中孚安全技术有限公司

本发明提供一种网络流量可解释性检测方法及系统，包括：对流级聚合后的网络流量提取流级统计视角表征，并分别利用流记录之间的时间依赖关系和通信实体关联关系构建通信时序视角表征和通信关联图视角表征；对上述三种视角表征进行跨视角融合得到统一嵌入向量，并在统一嵌入空间中为每个流量类别构建多个带有独立覆盖半径的原型；计算待检测流量的统一嵌入向量与各原型之间的距离，根据该距离相对于对应原型独立半径的归一化结果判定类别并确定命中的原型；根据命中的原型对应的原型画像卡生成并输出检测解释。本发明实现了检测与解释的紧耦合，适用于异常流量检测、未知行为发现及数据跨境流动安全监测等场景。

本申请提供一种加密数据的可搜索存储方法及系统，属于数据安全存储与检索技术领域，所述方法：构建包含文档实体存储区和倒排索引结构的分布式集群，将集群中的文档配置为存储包含敏感字段的密文并绑定倒排索引，同时配置文档实体存储区在存储文档时排除敏感字段的实体内容；接收包含敏感字段文本的业务数据，一方面将文本分词后写入倒排索引，另一方面对文本加密生成密文串存储于文档中；检索时使用倒排索引匹配目标关键词，获得匹配文档的唯一标识符列表，根据标识符获取密文串并解密后填充至检索结果。本申请实现了索引与实体的物理分离，在支持全文检索的同时降低了存储开销，并提升了数据安全性。