-
公开(公告)号：CN112910832B
公开(公告)日：2022-08-30
申请号：CN202010089587.3
申请日：2020-02-11
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
Inventor： 杨云龙 , 黄亮 , 李佳 , 严寒冰 , 张良 , 云晓春 , 陈训逊 , 王博 , 周昊 , 党向磊 , 郑礼雄 , 郭三川 , 刘伟 , 王鼎华 , 吕志泉 , 高川 , 徐剑 , 李明哲
IPC: H04L9/40
Abstract: 公开了一种国际化域名欺骗攻击识别分析方法及系统。该方法可以包括：将域名转化为图片，获得图片向量；针对图片向量进行格式化，获得缩放图片向量；针对缩放图片向量进行灰度化，获得一维图片向量；针对一维图片向量进行归一化，获得归一化图片向量；根据测试集计算不同阈值情况下的准确率，以准确率最大时对应的阈值为实际应用阈值；获取归一化图片向量的直方图特征向量，计算与已知域名对应图片的相似度；根据相似度与实际应用阈值，判断域名是否为仿冒域名。本发明通过将国际化域名转化为图片，通过图片识别，分析出仿冒国际化域名，方法具有普适性，且分析成本较低。
-
公开(公告)号：CN112367262B
公开(公告)日：2022-07-05
申请号：CN202010844839.9
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L45/7453
Abstract: 一种五元组规则匹配的方法，该五元组规则模板预先进行了分类，并为分类后的规则模板设置关联规则有效标志，该方法具体包括：接收数据报文并提取五元组信息；根据提取的五元组信息依次对分类后的规则模板类型进行判断，并进一步确定该五元组信息所匹配的规则模板，记录其命中的规则模板相对应的关联规则有效标志；根据所命中的关联规则有效标志，在所确定的规则模板类型对应的规则Hash表中顺次查找相匹配的规则表项，并输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置及芯片，可以显著提升五元组规则查表效率，解决了规则表资源竞争的问题。
-
公开(公告)号：CN114697160A
公开(公告)日：2022-07-01
申请号：CN202011581610.7
申请日：2020-12-28
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
Abstract: 本申请公开了一种隧道报文的处理方法和装置，预设报文处理策略表，存储隧道报文报头特征，报文特征标识和报文处理策略三者间的映射关系，所述方法包括：当接收到待处理隧道报文时，解析出其目标隧道头特征和目标原始报头特征；在第一、二报文处理策略表中分别查找目标隧道头特征和目标原始报头特征对应的第一、二报文特征标识并判断二者是否匹配；若匹配，则根据对应的报文处理策略，处理待处理隧道报文。该方案中增设报文特征标识，以标识策略表中报头特征属于何隧道报文；以目标报头特征为对象，查找第一、二报文特征标识并进行匹配，在二者匹配时，确定查找到两报头特征属于同一隧道报文，从而最终确定处理方式，提高了隧道报文处理的准确性。
-
公开(公告)号：CN111245726A
公开(公告)日：2020-06-05
申请号：CN201911375223.5
申请日：2019-12-27
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/743
Abstract: 本发明公开了一种IP网段高效匹配的实现装置及方法，将各运营商在各省份的大网段进行一次划分，划分完之后的基本单元为256个IP地址的小网段，同一大网段的所有小网段拥有相同的大网段ID、运营商信息、省份信息，如此可以将表项的内存消耗减小到传统方案的1/256；当报文到达设备时，取源/目的IP地址的前24位，进行Hash查表，将直接找到其对应的子网段表项，从而获取源/目的IP对应的大网段ID、运营商及省份信息等，同时实现了内存节约和高效匹配。
-
公开(公告)号：CN111181870A
公开(公告)日：2020-05-19
申请号：CN201911408311.0
申请日：2019-12-31
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/851 , H04L12/46 , H04L12/931
Abstract: 本发明公开了一种基于网络处理器实现多业务规则共享的方法，通过引入策略绑定机制，在网络分流设备上先绑定业务用户与策略组的映射关系，策略组唯一映射端口组与规则组，当多业务用户需要配置同样的规则时，只需要多业务用户通过策略绑定同一条规则即可，大大地提高了网络处理器的规则空间利用率，缓解了规则共享的难题。
-
Patent Agency Ranking
公开(公告)号：CN108632280A
公开(公告)日：2018-10-09
申请号：CN201810434119.8
