备及存储介质-CN202211178870.9在审
  • 金兆岩;尚素绢 - 新华三信息安全技术有限公司
  • 2022-09-27 - 2023-01-17 - H04L9/40
  • 本申请提供了安全告警智能排查方法、网络设备及储介质,其中,方法包括获取安全事件数据;抽取K数量个安全事件并标记告警事件;利用分类模型对所标记的K个安全事件进行分类训练;获取每个安全事件为告警事件的概率;根据获取的K个安全事件每个事件发生告警的概率计算新的K值;通过计算得到的新的K值对原K值进行迭代处理;计算安全事件的错报漏报率;当错报漏报率小于预设值,则分类模型收敛;当错报漏报率大于等于预设值,通过迭代K值继续训练分类模型。本申请实施例工作人员只需对抽检的K数量个安全事件数据进行标记,大大减少了工作人员的工作量。
  • 安全告警智能排查方法网络设备存储介质
  • [实用新型]新型广播电视用传输线防护装置-CN202222190219.5有效
  • 金兆岩;金水妹 - 金兆岩
  • 2022-08-19 - 2022-12-13 - H02G3/04
  • 本实用新型涉及通信设备技术领域,公开了新型广播电视用传输线防护装置,包括外壳主体,外壳主体内中部设置有上保护壳和下保护壳,且上保护壳与下保护壳转动处之间设置有转动组件上保护壳与下保护壳内壁均设置有伸缩弹簧,伸缩弹簧的一端固定连接有固定支撑板,外壳主体之间设置有支撑架,支撑架与外壳主体固定连接,支撑架内设置有连接杆,连接杆与支撑架固定连接,且支撑架内固定设置有减震弹簧,减震弹簧的另一端与连接杆固定连接,通过设置伸缩弹簧与固定支撑板,使防护装置可适应不同型号、不同粗细尺寸的传输线,通过设置支撑板,在支撑板内设置减震弹簧,并与连接杆连接使传输线在受到挤压或者振动时通过减震弹簧保护传输线。
  • 新型广播电视传输线防护装置
  • [发明专利]一种攻击检测方法及装置-CN202210266148.4在审
  • 顾涛;金兆岩 - 新华三信息安全技术有限公司
  • 2022-03-17 - 2022-06-28 - H04L9/40
  • 本申请提供了一种攻击检测方法及装置,涉及安全技术领域。该方法为:获取网页的统一资源定位符URL日志数据;对所述URL日志数据进行筛选处理,以筛选出符合WebShell格式的目标数据,所述目标数据包括访问每个网页的IP地址和每个IP地址所访问的网页的访问次数;对所述目标数据进行网页识别处理,以识别出疑似WebShell的异常网页;对所述目标数据进行行为识别处理,以识别出疑似WebShell恶意攻击的目标IP地址;根据所述目标数据,判断所述目标IP地址是否访问了所述异常网页;若访问了所述异常网页,则确认当前存在WebShell攻击。由此,提升了攻击检测的检测效率。
  • 一种攻击检测方法装置
  • [发明专利]安全状态的确定方法、装置及设备-CN202011400395.6有效
  • 金兆岩;尚素绢 - 新华三人工智能科技有限公司
  • 2020-12-02 - 2022-06-28 - H04L9/40
  • 本申请提供一种安全状态的确定方法、装置及设备,该方法包括:获取与设备资产对应的攻击图,所述攻击图包括与目标终端对应的攻击子图;攻击子图包括漏洞利用规则节点和所述漏洞利用规则节点的前置条件节点,所述前置条件节点至少包括所述目标终端的安全漏洞节点;确定所述攻击图中每个节点的条件概率,并生成资产贝叶斯图,所述资产贝叶斯图包括所述攻击图中每个节点的条件概率;基于所述资产贝叶斯图确定所述设备资产被攻击的目标概率;基于所述目标概率确定所述设备资产的安全状态。通过本申请的技术方案,直接根据贝叶斯的条件概率推理设备资产受攻击概率,极大的节省计算资源。
  • 安全状态确定方法装置设备
  • [发明专利]一种数据处理方法及装置-CN202210177063.9在审
  • 金兆岩;尚素绢 - 新华三信息安全技术有限公司
  • 2022-02-24 - 2022-05-27 - H04L9/40
  • 本申请提供了一种数据处理方法及装置。该方法为:获取当前时间段内的目标主机的安全日志数据;从所述安全日志数据中提取第一特征数据;利用当前的失陷值预测模型对所述第一特征数据进行处理,预测得到所述目标主机的失陷值,所述失陷值预测模型为基于历史获取到的失陷值满足第一训练样本集条件的主机的安全日志数据中的第一特征数据训练得到的;根据所述失陷值,识别所述目标主机是否具有安全威胁。由此提升了主机安全威胁识别结果的准确度。
  • 一种数据处理方法装置
  • [发明专利]一种资产识别方法及装置-CN202210178584.6在审
  • 金兆岩;尚素绢 - 新华三信息安全技术有限公司
  • 2022-02-24 - 2022-05-27 - G06F21/55
  • 本申请提供了一种资产识别方法及装置,涉及数据处理技术领域。该方法为:获取资产的安全日志数据;利用所述安全日志数据,构建资产之间的攻击关系图,所述攻击关系图包括用于表征资产的节点和用于表征资产发起的安全事件的边,每条边具有转移权重;根据所述攻击关系图,确定每个节点的失陷值;根据各个节点的失陷值,识别具有安全威胁的资产。由此,可以从大量资产发起的安全日志数据中识别出威胁安全的资产,同时降低安全运维人员的工作量。
