-
公开(公告)号:CN114599072A
公开(公告)日:2022-06-07
申请号:CN202210135446.X
申请日:2022-02-14
Applicant: 东南大学 , 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种时变需求驱动的密集WLAN终端关联管理方法,包括:(1)提出了一种时变需求驱动的密集WLAN终端关联管理框架,包括接入时的初始关联选择和接入后的持续关联优化。其中,初始关联选择通过终端接入控制实现,持续关联优化通过终端迁移决策和终端迁移方案实施实现。(2)在终端初始接入时,同时考虑信号强度和AP负载两种因素,(3)综合考虑信号强度、AP负载、用户需求和迁移频率等影响负载均衡与用户体验的关键因素,(4)设计终端迁移方案实施,使终端与当前关联的AP解除关联,并引导其与指定AP重新关联,保证终端的快速迁移。该方案根据决策结果将对应终端快速且准确地迁移到目标AP,以实现网络总体性能以及用户体验质量的提升。
-
公开(公告)号:CN114124467A
公开(公告)日:2022-03-01
申请号:CN202111271019.6
申请日:2021-10-29
Applicant: 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种开放网络模式下FreeNet匿名流量检测方法及系统,其中检测方法包括:数据采集:使用网络抓包工具采集流量数据,获取待识别的流量文件,并存为pcap格式的流量文件;数据预处理:过滤广播流量和ICMP协议流量,提取出会话的五元组信息与有效载荷数据,存为json格式的会话数据;特征提取:基于所述会话数据,提取会话中的特征并形成特征数据集,所述特征包括最大包长度、最小包长度、传输协议、端口个数和报文熵值;FreeNet流量检测:基于所述特征数据集,筛选出可能的FreeNet流量,输出其五元组信息。本发明基于规则策略匹配的方法对FreeNet流量进行检测,计算复杂度低,检测速度快。
-
公开(公告)号:CN113946823A
公开(公告)日:2022-01-18
申请号:CN202111218213.8
申请日:2021-10-20
Applicant: 中国电子科技集团公司第三十研究所
Abstract: 本发明提供一种基于URL基线偏离度分析的SQL注入检测方法及装置,所述方法包括:构建基线的步骤;样本再划分的步骤;有监督学习的步骤。本发明的有益效果是:(1)通过构造基线和样本再划分,不仅能提升白样本的纯度,使对正常业务的http流量数据的画像更精确,同时还能从业务数据中发现黑样本,缩小训练样本中的正负样本比例,使分类器更加高效快速训练与预测。同时,黑样本能不断累积,具有较强的灵活性。(2)本发明从多个维度进行特征构造,刻画较为全面,同时黑样本的不断累积,使得可以发现新的SQL注入方式,具有强大的适应性。
-
公开(公告)号:CN113886670A
公开(公告)日:2022-01-04
申请号:CN202111475705.5
申请日:2021-12-06
Applicant: 中国电子科技集团公司第三十研究所
IPC: G06F16/906 , G06F16/903 , G06F16/2458 , G06Q10/04 , G06Q50/26
Abstract: 本发明公开了一种基于标注体系的暗网站点用户画像方法,包括以下步骤:S1、从暗网用户发布商品中抽取用户联系方式;S2、利用商品标注技术对暗网商品进行分类;S3、基于用户发布商品类别,完善用户兴趣点和犯罪类型;S4、根据用户基本信息、联系方式、兴趣点和犯罪类型对用户进行画像。本发明结合暗网数据特性,提供一套通用的暗网交易站点用户画像方案,利用文本分类模型、统计方法等手段对暗网用户的相关信息进行分析,从用户基本信息、联系方式、兴趣点、涉案类型维度对暗网用户进行全方位刻画。
-
公开(公告)号:CN113849759A
公开(公告)日:2021-12-28
申请号:CN202111430236.5
申请日:2021-11-29
Applicant: 中国电子科技集团公司第三十研究所
IPC: G06F16/958 , G06K9/46 , G06K9/62
Abstract: 本发明公开了一种基于图像特征的暗网站点用户关联方法,包括以下步骤:S1、对暗网数据进行采集并对图像特征进行计算,基于图像特征对商品id进行关联;S2、根据图像特征与商品id的关联关系,得到基于图像特征的暗网用户关联关系。本发明构建一种基于相似图像的暗网用户关联策略,可实现暗网用户关联,且关联准确率较高,可有效利用暗网中的图像模态信息。通过暗网数据采集、图像特征计算、贴文关联、用户关联,可有效发现暗网中的关联信息,为暗网数据追踪溯源、暗网数据监控、暗网数据治理提供有力的技术支撑。
