[发明专利]发现有害GOIP设备的方法、装置、设备、及存储介质在审
| 申请号： | 202011629934.3 | 申请日： | 2020-12-31 |
| 公开（公告）号： | CN112738807A | 公开（公告）日： | 2021-04-30 |
| 发明（设计）人： | 刘发强;张震;石瑾;李鹏;刁则鸣;黄远;仇艺;张梦影;袁堂岭;庞韶敏;梁彧;田野;傅强;王杰;杨满智;蔡琳;金红;陈晓光 | 申请（专利权）人： | 恒安嘉新（北京）科技股份公司 |
| 主分类号： | H04W12/121 | 分类号： | H04W12/121;H04W12/68;H04M7/00 |
| 代理公司： | 北京品源专利代理有限公司 11332 | 代理人： | 孟金喆 |
| 地址： | 100098 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例涉及一种发现有害GOIP设备的方法、装置、设备、及存储介质，方法包括：接收多个主动探测点获取的监测数据，其中所述多个主动探测点分别用于探测接入VOIP平台的家庭宽带/互联网的流量数据、从VOIP平台输出的互联网话单、以及移动网话单；对所述流量数据进行流量协议解析，将解析结果、所述互联网话单、以及所述移动网话单进行关联分析确定有害GOIP设备；对所获取的有害GOIP设备进行打击渗透。本发明的技术方案能够提高有害GOIP设备的发现概率，能够降低诈骗等犯罪率。 | ||
| 搜索关键词： | 发现 有害 goip 设备 方法 装置 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于恒安嘉新（北京）科技股份公司，未经恒安嘉新（北京）科技股份公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011629934.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于汽车排气管可自动清洁的电子感应元组件
- 下一篇：一种料桶擦洗装置
- 同类专利
- 一种防攻击方法、装置、存储介质、电子设备与系统-202210405661.7
- 周晓龙;叶振宏;骆彬 - 比亚迪股份有限公司
- 2022-04-18 - 2023-10-27 - H04W12/121
- 本公开涉及一种防攻击方法、装置、存储介质、电子设备与系统。属于信息安全技术领域，应用于中间件，所述方法包括：接收监测组件上报的网络流量；对所述网络流量进行分析，确定所述网络流量是否为异常流量；在所述网络流量为异常流量的情况下，将上报所述异常流量的目标监测组件的模式切换为防御模式，以使所述目标监测组件在防御模式下，对所述异常流量进行拦截。使用本公开提供的一种防攻击方法，可以对网络流量中的异常流量进行拦截，以避免异常流量攻击车辆，威胁到用户的人身安全。
- 一种网络防护装置、方法及计算机存储介质-202211420556.7
- 叶荣伟;王圣江;章智儒 - 中移（杭州）信息技术有限公司;中国移动通信集团有限公司
- 2022-11-11 - 2023-10-27 - H04W12/121
- 本申请实施例公开了一种网络防护装置、方法及计算机存储介质，该装置设置接口，并通过接口与网络设备连接，接口和网络设备之间还设置防火墙；该装置包括：流量解析模块和威胁检测模块，威胁检测模块包括：流量编排组件和注册在流量编排组件上的多个安全检测组件；流量编排组件分别与多个安全检测组件连接；其中，流量解析模块，用于获取网络设备通过接口发送的网络流量；对网络流量进行解析，得到流量数据包；将流量数据包传输至威胁检测模块；流量编排组件，用于确定流量数据包的数据信息；根据数据信息，从多个安全检测组件中确定流量数据包对应的目标安全检测组件；调度目标安全检测组件，以利用目标安全检测组件对流量数据包进行检测。
- 消息检测方法、装置及设备-202211223384.4
- 钱湖海;周宇飞;褚灵璐;周旭莹;吴目宇;马洪晓;张豪 - 中移（杭州）信息技术有限公司;中国移动通信集团有限公司
