-
公开(公告)号:CN113746862A
公开(公告)日:2021-12-03
申请号:CN202111075333.7
申请日:2021-09-14
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明公开了一种基于机器学习的异常流量检测方法、装置和设备。一种基于机器学习的异常流量检测方法,包括:获取网络流量数据;根据所述网络流量数据得到底层流量数据话单;对所述底层流量数据话单中的时序数据进行预处理,得到时序数据集;确定时序数据集中大小超过时序数据集基线范围的第一异常数据。本实施例的技术方案,解决了人工对网络流量进行检测需要耗费大量人力,准确性也难以得到保障的问题,达到了精确地确定网络流量中的异常数据的效果。
-
公开(公告)号:CN113687825A
公开(公告)日:2021-11-23
申请号:CN202110981696.0
申请日:2021-08-25
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种软件模块的构建方法、装置、设备及存储介质,该方法包括:获取目标软件模块的需求数据,并根据需求数据,获取目标软件模块匹配的目标元数据模型;获取目标软件模块对应的目标软件模块构建组件;根据目标元数据模型,通过目标软件模块构建组件,构建与需求数据对应的目标软件模块。本发明实施例的技术方案,通过获取与软件模块的需求数据对应的元数据模型,并通过软件模块构建组件,根据元数据模型,构建对应的软件模块,提升了软件模块的构建效率;同时仅通过对元数据模型进行调整,即可实现软件模块的更新,实现了软件模块构建组件的复用,减少了软件更新需要修改的代码数量,降低了时间成本。
-
公开(公告)号:CN113660671A
公开(公告)日:2021-11-16
申请号:CN202110886300.4
申请日:2021-08-03
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04W12/80
Abstract: 本发明实施例公开了一种移动终端的信息获取系统及方法。其中,系统包括:至少一个基站、至少一个还原服务器以及配置服务器;各基站分别与各还原服务器以及配置服务器通信连接;还原服务器与配置服务器通信连接;各基站,用于获取待发送信息的目标移动终端的用户识别码,如果确定用户识别码存在于目标用户识别码列表中,则将目标移动终端待发送的目标信息转发至还原服务器;还原服务器,用于对接收到的目标信息进行还原处理,并将还原后的目标信息发送至配置服务器;配置服务器,用于对接收到的还原后的目标信息在目标区域进行显示。本发明实施例的方案,可以实现在用户无感知的情况下对用户所使用的移动终端所发送或者接收的信息进行监控。
-
公开(公告)号:CN113596844A
公开(公告)日:2021-11-02
申请号:CN202110862658.3
申请日:2021-07-29
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本申请实施例公开了一种基于数据信息的预警方法、装置、介质及电子设备。其中,该方法包括:采用预设规则确定目标号码,并对所述目标号码进行身份数据关联和/或通信数据关联,得到黑名单信息;其中,所述黑名单信息包括身份信息和/或通信信息;若存在新号码获取请求,则获取所述新号码获取请求中携带的身份信息和/或通信信息;若所述新号码获取请求中携带的身份信息和/或通信信息命中黑名单信息,则生成预警信息。本技术方案避免了现有诈骗通话行为识别技术中的识别滞后的局限,引入以数据关联为核心的诈骗行为事前识别分析机制,实现诈骗行为号码的准确定位和事前预警,大大降低了诈骗风险。
-
公开(公告)号:CN113518075A
公开(公告)日:2021-10-19
申请号:CN202110527112.2
申请日:2021-05-14
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L29/06
Abstract: 本发明实施例涉及一种网络诈骗预警方法、装置、电子设备、及存储介质,方法包括:基于已涉及网络诈骗案件的网站/应用程序的多个预定特征创建特征匹配模型;提取待检测网站/应用程序的至少一个预定特征;将所述至少一个预定特征输入至所述特征匹配模型,以通过所述特征匹配模型判断所述待检测网站/应用程序是否属于涉诈网站/应用程序;若判断所述待检测网站/应用程序属于涉诈网站/应用程序,则获取所述待检测网站/应用程序的用户信息,根据所述用户信息联系对应用户进行诈骗预警,能够根据已侦察出的网络诈骗案件对其他可能遭受网络诈骗的潜在受骗对象进行预警,能够扩大网络诈骗的预警范围,能够更高效减少人民群众财产损失。