-
公开(公告)号:CN108282464B
公开(公告)日:2021-04-27
申请号:CN201711457861.2
申请日:2017-12-28
Applicant: 中国电子科技集团公司第三十研究所
IPC: H04L29/06 , H04L9/08 , H04L9/32 , H04W12/0433
Abstract: 本发明涉及网络密钥更新领域,尤其是一种基于无回传链路、应用于单向广播网的密钥更新方法。本发明设置在接收端之前的解密设备和接收端进行第一次加密封装数据的第一次解密,然后所述解密设备与接收端根据解密后的数据进行第一次验签通过,得到更新验签公钥;则接收端存储更新验签公钥,解密设备回发更新验签公钥;密钥管理中心根据所述更新验签公钥确认更新成功后,发送更新密钥使能信令;所述接收端对所述加密设备发送的第二次加密封装数据进行第二次解密,然后接收端第二次验签成功后,接收端启用更新验签公钥。
-
公开(公告)号:CN111835747A
公开(公告)日:2020-10-27
申请号:CN202010644431.7
申请日:2020-07-07
Applicant: 中国电子科技集团公司第三十研究所
Abstract: 本发明涉及网络安全技术领域,本发明公开了一种协议伪装方法、系统、计算机设备及存储介质,本发明根据网络流量属性特征分析,选取指定协议网络流量的长度特征;使用变分自编码器进行机器学习,变分自编码器包括编码器和解码器,编码器计算输入样本的均值和方差,并对计算得到的结果加上噪声,再通过解码器生成伪装流量特征;计算生成样本与原始输入样本之间的差异,并反馈到解码器与噪声强度上,调整解码器与噪声的参数,优化解码器;经过多次迭代后,输出最终训练得到的最优生成网络流量分布。本发明在提高准确度的同时,引入标准高斯分布的约束,使编码器更具有鲁棒性,能够自动生成与正常网络流量不可区分的伪装流量。
-
公开(公告)号:CN108495311B
公开(公告)日:2020-10-23
申请号:CN201810165590.1
申请日:2018-02-28
Applicant: 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种基于中继站辅助的高速列车目标基站安全切换方法,包括步骤:(1)选择待接入目标基站;(2)进入目标基站覆盖范围前,中继站与目标基站通过当前基站交互切换准备消息,中继站与当前基站完成新地址配置,与目标基站完成双向认证和会话密钥协商;(3)进入目标基站覆盖范围后,完成中继站及其所连接用户设备的位置登记,并执行链路层切换激活新的连接。该种基站切换方法能够满足前向安全性,能够有效防止节点伪造攻击,防范拒绝服务攻击,抵制重放攻击,计算效率高,对信令消息的机密性与完整性采取了很好的安全保护。
-
公开(公告)号:CN118413452B
公开(公告)日:2024-08-23
申请号:CN202410814758.2
申请日:2024-06-24
Applicant: 中国电子科技集团公司第三十研究所
IPC: H04L41/142 , H04L41/14 , H04L41/12 , H04L9/40
Abstract: 本发明公开了一种基于时序网络的Tor关键节点发现方法及装置,该方法包括:通过部署Tor中继节点,在节点起转发作用时,记录入口节点和出口节点的IP,获取当前时刻Tor网络拓扑信息,并建立基于静态图的时序网络模型,基于时序网络的拓扑结构,综合考虑时间因素与节点重要度,计算Tor节点的时序度值,通过每个Tor节点的时序度值,识别Tor关键节点。本发明不仅能够捕捉节点的动态特性,还能够提高关键节点发现的准确性和效率。
-
公开(公告)号:CN118394955A
公开(公告)日:2024-07-26
申请号:CN202410840949.6
申请日:2024-06-27
Applicant: 中国电子科技集团公司第三十研究所
IPC: G06F16/36 , G06F16/33 , G06F40/295 , G06F16/901 , G06N5/02 , G06N20/00
Abstract: 本发明公开了一种结合AI Agent的暗网领域知识图谱构建与检索的方法及系统,该方法包括根据暗网领域的专家知识,构建本体,定义实体类型、实体属性、关系类型、关系属性;从对暗网贴文中抽取实体和关系;通过AI Agent对提取的实体和关系进行数据增强;响应用户的查询并生成对应的检索内容。本发明实现了对暗网数据的高效抽取、实体信息智能扩展和暗网内容精准检索。
-
-
-
-
-
-
-
-
-