一种基于小流统计分析的对等僵尸主机识别方法

    公开(公告)号:CN103685184A

    公开(公告)日:2014-03-26

    申请号:CN201210342471.1

    申请日:2012-09-14

    Abstract: 本发明公开一种基于小流统计分析的对等僵尸主机识别方法,其特征在于分为两步:(1)小流过滤阶段:根据主机网络数据流的小流特性选择出可疑的主机数据流,该阶段往往能滤除网络中百分之九十以上的流量,以此来降低下一步处理的流量输入量和提升处理效率;(2)僵尸主机识别阶段:对可疑主机流依据时间序列上的统计相似性来识别僵尸主机,本方法输入为一段时间内的目标网络边界收集到的Netflow网络流数据,输出为目标网络中被识别为僵尸主机的IP地址列表。本发明是一种简单、高效的技术手段,来识别内网中的对等僵尸主机,并且具有很高的可实施性,同时具有易集成性。

    一种动态构建资源配置管理视图的方法及系统

    公开(公告)号:CN110020017A

    公开(公告)日:2019-07-16

    申请号:CN201711072849.X

    申请日:2017-11-03

    Abstract: 本发明提供了一种动态构建资源配置管理视图的方法及系统,包括:创建一个新的资源配置管理视图,并指定资源配置管理视图的基本信息;创建资源配置管理视图的根节点,并指定根节点的配置项模板;在根节点下创建子节点,并指定子节点的配置项模板;重复创建根节点和子节点,直到完整定义出资源配置管理视图的结构;为资源配置管理视图中的节点设置操作权限;为资源配置管理视图中的节点设置过滤策略和分组策略,通过过滤策略对节点对应的配置项进一步缩小和明确范围,通过分组策略对节点对应的配置项进行分组展现。本发明能够实现资源配置管理视图的动态构建,满足企业从各种视角、各种维度进行IT资源的查看和管理。

Patent Agency Ranking