  • 一种资产识别方法装置
  • [发明专利]一种检测模型的生成方法及装置-CN202111415860.8在审
  • 王美娟;金兆岩 - 新华三大数据技术有限公司
  • 2021-11-25 - 2022-03-01 - G06F21/56
  • 本申请公开了一种检测模型的生成方法及装置。方法包括:提取客户端对应的告警日志,告警日志中携带客户端在历史时刻发生的至少一个入侵事件;解析告警日志中的入侵事件,得到多个入侵资源对应的入侵路径信息;接收来自于服务器的联邦建模指令,并根据联邦建模指令对入侵资源,以及入侵资源对应的入侵路径信息进行计算得到第一概率转移矩阵;向服务器发送第一概率转移矩阵,以使服务器将第一概率转移矩阵以及来自服务器关联的其他客户端的第二概率转移矩阵结合生成的用于预测入侵事件的目标检测模型。本申请通过联邦建模和机器学习算法相结合的方式,在保证数据安全的情况下,构建入侵路径的检测模型。可以极大的提高模型的准确度及普适性。
  • 一种检测模型生成方法装置
  • [发明专利]一种攻击预测方法、装置、设备及机器可读存储介质-CN202111143066.2在审
  • 金兆岩 - 新华三信息安全技术有限公司
  • 2021-09-28 - 2022-01-28 - H04L9/40
  • 本公开提供一种攻击预测方法、装置、设备及机器可读存储介质,该方法包括:对资产进行漏洞扫描,记录各资产具有的安全漏洞;获取各资产间的访问关系,根据安全事件告警日志,获取已发生的资产间的攻击事件;根据受攻击的资产存在的安全漏洞,预测具有相似/相同安全漏洞的其他可被同一攻击源资产访问的资产被该攻击源进行攻击。通过本公开的技术方案,根据各资产间访问关系、已发生的攻击及各资产的具有的漏洞,找出具有相同/相似漏洞的已被攻击的资产和未被攻击的资产,预测可同时访问已被攻击的资产和未被攻击的资产的资产将对未被攻击的资产发起攻击,从而预测出每个资产的下一步攻击的攻击源。
  • 一种攻击预测方法装置设备机器可读存储介质
  • [发明专利]一种安全事件预测方法及装置-CN202110962616.7在审
  • 金兆岩;顾成杰 - 新华三信息安全技术有限公司
  • 2021-08-20 - 2021-12-10 - G06F21/55
  • 本申请提供了一种安全事件预测方法及装置,该方法为:从接入网络中的资产的安全事件日志中提取入侵行为序列、横向渗透行为序列和攻击路径;利用预先训练的行为预测模型对所述入侵行为序列、所述横向渗透行为序列和所述攻击路径进行处理,预测所述资产的下一入侵行为、下一横向渗透行为和所述攻击路径的下一攻击行为;根据预测得到的下一入侵行为、下一横向渗透行为和所述攻击路径的下一攻击行为,预估下一安全事件。由此提高了安全事件预测结果的准确性和合理性。
  • 一种安全事件预测方法装置
  • [发明专利]一种网络攻击预测模型调整方法及设备-CN202110690908.X在审
  • 金兆岩 - 新华三信息安全技术有限公司
  • 2021-06-22 - 2021-10-08 - G06F21/55
  • 本申请提供了一种网络攻击预测模型调整方法及设备。该方法包括,基于安全事件日志生成各被攻击设备的被攻击事件序列;使用所有被攻击设备的被攻击事件序列集合训练得到LSTM模型LSTM(W1,W2);使用训练得到的模型将所有被攻击事件序列嵌入到多维向量空间;将所有被攻击事件序列在多维向量空间内的点进行聚类,得到N个簇;使用每个簇中的多维向量空间内的点对应的被攻击事件序列微调LSTM模型,得到每个簇的调整后LSTM模型其中(1≤i≤M),以使网络防攻击设备基于每个簇的调整后LSTM模型,对网络中实时攻击序列的后续攻击事件进行预测。
  • 一种网络攻击预测模型调整方法设备
  • [发明专利]网络攻击预测方法、装置、电子设备及存储介质-CN202110570253.2在审
  • 金兆岩;顾成杰 - 新华三信息安全技术有限公司
  • 2021-05-25 - 2021-10-08 - G06F21/55
  • 本申请实施例提供了网络攻击预测方法、装置、电子设备及存储介质,获取安全设备的各警报日志;对各警报日志进行解析,分别确定各警报日志对应的安全事件;根据确定出的安全事件之间的关联关系,得到至少一条由多个安全事件按照时序排列成的攻击路径;针对每条攻击路径,利用预设序列模型对该攻击路径进行分析,得到该攻击路径指向各指定攻击行为的转移概率;根据该攻击路径指向各指定攻击行为的转移概率,预测该攻击路径下的下一网络攻击的攻击行为。利用安全事件来描述攻击路径中的攻击行为,实现对网络攻击进行预测,并且可以更细粒度的对攻击者的攻击模式进行建模,从而进行细粒度的攻击预测。
  • 网络攻击预测方法装置电子设备存储介质

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

400-8765-105周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top