基于层次分析法的安全应急处置方法及系统

    公开(公告)号:CN106960269B

    公开(公告)日:2021-03-02

    申请号:CN201710103694.5

    申请日:2017-02-24

    Abstract: 本发明属于信息安全技术领域,具体涉及一种基于层次分析法的安全应急处置方法及系统,该方法包括如下步骤:S1,确定风险评估对象;S2,判断所述风险评估对象是否处于特殊场景,若是则转至步骤S5,若否则构建资产、脆弱性及威胁的指标体系;S3,对资产指标进行赋分,采用层次分析法对脆弱性指标及威胁指标进行赋分,计算资产损失和安全事件的分值并获取相应的风险值;S4,根据风险值大小划分风险等级;S5,对不同的风险等级提出相应的处置对策。本发明综合资产重要性、脆弱性严重程度及威胁对资产的安全风险进一步量化分级,有效的缩短安全事件的应急处置周期,遏制安全风险扩散,提升总体安全应急效率。

    一种基于操作日志的故障修复手段的推荐方法及系统

    公开(公告)号:CN111506487B

    公开(公告)日:2020-10-13

    申请号:CN202010594026.9

    申请日:2020-06-28

    Abstract: 本发明公开了一种基于操作日志的故障修复手段的推荐方法及系统,本发明涉及的一种基于操作日志的故障修复手段的推荐方法,包括步骤:S11.建立记录操作信息的代理节点;S12.根据建立的代理节点记录异常事件相关对象的操作日志,并对所述操作日志进行标记;S13.对所述进行标记的操作日志进行过滤处理,得到异常事件中带有标记的介入性操作;S14.对所述得到的介入性操作的标记进行判断,剔除介入性操作中执行失败的操作日志行,得到介入性操作中执行成功的操作日志片段;S15.对所述得到的执行成功的操作日志片段进行标准化处理;S16.对步骤S12中与执行成功的操作日志片段相同的异常事件所搜集的操作日志片段进行公共操作片段提取,并作为故障处置的推荐操作。

    一种利用时序聚类算法实现故障检测的方法

    公开(公告)号:CN110826648B

    公开(公告)日:2020-04-21

    申请号:CN202010021275.9

    申请日:2020-01-09

    Abstract: 本发明属于IT运维以及机器学习技术领域,具体涉及一种利用时序聚类算法实现故障检测的方法,包括以下步骤:按照预设的时间频率采集设备性能指标信息,获得时间序列数据;对时间序列数据进行归一化;利用DBSCAN算法对归一化后的时间序列数据进行聚类分析,计算聚类后的时间序列的异常值分数;根据异常值分数是否超出设定的阈值以判断是否存在故障。本发明的利用时序聚类算法实现故障检测的方法,利用DBSCAN算法,将设备时间序列数据进行聚类分析,并且通过分析各个性能数据指标之间的差异值,来判断设备性能状态是否平稳,以此衡量设备运行健康程度,可以有效提高检测效率与准确性。

    利用语义挖掘算法标识营销电话的方法及治理营销电话的系统

    公开(公告)号:CN108153727A

    公开(公告)日:2018-06-12

    申请号:CN201711363955.3

    申请日:2017-12-18

    Abstract: 本发明公开了利用语义挖掘算法标识营销电话的方法及治理营销电话的系统。本发明利用语义挖掘算法标识营销电话的方法具体步骤包括:S1、划分电话的标签为不同的种类;S2、建立词典库,词典库包括标签对应的词向量;S3、抽取词典库中属于同一种类的标签构成一层训练样本;S4、利用多层训练样本进行训练,得到分类模型;S5、根据分类模型,标识词典库中的词向量所属的种类;本发明还公开了一种利用语义挖掘算法治理营销电话的系统。本发明利用语义挖掘算法标识营销电话的方法及治理营销电话的系统,能够对营销电话进行精准的分类,用户能够自主选择接入电话的类别,达到了对营销电话精准拦截的目的。