- 2022-10-08 - 2023-10-27 - H04W12/121
- 本申请实施例提供一种消息检测方法、装置及设备，其中，方法包括：当终端接收到通信消息时，确定所述通信消息对应的消息源号码；将所述终端对应的终端号码确定为消息目标号码；将所述消息源号码和所述消息目标号码构建成一消息号码对；基于预先构建的号码关系图谱，确定所述消息号码对中的所述消息源号码与所述消息目标号码之间的号码关系；基于所述号码关系，对所述通信消息进行消息检测。
- 针对企业级移动应用的安全监测溯源管控方法及系统-202110871845.8
- 李永发;陈亚婷;刘扬;吴雨希;陈中伟;常棕垲 - 国网湖南省电力有限公司;国网湖南省电力有限公司信息通信分公司;国家电网有限公司
- 2021-07-30 - 2023-10-27 - H04W12/121
- 本发明公开了一种针对企业级移动应用的安全监测溯源管控方法，包括构建安全监测溯源管控的SDK探针；将SDK探针集成到待监测的企业级移动应用中得到具有安全监测溯源管控的移动应用；在安全运行模式下运行移动应用并开启实时安全监测溯源管控；实时上报安全监测溯源管控数据并进行安全监测和溯源管控；对安全监测溯源管控数据进行处理和展示。本发明为企业级的移动应用提供了一整套完整的运行期间的安全监测、溯源及管控的方案，实现了应用和对应终端的监控的全方位覆盖；而且本发明实现了安全监测SDK一次嵌入，全方位、多应用的监测，适用于现今应用场合，而且可靠性高、实用性好。
- 车机网络攻击检测方法、装置、系统、电子设备及介质-202311008531.0
- 胡涛;范渊;王欣 - 杭州安恒信息技术股份有限公司
- 2023-08-10 - 2023-10-24 - H04W12/121
- 本申请公开了一种车机网络攻击检测方法、装置、系统、电子设备及可读存储介质，应用于物联网技术领域。其中，方法包括车载客户端在监测到当前WiFi环境符合安全性要求后，向目标AP发送Probe数据帧。若AP服务器返回帧有效负载加密，其将与目标AP的初次连接数据发送至AP服务器进行校验，目标AP对车载客户端进行认证，车载客户端再对目标AP进行校验，若AP服务器校验失败和/或对目标AP校验失败，则判定存在网络攻击行为，车载客户端则不向目标AP发送连接请求。本申请可以解决相关技术网络攻击检测效率和精度不佳的问题，能够高效且精准地检测车机网络中是否存在攻击，有效提升车机网络环境的安全性和正确性。
- 一种基于SA架构的5G网络APT攻击溯源方法及系统-202010360640.9
- 王悦;李晢燊;冯林;李伟;孔令南;陈东;魏来;吕明;陈敏时;郑佳 - 中国移动通信集团有限公司;中国移动通信集团云南有限公司;上海欣诺通信技术股份有限公司
- 2020-04-30 - 2023-10-24 - H04W12/121
- 本发明公开了一种基于SA架构的5G网络APT攻击溯源方法，其特征在于，包括：根据所述源特征数据、隧道信息形成一关键字，并保存基于所述关键字建立与所述警示数据匹配的信息表；获取第三特征接口流量数据，对所述第三特征接口流量数据做分析处理成检测数据；于所述检测数据匹配预置状态，查询所述信息表，并根据所述信息表获取与所述信息表匹配的关键字；根据所述关键字追溯到与所述关键字匹配的源特征数据。
- 面向物联网设备的基于可分卷积的轻量级入侵检测方法-202310888567.6
- 杨韬;陈江川;何保林;马晓宇 - 西华师范大学
- 2023-07-19 - 2023-10-20 - H04W12/121
- 本发明提供一种面向物联网设备的基于可分卷积的轻量级入侵检测方法，包括以下步骤：获取物联网设备的无线网络数据，并对无线网络数据中的字符数据进行数值化；引入液态分子蒸馏原理，将数值化后的无线网络数据视为液态分子，对液态分子依次进行蒸馏和分馏操作，即将优化后的无线网络数据进行粗提纯和精提纯(DPA)；将提纯后的无线网络数据转换为二维灰度图；基于可分离小波的刚体运动卷积原理构建LSCNN模型；输入二维灰度图至LSCNN模型中进行入侵检测，判断物联网设备是否产生入侵情况。该方法基于DPA提纯数据训练的LSCNN模型相较于传统CNN算法具有更高的时间效率与检测准确率，相较于传统机器学习算法具有更高的准确率。
