公开(公告)号：CN112073364A

公开(公告)日：2020-12-11

申请号：CN202010680538.7

申请日：2020-07-15

Applicant: 国家计算机网络与信息安全管理中心 ,  长安通信科技有限责任公司

Inventor： 吴潇 ,  王泽 ,  赵亮 ,  肖益凡 ,  宋东力

IPC: H04L29/06

Abstract: 本申请实施例公开了一种基于DPI的DDoS攻击识别方法、系统、设备及可读存储介质，通过根据原始的业务流量进行DPI业务特征识别，将得到的流信息输入至DDoS攻击检测系统；所述DDoS攻击检测系统对所述流信息进行解析和标记；所述DDoS攻击检测系统提取单位时间内相关数据信息，所述相关数据信息包括主机各个业务下不同流量类型的字节数、报文数和并发连接数；所述DDoS攻击检测系统对所述相关数据信息进行判定，以检测出主机的设定业务是否发生DDoS攻击。在提高DDoS攻击识别准确度和及时性的同时，还可以识别出具体DDoS攻击的业务类型，为实现业务差异化的攻击防护提供基础。

公开(公告)号：CN111510512A

公开(公告)日：2020-08-07

申请号：CN201910767472.2

申请日：2019-08-20

Applicant: 国家计算机网络与信息安全管理中心 ,  长安通信科技有限责任公司

Inventor： 吴潇 ,  王泽 ,  赵亮 ,  汤俊凯

IPC: H04L29/12 ,  G06K9/62

Abstract: 本发明涉及计算机技术领域，具体的说是一种快速获取域名所有IP的方法，包含如下步骤：S1：收集全部DNS服务器IP，对收集的DNS服务器IP进行分类管理，形成DNS服务器IP模板集合。S2：根据K-NN算法计算出域名采用的DNS服务器IP模板。S3：利用域名和步骤S2中得出的DNS服务器IP模板进行数据组合，根据域名向DNS服务器发送请求，捕捉返回的所有数据包并进行解析，整理所有数据包中的IP信息。本发明借助算法分类的优势，能够快速定位需要解析域名的DNS服务器模板，从而达到快速的目的。

公开(公告)号：CN112070106A

公开(公告)日：2020-12-11

申请号：CN202010680509.0

申请日：2020-07-15

Applicant: 国家计算机网络与信息安全管理中心 ,  长安通信科技有限责任公司

Inventor： 吴潇 ,  王泽 ,  赵亮 ,  汤俊凯 ,  宋东力

IPC: G06K9/62

Abstract: 本申请实施例公开了一种基于朴素贝叶斯算法的资源管理方法和系统，通过接收需要分类管理的目标文档；对目标文档进行特征选择；根据目标文档特征进行概率统计；从目标文档集中选出设定特征的作为训练集；对训练集相应本体元知识做初步分类，得到特征值；将特征值输入朴素贝叶斯模型以分类。通过对基于贝叶斯分类的改进，不仅理论上易于建立和更新，而且分类的精确率也得到了提高。

公开(公告)号：CN112068950A

公开(公告)日：2020-12-11

申请号：CN202010680552.7

申请日：2020-07-15

Applicant: 国家计算机网络与信息安全管理中心 ,  长安通信科技有限责任公司

Inventor： 吴潇 ,  王泽 ,  赵亮 ,  汤俊凯 ,  宋东力

IPC: G06F9/50 ,  G06F9/48

Abstract: 本申请实施例公开了一种数据处理方法、系统、设备及可读存储介质，所述方法包括：当有主机操作系统的CPU使用率超过预先设置的CPU使用率时，查找出该主机操作系统上需要迁出的客户操作系统；当其余没有超过预先设置的CPU使用率的主机操作系统不能够接收该查找出的客户操作系统时，使用背包算法重新分配数据中心的资源；当其余没有超过预先设置的CPU使用率的主机操作系统能够接收该查找出的客户操作系统时，将该主机操作系统上的客户操作系统迁移到其它服务器的主机操作系统上。通过重新分配数据中心的资源进行有效的资源调度，最大程度的提高数据中心的使用效率，提高了数据中心的稳定性。