    一种网络安全事件分类与预测方法及系统

    公开(公告)号:CN107241352A

    公开(公告)日:2017-10-10

    申请号:CN201710579846.9

    申请日:2017-07-17

    Abstract: 本发明公开了一种网络安全事件分类与预测方法及系统,用以解决现有技术缺少及时发现攻击行为特征,对攻击行为进行准确分类的能力。该方法包括:S1、获取全网用户的web访问日志和全流量日志中的http元数据;S2、对所述web访问日志和所述http元数据的url进行分词并与网络攻击非法字符特征库进行匹配;S3、将分词后的url利用word2vector构建词向量和文档向量;S4、将所述文档向量作为特征输入并采用朴素贝叶斯模型对所述攻击行为进行分类。本发明实现关键点的实时监测,依靠机器学习发现带有主流攻击特征的异常行为,改善了网络攻击行为分类的效率,降低了人工审核的时间成本,能够适应不断变化的攻击行为,提高了分类检测准确率,为网络安全提供了保障。

    一种利用实时算法实现恶意电话过滤的方法和系统

    公开(公告)号:CN106506769A

    公开(公告)日:2017-03-15

    申请号:CN201610877001.3

    申请日:2016-10-08

    CPC classification number: H04M1/2745 H04L63/101 H04M3/436

    Abstract: 本发明属于移动电话通信技术领域,具体涉及一种利用实时算法实现恶意电话过滤的方法,包括以下步骤:主叫号码对已申请恶意电话保护的被叫号码发起呼叫;主、被叫号码被传输至恶意电话实时分析过滤平台;恶意电话实时分析过滤平台将主、被叫号码与号码库进行匹配,再利用实时算法进行判断是否拦截;若不拦截则接通。本发明还公开了恶意电话过滤系统包括恶意电话拦截组件模块、支撑平台模块、算法模型模块和外联接口模块。通过被叫号码申请恶意电话保护,并将主、被叫号码传输至恶意电话实时分析过滤平台,先进行号码库匹配拦截,未被拦截的主叫号码再利用实时算法进行判断是否拦截,从而实现对恶意电话的过滤,排除被叫用户的烦恼。

    一种基于HDFS的大规模数据集装载的方法

    公开(公告)号:CN105049524A

    公开(公告)日:2015-11-11

    申请号:CN201510507090.8

    申请日:2015-08-13

    CPC classification number: H04L67/1097

    Abstract: 本发明涉及互联网技术领域,一种基于HDFS的大规模数据集装载的方法,包括以下步骤:(1)文件分散存储:采用传输工具将数据文件分散存储在本地主机的多个磁盘上,产生小数据文件;(2)小数据文件的合并:判断上述多个磁盘上的小数据文件是否读取,将为读取的小数据文件,判断单个线程中所有小数据文件大小是否达到预定值,如果达到进行小数据文件合并,产生合并数据文件;(3)合并数据文件的转载:采用多生产者和多消费者模式将合并数据文件装载到HDFS的集群上。本发明采用多生产者多消费者的设计模式,解决了将大规模小数据集装载到HDFS时时间消耗巨大的问题。

    基于DPI的校园网络诈骗预警方法及系统、可读介质

    公开(公告)号:CN118523969A

    公开(公告)日:2024-08-20

    申请号:CN202410997343.3

    申请日:2024-07-24

    Abstract: 本发明涉及基于DPI的校园网络诈骗预警方法及系统、可读介质,其预警方法包括:定期采集校园深度包检测DPI日志,提取DPI日志中的域名字段并进行对比过滤处理,得到待分析域名清单;基于待分析域名清单对应的网址进行网站内容采集并进行涉诈分析,判断是否为涉诈网址,并将涉诈网址对应的域名更新至涉诈域名库;实时采集校园DPI日志,提取DPI日志中的域名字段与涉诈域名库进行碰撞分析,输出风险日志;对风险日志进行二重分析,剔除非涉诈网址对应的日志,输出涉诈日志清单;基于涉诈日志清单的源IP关联上网账号,并发送涉诈预警信号。本发明对上网行为进行实时检测,及时准确发现与预警涉诈上网行为,有效防范校园网络诈骗。

Patent Agency Ranking