- 一种VANET环境下基于主观逻辑信任评估算法的恶意节点识别方法-202311010200.0
- 李构 - 湘潭大学
- 2023-08-11 - 2023-10-20 - H04W12/121
- 本发明提供一种VANET环境下基于主观逻辑信任评估算法的恶意节点识别方法，该识别方法包括包括：提出一个四维变量ω＝(b,d,u,a)表示主观信任，合理的量化方法是决定信誉评估模型性能的先决条件。车辆节点需要线下的时候在车辆管理中心注册身份，初始化并分配相关密钥。接入网络后验证身份并分配信任值，拥有信任值并且信任值处在正常范围内的节点允许使用网络。采用改进的SPAN算法，车辆在运行过程时刻监听邻居节点的通信情况，同时被邻居节点时刻监听，邻居节点根据通信行为计算节点信任值，信任值过低向可信中心举报，可信中心核实之后做出处置；信任值过低的节点被隔离出网络，被隔离节点信任值处于正常范围内后允许重新接入网络，否则永久隔离出网络。
- 一种基于大白鲨和随机森林的入侵检测方法-202310672088.0
- 赵慧奇;李营;范方;张华杰;马耀文;类蕊;刘璐;郭玉龙;孙顺发;玄其林 - 山东科技大学
- 2023-06-07 - 2023-10-20 - H04W12/121
- 本发明提供了一种基于大白鲨和随机森林的入侵检测方法，具体包括如下步骤：S1，对原始大白鲨算法进行三种并行策略的改进；S2，对改进后的大白鲨算法进行测试；S3，对入侵检测数据集进行预处理，打上分类标签获得训练集；S4，使用改进后的大白鲨算法优化随机森林参数，以构建入侵检测模型；S5，使用入侵检测数据集对入侵检测模型进行测试，并输出分类结果。本发明的技术方案克服现有技术中入侵检测方法收敛速度慢、准确率不高的问题。
- 基于5G网关的数据采集方法及其相关装置-202311047845.1
- 罗迪锋;吴虎;蔡小刚 - 云镝智慧科技有限公司
- 2023-08-21 - 2023-10-20 - H04W12/121
- 本发明涉及通信技术领域，公开了一种基于5G网关的数据采集方法及其相关装置，用于提高数据采集的稳定性以及数据分析的准确性。方法包括：对多个目标数据包进行传输状态监测，得到传输状态信息集合，并对传输状态信息集合进行风险等级分析，得到传输风险等级；根据每个目标数据包对应的传输风险等级和评估模型，分别计算多个目标数据包的稳定性评价指标；查询第二数据系统中的多个预设存储区域，并构建多个预设存储区域与稳定性评价指标之间的映射关系；根据映射关系匹配至少一个目标存储区域，并查询至少一个目标存储区域与5G网关之间的至少一个传输通道；基于至少一个传输通道，将每个目标数据包传输至至少一个目标存储区域进行数据存储。
- 一种WSN簇内节点选择性转发攻击检测方法-202310902381.1
- 冯晓宁;宋婷;王志宏 - 哈尔滨工程大学
- 2023-07-21 - 2023-10-13 - H04W12/121
- 本发明属于分簇无线传感器网络安全技术领域，具体涉及一种WSN簇内节点选择性转发攻击检测方法。本发明设计了统计节点生成算法，设计了除簇头节点以外的统计节点和监控路径上的成员节点发送的数据包情况，统计节点可以很好的平衡整个网络的能量，减少簇头节点的工作量，延长网络生存周期。本发明还设计了成员节点数据包监控规则，使邻居节点彼此监控，设计了MP以及信誉值表来增加检测选择性转发攻击的准确性，同时根据统计节点对怀疑节点与路径上的正常节点之间的MP对比可以有效的检测恶意节点。本发明可以精准的检测出恶意节点，使得检测选择性转发攻击的性能提高，对保障分簇无线传感器网络的安全具有重要意义。
- 一种基于差分隐私和协同学习的具有隐私保护的高效入侵检测方法-202310966301.9
- 韩牟;储俊杰 - 江苏大学
- 2023-08-01 - 2023-10-03 - H04W12/121
