-
公开(公告)号：CN101521672A
公开(公告)日：2009-09-02
申请号：CN200910081630.5
申请日：2009-04-03
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种网络蠕虫检测方法，包括：接收网络数据包，在所述网络数据包中提取与网络蠕虫检测相关且用于证明网络蠕虫存在的检测特征；将检测特征作为朴素可信度模型中的证据，计算证据可信度；根据检测特征创建朴素可信度模型中的知识，计算知识的可信度；将证据可信度以及知识的可信度代入朴素可信度模型的可信度计算公式，对网络中存在蠕虫攻击的结论事件进行可信度计算。本发明将朴素可信度模型与短连接度、流量、数据包均匀度、连接树图模式、包数增长率等5类8种网络流量及行为特征相融合，能够更早地发现蠕虫，提高了检测的准确性；本发明具有很好的实时性和实用性，适合于大规模高速网络的未知蠕虫及其变种的检测。
-
公开(公告)号：CN101465864A
公开(公告)日：2009-06-24
申请号：CN200910076368.5
申请日：2009-01-14
Applicant: 中国科学院计算技术研究所
Abstract: 本发明涉及一种带宽消耗随机伪造源地址攻击的过滤方法和系统，方法包括：步骤1，配置高低权重队列转发数据包的比例和数据包类型集合；步骤2，接收数据包，判断所述数据包的类型是否被包括在所述数据包类型集合中，如果是，则执行步骤3，否则，所述数据包进入低权重队列；所述步骤3，判断所述数据包的源地址是否合法，如果是，则所述数据包进入高权重队列，否则，所述数据包进入低权重队列；步骤4，在当前存在攻击时，按所述比例转发所述低权重队列和所述高权重队列中的数据包，在当前不存在攻击时，转发所述高权重队列中数据包。本发明能够以较低的计算开销和存储开销为代价进行带宽消耗随机伪造源地址攻击的过滤，并能应用于多种协议。
-
公开(公告)号：CN102377780B
公开(公告)日：2015-02-04
申请号：CN201110315576.3
申请日：2011-10-18
Applicant: 中国科学院计算技术研究所
IPC: H04L29/06
Abstract: 本发明提供一种网络安全协同联动系统。其中安全资源接口模块为多个安全资源提供传输接口以便在所述协同联动系统与各个安全资源之间进行文件传输的；安全资源适配模块将相应的安全资源提供的安全事件信息从其特定格式转换为所述协同联动系统的标准格式；协同联动引擎模块根据协同联动需求对各个安全资源提供的安全事件进行关联分析和挖掘，以得到更有价值的信息。该系统具备对遵循通过协商所定接口的网络安全资源的协同分析和联动控制能力，具有更好的通用性；不同的网络安全资源可通过相应专用的安全适配模块快速方便地加入到协同联动系统中，具有更好的可扩展性。
-
公开(公告)号：CN102495861B
公开(公告)日：2013-09-04
申请号：CN201110378160.6
申请日：2011-11-24
Applicant: 中国科学院计算技术研究所
IPC: G06F17/30
Abstract: 本发明涉及一种网络爬虫识别系统及方法，其特征在于，包括：缓冲模块，用于保存进入系统的请求，在系统开始运行时，所述请求发送至训练模块，在训练时间结束，该请求发送至识别模块；训练模块，用于将所述请求进行训练以及学习相应的请求，进行可疑度运算；识别模块，用于分析提交至识别模块的请求，识别爬虫，记录其源地址，依据源地址进行过滤，对来自爬虫地址的数据进行丢弃；转发模块，用于转发训练模块以及识别模块允许通过的请求。
-
公开(公告)号：CN101465864B
公开(公告)日：2012-09-05
申请号：CN200910076368.5
申请日：2009-01-14
Applicant: 中国科学院计算技术研究所