-
公开(公告)号:CN113505374A
公开(公告)日:2021-10-15
申请号:CN202110787240.0
申请日:2021-07-12
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本公开实施例公开了信息采集范围检测方法、装置、电子设备和介质,该信息采集范围检测方法包括:获取待检测应用程序包;确定待检测应用程序包的类别;将待检测应用程序包发送到沙箱的动态引擎;获取待检测应用程序包的个人信息采集范围检测结果,个人信息采集范围检测结果为动态引擎根据应用程序包的类别、采集信息规则以及运行待检测应用程序包的结果确定。本公开实施例根据沙箱的动态引擎检测个人信息采集范围,可以支持大批量的应用程序检测;且预先配置不同类别的应用程序包的采集信息规则,使得动态引擎可以精确提取采集信息规则,保证了个人信息采集范围检测结果的正确率。
-
公开(公告)号:CN113452670A
公开(公告)日:2021-09-28
申请号:CN202110485790.7
申请日:2021-04-30
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L29/06
Abstract: 本发明实施例涉及一种基于SDN网络的网络诈骗封堵方法、装置、设备及介质,所述SDN网络包括反诈应用平台、SDN控制器、以及多个SDN转发器,所述方法包括:所述反诈应用平台生成待封堵指令,将所述待封堵指令通过开放标准接口发送到所述SDN控制器;所述SDN控制器通过控制转发通信接口将所述待封堵指令转发给所述多个SDN转发器;任一SDN转发器接收到所述待封堵指令关联的转发任务后,阻断所述转发任务。本发明克服了传统网络封堵方法效率低、并发量小、容易阻塞的问题,能够提高对网络诈骗的封堵效率。
-
公开(公告)号:CN111885270B
公开(公告)日:2021-08-24
申请号:CN202010656150.3
申请日:2020-07-09
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种异常通信的检测方法、装置、设备及存储介质,该方法包括:根据VOIP网络的第二通话记录,在移动通信网络的第一通话记录中确定与VOIP网络相关的关联第一通话信息,并作为可疑号码;根据该可疑号码在移动通信网络中的历史通话记录,获取通信数据值,并与预设异常通信数据阈值进行比对,以判断该可疑号码是否为异常号码。本发明实施例的技术方案,实现了对不法分子使用的SIM卡号码的追踪,进而还可以根据SIM卡号码的历史通信基站定位GOIP语音网关设备的位置信息,提高了对不法分子使用的GOIP语音网关设备的追踪效果,极大地提高了追踪效率。
-
公开(公告)号:CN113132393A
公开(公告)日:2021-07-16
申请号:CN202110435470.0
申请日:2021-04-22
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明涉及网络安全技术领域,公开了一种异常检测方法、装置、电子设备以及存储介质。该方法包括:响应于异常检测事件,获取网络安全审计系统的流量数据,所述流量数据包括通信行为数据、应用行为数据和安全行为数据;检测所述流量数据,并根据检测结果,确定所述网络安全审计系统是否存在异常。上述技术方案,从网络状态、应用服务和安全分析的视角,多维度对网络安全审计系统进行异常检测,提高了异常检测的准确性,解决了现有技术中基于单一的流量通信检测异常方法的片面性和不准确性的问题,进而确保了网络安全审计系统的稳定性和安全性。
-
公开(公告)号:CN113079532A
公开(公告)日:2021-07-06
申请号:CN202110374168.9
申请日:2021-04-07
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04W24/04
Abstract: 本发明实施例公开了一种数据业务掉线频率分析方法、装置、设备及存储介质,该方法包括:根据用户面数据中的用户异常释放连接的数量,以及所述用户面数据中出现异常终止连接且控制面数据中不存在对应的异常终止连接的情况数量,确定用户面掉线次数;根据所述控制面数据中预设类型的连接释放数量,确定控制面掉线次数;根据所述用户面掉线次数、所述控制面掉线次数和用户使用业务时长,确定业务掉线频率。本实施例的技术方案可以实现更加真实地反应用户掉线频率,为运维优化提供有效支撑。
-
-
-
-
-
-
-
-
-