- 本发明公开了一种基于差分隐私和协同学习的具有隐私保护的高效入侵检测方法，包括：汽车端通过路测单元向置于基站中的软件定义网络控制器发送模型更新请求；汽车端的预处理单元进行入侵检测数据的提取；汽车端的随机噪声提取单元从车载电源电压中提取高斯噪声；汽车端通过路测单元上传待进行入侵检测模型训练的预处理数据和高斯噪声给软件定义网络控制器；软件定义网络控制器接收到汽车端入侵检测模型的更新请求，使用预处理数据和高斯噪声进行带有差分隐私的协同学习完成入侵检测模型的训练；汽车端的本地入侵检测单元进行入侵检测模型的更新；本地入侵检测单元在检测到异常流量通信时做出警告响应。
- 一种无线通信安全监测方法及系统-202310966575.8
- 王煜 - 深圳市瑞迅通信息技术有限公司
- 2023-08-03 - 2023-09-29 - H04W12/121
- 本发明适用于无线通信技术领域，尤其涉及一种无线通信安全监测方法及系统，所述方法包括：构建局域通讯网络，进行身份预验证；对通过身份预验证的无线通讯设备进行数据传输标记，实时监听外部设备的接入，并对数据传输标记的内容进行修改；进行数据传输监测，识别数据传输的路径，生成数据传输统计信息；基于数据传输统计信息对各个外部设备进行安全监测，判定是否存在数据传输风险。本发明通过进行预验证，确定合法设备，在设备进行通讯的过程中，对传输的数据进行监控，当发现外部设备需要获取关键数据时，及时进行拦截，以保证数据传输的安全，大大提高了局域网的无线通讯安全性，也不必完全划分内部网络和外部网络，便捷性得到提升。
- 多步攻击识别模型的训练方法、多步攻击识别方法-202310798785.0
- 马一宁;杨春;李洁珊;李燕妮;谢彬瑜;刘重阳;从硕;李于达;赵嘉奇;何双伯;白鹏华 - 南方电网能源发展研究院有限责任公司
- 2023-06-30 - 2023-09-15 - H04W12/121
- 本申请涉及信息安全技术领域，提供了一种多步攻击识别模型的训练方法、多步攻击识别方法，其中，多步攻击识别模型的训练方法包括：获取自组织映射神经网络模型的训练样本；基于所述训练样本，调整所述自组织映射神经网络模型中的连接权；若确认所述连接权与所述训练样本的输入模式之间的相似度达到目标阈值，则将当前的所述自组织映射神经网络模型，确定为目标多步攻击识别模型。
- 安全检测方法、装置、电子设备和存储介质-202210191549.8
- 刘小辉 - 中兴通讯股份有限公司
- 2022-02-28 - 2023-09-05 - H04W12/121
- 本申请涉及通信技术领域，公开了一种安全检测方法、装置、电子设备和存储介质，方法包括：获取操作系统的运行状态数据；将运行状态数据输入到预先创建的安全容器，通过安全容器对操作系统进行安全检测；其中，安全容器建立在部署于操作系统内核上的轻量级平台中；在检测到操作系统存在安全问题的情况下，上报告警。通过在部署于操作系统内核上的轻量级平台中创建一个安全容器，并通过内部的安全容器根据操作系统的运行状态数据对操作系统进行安全检测，避免引入外部检测手段导致安全检测复杂程度的上升；通过创建于操作系统内部的安全容器进行自动化安全检测，能对尽可能多的安全问题进行安全检测，提高安全检测覆盖率达到系统内生安全的目的。
- 一种基于GYAC-LSTM的5G网络流量异常检测方法及系统-202310539066.7
- 孙茜;田霖;路淼顺 - 中国科学院计算技术研究所
- 2023-05-12 - 2023-09-01 - H04W12/121
- 本发明提出一种基于GYAC‑LSTM的5G网络流量异常检测方法和系统，包括：获取已标注异常信息的5G网络流量数据，对该5G网络流量数据进行条件过滤，得到原始训练数据；对该原始训练数据进行网络封包分析，得到数据中的特征值并分别生成各自的候选特征集合，使用基于GYAC对各候选特征集合进行特征选择，以去除该候选特征集合中的网络流量数据，得到目标训练数据；将该目标训练数据输入到LSTM模型，执行5G网络流量异常检测，基于检测结果和该目标训练数据已标注的异常信息，构建损失函数训练该LSTM模型，得到流量异常检测模型；将待检测5G网络流量输入该流量异常检测模型，得到该待检测5G网络流量的异常信息作为检测结果。