申请日：2018-05-08
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普科技股份有限公司
IPC: H04L29/06
Abstract: 本申请提供一种流量处理方法、装置及系统、防火墙和服务器，用以解决现有技术中防火墙无法满足日益增加的规则数量需求，该流量处理方法包括：接收源路由器发送的流量；判断所述源路由器发送的流量是否命中部署的热点规则，若是，对所述流量进行本地处理；若否，将所述流量发送给服务器；其中，所述热点规则包括预设时间内统计的规则命中次数排名大于预设值的规则；接收所述服务器返回的命中白名单规则的流量；将所述服务器返回的流量发送给目的路由器。
-
公开(公告)号：CN107480578A
公开(公告)日：2017-12-15
申请号：CN201610405681.9
申请日：2016-06-08
Applicant: 国家计算机网络与信息安全管理中心
CPC classification number: G06K9/00711 , G06K9/00718 , G06K9/00744 , G06K2009/00738 , G06T2207/10016 , G06T2207/20224 , G06T2207/30232
Abstract: 本发明为一种利用人群行为分析的视频检测方法及系统，包括视频采集模块，用于采集视频数据；预处理模块，用于对采集到的视频进行预处理；人群密度判定模块，用于对预处理后的视频，运算出具有显著标识的“人”的特征信息；安全指数生成模块，用于输出安全指数；人群异常行为检测模块，用于判别该区域中是否有抢劫、打斗的暴恐行为；本发明的有益效果在于：本方法基于深度学习和光流法分析，通过人群密度分析、安全指数计算和人群异常行为分析，有效地检测出视频中存在的暴恐行为，可应用于视频实时监控领域。
-
公开(公告)号：CN107423309A
公开(公告)日：2017-12-01
申请号：CN201610384446.8
申请日：2016-06-01
Applicant: 国家计算机网络与信息安全管理中心
CPC classification number: G06F16/583 , G06K9/6215
Abstract: 本发明涉及一种基于模糊哈希算法相似图片检索方法及系统，其通过分片模块，根据设定的分片值，对图片进行分片；通过哈希算法模块，读取一部分图片内容，用哈希算法计算，得到每一个分片的哈希值；通过压缩映射算法模块，将每片的哈希值进行压缩，映射为一个更短的哈希值；通过连接哈希值算法模块，将每片压缩后的哈希值连在一起，得到该图片的模糊哈希值；最后通过比较算法模块，将待检索的两个图片的模糊哈希值采用加权的汉明距离方法计算相似程度，给出检索结果；解决了图像背景色被改变，或被裁剪、旋转或者某一个像素被修改后相似的图像的比较问题。本发明能够应用于海量互联网图片中的有害图片发现。
-
公开(公告)号：CN104239249B
公开(公告)日：2017-08-04
申请号：CN201410472223.8
申请日：2014-09-16
Applicant: 国家计算机网络与信息安全管理中心 , 北京赛思信安技术有限公司
IPC: G06F13/28
Abstract: 本发明提供了一种PCI‑E零拷贝DMA数据传输方法，属于PCI‑E数据传输技术领域。本方法首先在数据源和数据目的系统中各自分配适当大小的物理内存，并分别对两个系统中分配的物理内存使用双向链表建立空闲内存池和工作内存池；在数据源系统上，用户应用程序传输数据时，从空闲内存池取得空闲内存后直接进行数据填充，数据填充完后传输给数据目的系统；在数据目的系统，将接收的数据存入工作内存池，用户应用程序使用相应的API接口从工作内存池中取得数据进行使用；使用完毕后将相应的内存归还给空闲内存池。本发明极大地减轻了CPU的压力，减少了系统调用，对于大规模小数据量的传输减轻了用户内核空间的切换，提高了系统效率。
-
公开(公告)号：CN106503015A
公开(公告)日：2017-03-15
申请号：CN201510564860.2
申请日：2015-09-07
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F17/30
CPC classification number: G06F16/958 , G06F16/337
Abstract: 本发明公开了一种构建用户画像的方法。其中，构建用户画像的方法包括：获取用户互联网上网日志数据并进行预处理，对预处理后的互联网上网日志数据进行特征提取，得到用户的属性特征，然后基于已建立的多维特征库训练的标签分类，根据用户的属性特征在多维特征库中进行匹配，得到用户的多维度属性标签，根据多维度属性标签构建用户画像。通过上述方式，本发明能够构建出全息的多维度用户画像，从而能够满足运营商/企业/公司快速精准广告投放和用户群体的消费行为的推荐。
-
-
-
-
-
-
-
-
-
Search Results
151
records
(took 0.076 seconds)
