一种基于泊松模型的递增型对称NAT的UDP穿透方法与系统

    公开(公告)号:CN109120737B

    公开(公告)日:2021-08-31

    申请号:CN201810908823.2

    申请日:2018-08-10

    Abstract: 本发明提供一种基于泊松模型的递增型对称NAT的UDP穿透方法与系统,考虑对称型NAT的两种类型、NAT分配端口的全局性特征、NAT对于释放端口的处理、以及NAT端口分配触底处理这四个重要因素,采用时齐泊松过程模拟内网访问外网的随机过程,从而预测出时间T内可能的内网访问外网数,实现递增型对称NAT的穿透,进而实现真正意义上的P2P通信网络。采用泊松模型模拟网络工作量,预测出NAT分配的下一个端口范围,进而实现递增型对称NAT的穿透。递增型对称NAT穿透前的数据采集、分析与训练;递增型对称NAT所处网络工作量的模拟;对地址敏感的递增型对称NAT的穿透;对端口敏感的递增型对称NAT的穿透。

    一种基于攻击图的工业控制系统安全度量方法

    公开(公告)号:CN112114579A

    公开(公告)日:2020-12-22

    申请号:CN202011043060.3

    申请日:2020-09-28

    Abstract: 本发明涉及一种基于攻击图的工业控制系统安全度量方法,该方法包括:获取工控网络拓扑结构信息,对特定工控系统的设备进行探测,掌握工控网络内的设备信息,并且对设备关联情况进行分析;针对工控网络内设备的探测结果,对设备漏洞信息进行收集;根据拓扑结构和设备漏洞信息,基于图数据库的方法以图形化格式存储格式,采用节点和关系表示图结构,生成系统攻击图;根据生成的系统攻击图,按照漏洞节点度量、设备节点度量、系统安全度量三个层次,对特定工控系统进行网络安全度量,并对攻击路径进行分析。本方法最大程度的发现潜在威胁,极大缩短工控系统安全度量的分析周期,提高度量的效率,为工控系统的防护工作打下基础。

    一种基于无监督学习的领域词发现方法

    公开(公告)号:CN111881678A

    公开(公告)日:2020-11-03

    申请号:CN202010747924.3

    申请日:2020-07-30

    Abstract: 本发明涉及一种基于无监督学习的领域词发现方法,属于计算机文本信息处理技术领域,输入通用语料和领域语料便可提取出来领域词,步骤为先把通用语料和领域语料切分,获得通用候选词库和领域候选词库,两种领域词库的处理方式相同;获取了通用候选词库和领域候选词库,对领域文本进行无监督学习,将两个词库中的词频转换为对应的概率,对两个词库的未分割句子任意切分,计算每一种切分方式的标准化概率得分,统计得分靠前的句子切分组合中的词语,收集领域词汇,把领域候选词库中的通用词转移到通用候选词库中,并保存获得领域词汇。无需人工标注语料,提高了含有标点符号的实体名称识别率。

    一种适用于工控互联网的限速方法和装置

    公开(公告)号:CN111800343A

    公开(公告)日:2020-10-20

    申请号:CN202010641005.8

    申请日:2020-07-06

    Abstract: 本发明涉及一种适用于工控互联网的限速方法和装置,属于互联网限速技术领域,该方法对传统的令牌桶算法进行了改进,设置了一个阈值来处理突发流量的情况,在一定时间内,如果令牌桶中已无令牌可用,则消耗阈值中的令牌,并且把限速等级上调一级,当限速等级达到某一程度时,则禁止流量通过;然而,当接下来,令牌桶中有剩余令牌时,则下调限速等级。可以有效的缓解令牌桶算法处理流量剧增的不足性,极大程度的缓解令牌桶算法应对突发流量程度差的问题。本发明不针对工控流量限速,只针对非工控流量进行限速,适用于工控互联网的安全防护,并且,能够适当的自动上调和下调协议解析顺序,最大程度的减少装置给工控协议带来的延时。

    一种基于多节点流量回放的网络背景生成系统及方法

    公开(公告)号:CN108900360B

    公开(公告)日:2020-05-22

    申请号:CN201810908825.1

    申请日:2018-08-10

    Abstract: 本发明提供一种基于多节点流量回放的网络背景生成方法,通过对流量文件预处理模块,回放网络生成模块和多节点流量回放模块相互调用,共同完成多节点网络流量回放工作;流量文件预处理模块为回放网络生成模块提供输入信息。该模块对流量文件进行分割,生成数据流文件,并对数据流文件进行统计分析,形成统计信息;利用流量文件预处理模块的统计信息,经过回放网络映射,输出构建回放网络拓扑所需的配置文件;根据配置文件生成回放网络,并将分析处理后的数据流文件分发给每个节点;能够在用户只上传流量文件和少量参数的情况下,通过对流量文件的分析以及统计信息的利用,生成虚拟网络拓扑,使用多节点流量回放的方式完成背景流量生成。

    一种暗网数据采集与抽取系统及方法

    公开(公告)号:CN107808000B

    公开(公告)日:2020-05-22

    申请号:CN201711115185.0

    申请日:2017-11-13

    Abstract: 本发明涉及一种暗网数据采集与抽取系统及方法,包括依次连接的暗网站点发现模块、暗网数据爬取模块、页面解析与内容抽取模块、数据融合与存储模块;暗网站点发现模块获取多源数据中的暗网url;暗网数据爬取模块配置Tor服务,修改Nutch的配置,使其与socks协议交互,进行数据的爬取;页面解析与内容抽取模块进行页面解析、页面向量化、特征码生成、相似度计算与模板集更新、页面内容抽取;数据融合与存储模块采用数据对齐策略对抽取得到的内容重组,将内容相近的数据记录融合存入数据库中。本发明实现了完整的页面保存到内容抽取的系统设计流程,为暗网中违法交易活动的发现与暗网知识图谱的建立提供数据支撑。

Patent Agency Ranking