- 一种5G信息传输数据安全监测系统-202310836452.2
- 林妍欣 - 北京中科网芯科技有限公司
- 2023-07-10 - 2023-09-01 - H04W12/121
- 本申请公开了一种5G信息传输数据安全监测系统，其通过使用数据包检测和防御系统监测网络中的数据流量，从而及时发现和阻止异常的数据包，以防止恶意攻击和入侵。这样，可以对传输的数据进行实时监测和分析，并采取相应的措施来保护网络的安全性。
- 一种低功耗广域网络的测试方法、测试终端装置及介质-202310369630.5
- 郭雄;董子轩;张弛;杨宏 - 中国电子技术标准化研究院
- 2023-04-07 - 2023-08-29 - H04W12/121
- 本发明提出一种低功耗广域网络的测试方法，应用在测试终端中，方法包括：选择发送测试请求和测试目标，该测试目标中包括待测试的低功耗广域网的网络模式选择指令或者测试目标中包括MQTT测试场景的选择指令；网络模式选择指令包括非授权频谱的网络模式，授权频谱的网络模式，及混合网络模式三者之中的任意一种；根据网络模式选择指令，在不同的网络模式下的物联网节点采集数据并按照各自的网络模式的测试路径传输数据；根据测试路径对传输的数据测试服务质量；当用户选择测试目标包括MQTT测试场景的选择指令时，根据用户选择的MQTT测试场景生成测试数据集，将测试数据集输入MQTT代理处搭建的入侵检测系统对入侵检测系统进行测试。
- 基于无线信号强度累积变化率的配用电终端非法无线通信链路检测方法-201911094450.0
- 蔡梓文;郑楷洪;周密;钱斌;杨劲锋;肖勇 - 南方电网科学研究院有限责任公司
- 2019-11-11 - 2023-08-29 - H04W12/121
- 一种基于无线信号强度累积变化率的配用电终端非法无线通信链路检测方法，是在正常运行无需小区重选改变配用电终端接入的无线通信基站时，逐时利用配用电终端所接收的所有无线基站24小时的历史信号强度数据，计算各基站在该时间窗内的无线信号强度累积变化率，并以各基站信号强度累积变化率平均值的2倍作为识别伪基站的判定条件。在检测到配用电终端需要进行小区重选时，用无需小区重选时确定的判别伪基站的判定条件判别伪基站；如当前选择接入的基站的无线信号强度累积变化率大于设定阈值，则判定为伪基站，禁止配用电终端重选接入该类基站。
- 一种UPF内生安全防护方法及装置-202310654030.3
- 陈进贵;麦磊鑫;林宁;曾沂粲;张凯华 - 广东省通信产业服务有限公司;广东省电信规划设计院有限公司
- 2023-06-02 - 2023-08-22 - H04W12/121
- 本发明公开了一种UPF内生安全防护方法及装置，该方法包括：获取目标用户访问UPF生成的目标检测数据；根据确定出的目标检测数据的数据来源类型，确定检测目标检测数据的检测方式；根据确定出的检测方式，检测目标检测数据，得到检测结果，检测结果包括第一检测结果或者第二检测结果，第一检测结果用于表示目标检测数据存在入侵行为，第二检测结果用于表示目标检测数据不存在入侵行为；当得到第一检测结果时，则根据生成的目标拦截参数，执行与目标拦截参数相匹配的目标操作，目标操作用于拦截目标检测数据。可见，实施本发明能够在判断出目标检测数据存在入侵行为时，对目标检测数据进行有效拦截，能够提高UPF内生安全防护控制准确性。
- 一种物联网终端设备无线安全检测方法及系统-202310648842.7
- 徐思尧;李妍;彭明洋;占聪聪;张子瑛;周刚;张凯 - 广东电网有限责任公司;广东电网有限责任公司电力科学研究院
- 2023-06-02 - 2023-08-15 - H04W12/121