Abstract: 本发明涉及一种带宽消耗随机伪造源地址攻击的过滤方法和系统，方法包括：步骤1，配置高低权重队列转发数据包的比例和数据包类型集合；步骤2，接收数据包，判断所述数据包的类型是否被包括在所述数据包类型集合中，如果是，则执行步骤3，否则，所述数据包进入低权重队列；所述步骤3，判断所述数据包的源地址是否合法，如果是，则所述数据包进入高权重队列，否则，所述数据包进入低权重队列；步骤4，在当前存在攻击时，按所述比例转发所述低权重队列和所述高权重队列中的数据包，在当前不存在攻击时，转发所述高权重队列中数据包。本发明能够以较低的计算开销和存储开销为代价进行带宽消耗随机伪造源地址攻击的过滤，并能应用于多种协议。
-
Patent Agency Ranking
公开(公告)号：CN102495861A
公开(公告)日：2012-06-13
申请号：CN201110378160.6
申请日：2011-11-24
Applicant: 中国科学院计算技术研究所
IPC: G06F17/30
Abstract: 本发明涉及一种网络爬虫识别系统及方法，其特征在于，包括：缓冲模块，用于保存进入系统的请求，在系统开始运行时，所述请求发送至训练模块，在训练时间结束，该请求发送至识别模块；训练模块，用于将所述请求进行训练以及学习相应的请求，进行可疑度运算；识别模块，用于分析提交至识别模块的请求，识别爬虫，记录其源地址，依据源地址进行过滤，对来自爬虫地址的数据进行丢弃；转发模块，用于转发训练模块以及识别模块允许通过的请求。
-
公开(公告)号：CN102332004A
公开(公告)日：2012-01-25
申请号：CN201110217035.7
申请日：2011-07-29
Applicant: 中国科学院计算技术研究所
IPC: G06F17/30
Abstract: 本发明涉及一种用于海量数据管理的数据处理方法和系统。该方法包括：设置多个数据加载装置的步骤、设置元数据管理装置的步骤、在所述数据存储服务器上设置数据管理服务装置的步骤。该系统包括：多个数据加载装置、元数据管理装置、数据存储服务器。该方法和系统提高了海量数据的处理效率，降低了针对海量数据处理的复杂性，从而实现提高海量数据检索与挖掘的效率。
-
-
公开(公告)号：CN101419630B
公开(公告)日：2011-03-23
申请号：CN200810239188.X
申请日：2008-12-11
Applicant: 中国科学院计算技术研究所
IPC: G06F17/30
Abstract: 本发明涉及一种数据流中Top-k项的挖掘方法和系统，方法包括：步骤1，初始化平衡二叉树，所述平衡二叉树的节点用于存储数据流中数据项的信息，所述信息包括所述数据项对应的时间戳和计数器的值；步骤2，将数据流中的数据项的信息存储到所述平衡二叉树节点中，所述节点在平衡二叉树中的位置依据排序规则，所述排序规则以所述数据项对应的时间戳和计数器的值为参数；步骤3，按用户需求遍历所述平衡二叉树，输出Top-k项的统计结果。本发明能够降低了最差处理时间，降低了存储空间，提高了挖掘的准确性。
-
公开(公告)号：CN101714929A
公开(公告)日：2010-05-26
申请号：CN200910238412.8
申请日：2009-11-19
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种网络可用性指数定量计算方法，包括：在待监测网络中选择一定数量的路由器节点作为数据的采集点，并设置用于采集数据的基期和报告期；在基期内，在各个数据采集点上做基于流的数据采集，得到包含有包数、字节数在内的流记录；根据各个数据采集点上获取的流记录进行字节数、包数和流数的累加统计，在达到指定的统计持续时间后，根据统计结果计算带宽空闲率指标、服务空闲率指标和网络节点数指标，存储所得到的上述指标；在报告期内，重复上述步骤的操作，得到报告期内待监测网络的带宽空闲率指标、服务空闲率指标和网络节点数指标；由报告期内和基期内的前述指标，得到用于表示网络可用性的网络可用性指数。
-
-
-
-
-
-
-
-
-
Search Results
40
records
(took 0.039 seconds)
