公开(公告)号：CN109951499A

公开(公告)日：2019-06-28

申请号：CN201910338300.3

申请日：2019-04-25

Applicant: 北京计算机技术及应用研究所

Inventor： 于冰 ,  石波 ,  吴朝雄 ,  郭敏 ,  姜琦

IPC: H04L29/06 ,  H04L12/24

Abstract: 本发明涉及一种基于网络结构特征的异常检测方法，其中，包括：(1)网络特征参数提取，(2)建立网络拓扑特征模型；(3)进行网络特征匹配，包括：将t时刻的待检测网络结构特征与分析所得的正常网络结构特征进行匹配，若t时刻的网络特征与的正常网络结构特征偏离度较大，则表示当前t时刻的网络存在异常；若偏离度不大，则判定t时刻的网络正常；网络特征模型更新，并通过更新后的网络模型对待检测网络行为进行检测。一种基于网络结构特征的异常检测方法，解决了现有技术无法检测规模性异常、对网络流量之间关联关系分析不深入、精细化分析导致开销过大等的问题。

公开(公告)号：CN109245932A

公开(公告)日：2019-01-18

申请号：CN201811101545.6

申请日：2018-09-20

Applicant: 北京计算机技术及应用研究所

Inventor： 于冰 ,  石波 ,  吴朝雄 ,  郭敏 ,  刘滋润 ,  姜琦

IPC: H04L12/24

Abstract: 本发明涉及一种安全功能服务链部署方法，涉及网络安全技术领域。本发明考虑了物理节点可提供多种安全功能的情况，提出一种改进的安全功能服务链部署方法，基于所需计算资源需求、存储资源需求和网络资源需求之间的权重关系综合评估服务链部署所需的资源。并根据所得服务链综合需求大小，部署安全功能服务链，在满足服务链资源需求、成功部署安全功能的前提下，实现了网络成本最小。

公开(公告)号：CN109067547A

公开(公告)日：2018-12-21

申请号：CN201811105872.9

申请日：2018-09-21

Applicant: 北京计算机技术及应用研究所

Inventor： 刘滋润 ,  王斌 ,  石波 ,  吴朝雄 ,  于冰 ,  姜琦 ,  赵磊 ,  李大卫

IPC: H04L9/32 ,  H04L9/08

CPC classification number: H04L9/3255 ,  H04L9/0841

Abstract: 本发明涉及一种基于一次性环签名的区块链隐私保护方法，涉及网络安全技术领域。本发明提出一种基于一次性环签名的区块链隐私保护方法，以保护区块链中的身份隐私和交易隐私。本发明借鉴环签名的一般过程，同时引入一次一密的思想，提出一次性环签名技术。即每次环签名都会根据公私钥的不同生成不同的密钥画像，如果使用同一私钥生成两个密钥画像将会被关联起来，从而防止交易参与方利用隐匿特性欺诈用户。