- 本发明公开了一种物联网终端设备无线安全检测方法及系统，包括：获取待测物联网终端设备的保护轮廓在正常通信的无线网络环境下的第一录制流量；对第一录制流量进行解析与随机变形，得到第一攻击包；在无线网络播放第一攻击包的过程中获取保护轮廓的第二录制流量，并通过人工智能引擎将第二录制流量与第一录制流量进行对比分析；若对比一致则判断第一攻击包对设备的攻击成功，并将第一攻击包和第二录制流量存储至漏洞库；若对比不一致且第二录制流量对应的分析结果为设备无响应，则判断第一攻击包对设备的攻击失败。本发明直接录制得到待测物联网终端设备的各个安全功能组件面对不同攻击包时的流量，而无需受限于待测物联网终端设备的网络性能。
- 一种基于大数据云平台的反电信网络诈骗系统-202310607183.2
- 姜朕发 - 安徽警泰安警用装备科技有限公司
- 2023-05-26 - 2023-08-15 - H04W12/121
- 本发明公开了一种基于大数据云平台的反电信网络诈骗系统，涉及反电信网络诈骗技术领域，本发明包括用户信息获取模块、初步筛分模块、信息泄露程度分析模块、信息泄露判断模块、泄露地址分析模块和显示终端。根据注册用户的通话信息，通过初步筛分模块筛分到各目标网站，再通过获取到的各骚扰电话对应的通话录音，进而分析各目标网站对应信息泄露的情况。通过各泄露网站中各骚扰电话对应的地址，进而分析得到各网站的泄露情况，从而避免数据泄露可能导致用户遭受经济损失，提升了用户的体验，保护了用户的权益，提高了网络安全性，维护网络社区的健康发展，促进积极向上的社会氛围。
- 携带伪基站的可疑用户检测方法、装置、计算机设备-202010896623.7
- 胡秦月;林永兴 - 中国移动通信集团浙江有限公司;中国移动通信集团有限公司
- 2020-08-31 - 2023-08-15 - H04W12/121
- 本发明实施例涉及通信技术领域，公开了一种携带伪基站的可疑用户检测方法，该方法包括：获取信令数据；根据异常位置更新信息统计预设时段内在同一驻留小区发生异常位置更新次数小于预设阈值的待筛选用户作为目标用户；将目标用户按照异常位置更新次数进行排序，获取排序前第一预设数量的目标用户形成目标用户清单；获取目标用户在预设时段内的轨迹；筛选出目标用户的驻留时长大于预设时长的驻留小区作为目标小区；获取目标小区中的位置更新失败的用户数，将位置更新失败用户数大于第二预设数量的目标小区作为疑似小区；根据轨迹将目标用户清单中驻留过疑似小区的目标用户确定为可疑用户。通过上述方式，本发明实施例实现了流动基站的准确检测。
- 基于深度预测编码神经网络的无线射频异常检测方法-202111450612.7
- 王双衔;林振鑫;穆龄波;吴建桦;张金;蓝一程 - 广州万城万充新能源科技有限公司
- 2021-11-30 - 2023-08-08 - H04W12/121
- 本发明公开了一种基于深度预测编码神经网络的无线射频异常检测方法，该方法包括接收射频信号，根据射频信号的时频谱图和谱相关函数生成射频频谱图，利用网络正常行为对应的射频频谱图训练深度预测编码神经网络模型，利用训练的深度预测编码神经网络模型对实际行为的射频频谱图进行网络异常行为检测。本发明利用训练的深度预测编码神经网络模型根据实际行为与正常行为之间的误差进行异常检测，实现自动、非侵入、实时监测射频信号中存在的异常事件。
- 基于时空特征并行分析的车联网入侵检测方法-202310489303.3
- 邢玲;张金瑞;高建平;吴红海;王锟;张晓辉;马华红;赵鹏程;李冰;黄元浩 - 河南科技大学
- 2023-04-28 - 2023-07-28 - H04W12/121
- 本发明公开了一种基于时空特征并行分析的车联网入侵检测方法，分别在车联网正常运行状态时和发生入侵时分别采集若干个车联网流量数据序列，提取得到车联网流量数据特征矩阵，进行标签标注得到车联网流量数据样本，构建包括空间特征提取模块，时域特征提取模块，特征拼接模块，自注意力模块，特征融合模块和多层感知机的车联网入侵检测模型并进行训练，当需要对车联网进行入侵检测时，采集数据并得到车联网流量数据特征矩阵，输入至训练好的车联网入侵检测模型，得到车联网入侵检测结果。本发明从车联网流量数据中并行提取空间特征和时域特征并融合得到时空特征，提高对车联网流量数据的表征能力，进而提高车联网入侵检测性能。
- 一种基于灰色决策的低能耗无线传感器网络路由控制方法-202310364365.1
