用户绕行管控设备行为的日志审计方法及装置

    公开(公告)号:CN116915591A

    公开(公告)日:2023-10-20

    申请号:CN202310395835.0

    申请日:2023-04-13

    Abstract: 本发明实施例公开了一种用户绕行管控设备行为的日志审计方法及装置,方法包括:收集多个日志设备的原始日志信息;将原始日志信息与预设日志模板树进行匹配,提取得到原始日志信息中包含的账号登录信息;其中,预设日志模板树通过预先解析历史原始日志信息构建得到;根据账号登录信息进行账号分类处理,确定对应的账号类别;按照账号类别,将账号登录信息与对应的账号类别知识图谱进行匹配,若不匹配,则确定存在用户绕行管控设备行为。本发明能够解决对原始日志信息解析、用户绕行管控设备行为审计的痛点,解决当前用户绕行管控设备行为审计模型效率低下、人工处理速度慢、易出错等问题,能够及时发现潜在的绕行操作行为,提高网络安全运营能力。

    一种信息确定方法、装置、设备、计算机可读存储介质及计算机程序产品

    公开(公告)号:CN118842758A

    公开(公告)日:2024-10-25

    申请号:CN202410842001.4

    申请日:2024-06-26

    Abstract: 本申请实施例公开了一种信息确定方法、装置、设备、计算机可读存储介质及计算机程序产品,该信息确定方法包括:获取第一设备与第二设备之间的每一链路对应的第一类流量的初始权重和所述每一链路对应的当前流量;其中,所述第一类流量指公网流量;基于所述每一链路的带宽和所述带宽中的目标带宽,确定所述每一链路对应的目标比值;在考虑流经链路中的指定链路的第二类流量的情况下,基于所述初始权重、所述目标比值和所述当前流量,确定从待分配流量中分配至每一第一目标链路的目标流量;其中,所述待分配流量为所述第一类流量,这样,提高了通过各第一目标链路传输业务数据的效率。

    信号传输系统及方法
    24.
    发明公开

    公开(公告)号:CN118826881A

    公开(公告)日:2024-10-22

    申请号:CN202410896634.3

    申请日:2024-07-04

    Abstract: 本申请公开了一种信号传输系统及方法,其中,系统包括:一个或多个第一设备、第一扇入扇出器、第一传输组、第二扇入扇出器和一个或多个第二设备;其中,所述一个或多个第一设备包括第一监控设备和/或第一通信设备,所述第一传输组包括第一多芯光纤,所述第一多芯光纤中包含N条纤芯,所述一个或多个第二设备包括第二监控设备和/或第二通信设备;所述一个或多个第一设备与所述一个或多个第二设备之间通过第一信号传输链路进行信号传输。

    DDoS攻击检测方法、装置、设备及计算机可读存储介质

    公开(公告)号:CN113596001B

    公开(公告)日:2023-04-28

    申请号:CN202110817481.5

    申请日:2021-07-19

    Abstract: 本发明公开了一种DDoS攻击检测方法包括:获取多个采样间隔对应的IP流平均长度,获取各个采样间隔对应的IP包流入流出比增长速率,以及获取各个采样间隔对应的源IP地址熵;将IP流平均长度、IP包流入流出比增长速率以及源IP地址熵,作为一个样本特征向量,获得训练样本集;将样本特征向量输入预训练的分类模型进行模型训练,获得分类结果;若训练结果包括异常流量,则判定异常流量对应的样本特征向量为分布式拒绝服务DDoS攻击流量。本发明还公开了一种DDoS攻击检测装置、设备及计算机程序产品。本发明通过采用与流量大小不相关的样本特征向量作为训练数据,能够避免流量大小的变化对检测结果影响,进而降低对检测结果的误判,提高了DDoS攻击检测的准确率。

Patent Agency Ranking