公开(公告)号：CN118740397A

公开(公告)日：2024-10-01

申请号：CN202310313972.5

申请日：2023-03-28

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 司成祥 ,  李应博 ,  亓培锋 ,  廖元媛 ,  王其文 ,  刘云昊 ,  聂王晨 ,  何国彪 ,  张梦菲 ,  孙天艺

IPC: H04L9/40

Abstract: 本发明提供一种匿名通信中基于K‑Medoids算法的守卫节点集生成方法和装置，所述方法包括：判断备用守卫节点的总带宽以及节点数量是否满足守卫节点集的生成条件；在满足守卫节点集的生成条件时，获取所有备用守卫节点的带宽值，生成带宽数据集；计算各备用守卫节点的带宽单元；判断各备用守卫节点的带宽单元是否等于带宽值，并在带宽单元不等于该带宽值时，使用带宽单元替换带宽数据集中的该带宽值；根据各备用节点的带宽以及守卫节点集的带宽生成阈值，计算关于各备用节点的聚类个数；选取初始质心；根据聚类个数、初始质心，基于K‑Medoids算法执行聚类操作；根据各聚类结果的总带宽，生成守卫节点集。本发明能够有效保证生成的节点集内节点带宽的相似性。

公开(公告)号：CN116962015A

公开(公告)日：2023-10-27

申请号：CN202310743897.6

申请日：2023-06-24

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 司成祥 ,  廖元媛 ,  王亿芳 ,  刘云昊 ,  樊峰峰 ,  张梦菲 ,  孙天艺

IPC: H04L9/40 ,  H04L9/08 ,  H04L9/32

Abstract: 本发明属于网络资源技术领域，具体涉及一种特定网络资源提取方法，包括Android模拟器沙箱、第三方网络代理、网络资源解析模块，并通过第三方网络代理与服务器进行网络通信。本申请提出的特定网络资源提取方法通过应用沙箱和自动化信息提取技术对于特定网络资源进行提取和收集，相比历史方案，可以对与部分通过HTTPS加密的数据进行提取和收集，并提取HTTPS请求中的网络数据。

公开(公告)号：CN116846615A

公开(公告)日：2023-10-03

申请号：CN202310743896.1

申请日：2023-06-24

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 司成祥 ,  廖元媛 ,  王亿芳 ,  刘云昊 ,  樊峰峰 ,  张梦菲 ,  孙天艺

IPC: H04L9/40 ,  H04L41/14 ,  H04L67/02

Abstract: 本发明属于网络资源技术领域，具体涉及一种特定网络资源分析方法，包括待分析网络资源相关数据，所述待分析网络资源相关数据需通过网络资源解析模块、网络资源特征库、网络资源特征扩展模块、特定网络资源库进行分析。本申请的特定网络资源分析方法通过对多个渠道传输的待分析网络资源相关数据进行拆分解析，并根据网络资源特征数据库中的训练数据，对网络资源进行分类，统计保存到特定网络资源数据库中，实现对不同资源的多维度分类，能够从网络数据流中提取出所需字段，得到资源不同维度的类型。

公开(公告)号：CN117272313A

公开(公告)日：2023-12-22

申请号：CN202311119042.2

申请日：2023-08-31

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 司成祥 ,  王亿芳 ,  张梦菲 ,  孙天艺 ,  王梦禹

IPC: G06F21/57

Abstract: 本发明涉及数据库技术领域，尤其涉及一种服务器AP I接口安全性的检测系统，包括：分析模块，用于应用接口的寻找和关键值的分析；配置模块，用于应用接口的关键信息的配置；验证模块，用于验证组合起来的数据请求是否正确，有针对性的分析敏感数据的安全性，目的性强，数据检测更全面，有效的解决了现有技术中存在的问题。

公开(公告)号：CN116781563A

公开(公告)日：2023-09-19

申请号：CN202310869181.0

申请日：2023-07-14

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 司成祥 ,  王亿芳 ,  孙天艺 ,  刘云昊 ,  樊峰峰 ,  廖元媛 ,  张梦菲

IPC: H04L43/08 ,  H04L43/0852 ,  H04L43/0894 ,  H04L41/14

Abstract: 本发明提供一种网页服务细粒度的评估装置、评估方法和评估系统，创造性的提出从响应时间属性、传输速率属性和服务鲁班属性这三个维度来展示网页性能和用户体验，并提出了分级指标体系；设计了待监测样本数据的采集方法、指标监测方法和指标数据的获取方法，实现网络状态精准探测感知；根据获取的指标数据分布情况，划分指标值的等级并制定指标打分标准；采用层次分析法确定分级指标权重，得到各级指标权重和总的一维指标权重；建立指标打分模板，灵活选择指标，实现细粒度、多样化的网页类型服务评估；网页可视化展示，实现用户对网页类型的细粒度评估系统的交互操作；灵活分布式部署，实现国内多节点对网页类型应用进行评估。

公开(公告)号：CN117221148A

公开(公告)日：2023-12-12

申请号：CN202311422021.8

申请日：2023-10-30

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 司成祥 ,  孙天艺 ,  刘云昊 ,  廖元媛 ,  张梦菲

IPC: H04L41/50

Abstract: 本发明提供的多类型网络应用服务质量评估系统和方法，包括网络服务综合指标监测子系统、网络服务质量精细评估子系统和服务分级评估可视化子系统。网络服务综合指标监测子系统用于：定义不同类型网络应用评估模板的指标；接收总控节点发送的监测评估指令，通过建立监测模型，对评估模板的指标进行监测。网络服务质量精细评估子系统用于：确定单个指标的打分标准；使用层次分析法确定不同指标间的权重，制定打分模板，获得总评分。服务分级评估可视化子系统用于：用户与多类型网络应用服务质量评估系统的交互操作，设置应用服务质量参数；存储监测评估数据功能。本发明提供的系统和方法，实现了系统在不同网络节点对应用的服务质量进行综合评估。