- 许峰;刘京;宿凯铭;沈赛杰;李泽林 - 南京航空航天大学
- 2023-04-07 - 2023-07-21 - H04W12/121
- 本发明公开了一种基于灰色决策的低能耗无线传感器网络路由控制方法，该方法加入信任评估机制，汇聚节点对不同区域的信任评估节点进行评估，信任评估节点对区域内的节点以及相邻分区的信任评估节点进行评估，充分利用信任管理机制实现对整个网络的安全监督；该方法在路由选择方面通过建立极坐标初步筛选出符合条件的候选节点，然后结合灰色决策综合信任值、能量、基站间跳数选出节点的下一跳，实验表明本发明提出的方法在安全性、能耗方面均有较好的表现。
- 网联汽车网络通信过程分析方法及其相关设备-202310280424.7
- 赵怀瑾;李政;李承泽;张盼盼;范乐君;吴昊;黄磊;申任远;陈燕呢 - 国家计算机网络与信息安全管理中心
- 2023-03-21 - 2023-07-21 - H04W12/121
- 本发明提供一种网联汽车网络通信过程分析方法及其相关设备，该方法包括：获取网联汽车与云端之间采用GTP隧道协议通信、云端与数据中心采用TCP/IP协议通信时的流量数据包；对所述流量数据包进行解析，提取出所述网联汽车、所述云端以及所述数据中心之间交互过程的信息数据；基于所述信息数据建立数据流有向图模型，结合所述网联汽车的业务场景与所述数据流有向图模型对网联汽车网络通信行为进行实时分析。也即，通过在网联汽车网络通信过程分析过程中引入数据流有向图模型，刻画不同网络协议、网络应用通信过程的网络交互情况，可针对网联汽车不同业务场景进行数据通信行为的分析和挖掘，并有效支撑异常行为的检测。
- 一种基于动态权值更新的无线传感网络分布式弹性时钟同步方法-202310189366.7
- 万颖;陈淑婷;曹进德;时欣利 - 东南大学
- 2023-03-02 - 2023-06-27 - H04W12/121
- 本发明公开了一种基于动态权值更新的无线传感网络分布式弹性时钟同步方法，包括如下步骤：步骤1、无线传感器网络的每个节点发送自己当前的相关参数信息给所有邻居节点，同时，接收邻居节点发送的信息；步骤2、设计分布式加权时钟同步算法；步骤3、识别虚假数据注入攻击FDI网络攻击；步骤4、引入时变的信誉值rep
- 一种基于大数据平台的网络安全管理方法及系统-202210790096.0
- 李超;程晶晶 - 南京邮电大学
- 2022-07-05 - 2023-06-13 - H04W12/121
- 本发明提供了一种基于大数据平台的网络安全管理方法及系统，方法包括：接收来自移动终端的网络连接请求；根据危险连接判断规则对网络连接请求进行判断，得到判断结果；若判断结果为安全时，将网络连接请求发送至对应的上级网络，建立移动终端网络与对应的上级网络的网络连接；若判断结果为危险时，阻断网络连接请求；本发明用于解决应用市场上的各种应用更新换代时间快，导致安全规则无法对后续的危险应用进行有效判断，从而造成安全隐患的问题。
- 一种基于全流量自适应检测的5G切片逃逸攻击检测方法-202310357072.0
- 刘珍珍;黄康乾;周睿;黄靖茵;胡鑫;向德军;黄志生;李小勇;陈镜冰;高雅丽;袁开国;蔡斌思 - 广东电力交易中心有限责任公司
- 2023-04-06 - 2023-06-09 - H04W12/121
- 本发明公开了一种基于全流量自适应检测的5G切片逃逸攻击检测方法，实现对切片逃逸攻击的自适应检测；针对切片内和切片间切片逃逸攻击的不同点，提出十一元组特征，实现对切片内和切片间的切片逃逸攻击检测；引入两级检测模块，利用信息熵技术进行快速的初步预检测，对于预检测存在异常的流量进行第二级检测复核，极大缩短了检测时间；引入自注意力机制、长短期记忆网络和协同检测模型，自注意力机制可以帮助确定特征权重，协同检测模型从攻击流量的传播链路入手，通过协同分析关联交换机的特征纠偏得出最终检测结果，提高了检测的准确率、降低了检测的误报率；使用sFlow代理技术，避免了在流量采集时大量的消息交换导致的控制器过载。
- 专利分类
