公开(公告)号：CN113645240A

公开(公告)日：2021-11-12

申请号：CN202110916941.X

申请日：2021-08-11

Applicant: 中电积至(海南)信息技术有限公司

Inventor： 郑超 ,  黄园园 ,  朱木易洁 ,  殷丽华 ,  罗熙 ,  李依馨

IPC: H04L29/06 ,  G06K9/62 ,  H04L29/12

Abstract: 本发明涉及公开了一种基于图结构的恶意域名群落挖掘方法，包括：将输入的DNS日志进行清洗和规则过滤，并根据基本的三个字段(客户端、时间戳、服务器)数据来构建域名间的依赖关系图；在构建好的图结构的基础上，利用节点的序列相似度和跳转概率从图中发现依赖度高的域名，挖掘域名群落；选择特定的特征进行群落恶意与否的训练学习，得到一个分类器，最终用来判别并筛选出恶意域名群落。通过本发明，可满足互联网安全系统中对恶意域名检测的扩展检测，以及达到恶意域名集群挖掘的效果，提高网络犯罪人员的成本，更加适合于未来日趋复杂的互联网场景。

公开(公告)号：CN113507463A

公开(公告)日：2021-10-15

申请号：CN202110761656.5

申请日：2021-07-06

Applicant: 中电积至(海南)信息技术有限公司

Inventor： 郑超 ,  陆秋文 ,  黄园园 ,  张微

IPC: H04L29/06

Abstract: 一种零信任网络的构建方法，承载软件定义网络的服务器采集用户访问网络内部的资源信息，对采集的信息根据访问请求中携带的用户的唯一标识码对用户的访问行为进行特征化，承载SDN网络控制平面的服务器接收用户的访问请求，根据资源访问请求的信息进行用户访问行为特征化处理，将特征数据预处理后，输入用户画像模型构建模块计算所述用户访问行为的安全特征值，然后将所述安全特征值与被访问资源的安全门限值进行比较，如果高于则建立访问数据层的连接，否则，控制层通过丢包处理来舍弃该连接；可有效预防SDN网络中来自内部或者外部的异常访问攻击行为，避免系统遭受重要损失，具有较高的现实意义。

公开(公告)号：CN112350940A

公开(公告)日：2021-02-09

申请号：CN202011182654.2

申请日：2020-10-29

Applicant: 中电积至(海南)信息技术有限公司 ,  中国科学院信息工程研究所

Inventor： 方顺健 ,  周舟 ,  钟友兵 ,  黄园园

IPC: H04L12/721 ,  H04L12/803 ,  G09F9/33

Abstract: 本发明公开了面向终端应用的多通道融合的自适应网络链路选择方法，包括网络链路探测模块、信道管理模块、频繁访问目标存储模块、终端应用和目标服务，面向终端应用的多通道融合的自适应网络链路选择方法包括以下步骤：S1：终端应用在访问目标服务前，本发明涉及终端应用技术领域，该发明提供了面向终端应用的多通道融合的自适应网络链路选择方法，可以解决单一通信链路网络拥塞及故障的问题，提升用户体验，该方法的主要策略是根据网络链路探测模块返回的结果动态选择出口链路，并且为了降低对同一目标服务的重复探测，须将选择结果上传到网络信道管理模块，作为下次客户端访问同一目标时信道选择的参考依据，降低服务访问延迟。

公开(公告)号：CN112350930A

公开(公告)日：2021-02-09

申请号：CN202011182676.9

申请日：2020-10-29

Applicant: 中电积至(海南)信息技术有限公司 ,  中国科学院信息工程研究所

Inventor： 朱嵬 ,  周舟 ,  李玉珍 ,  黄园园

IPC: H04L12/707 ,  H04L12/721 ,  H04L12/751 ,  H04L29/06

Abstract: 本发明公开了一种通过多通道竞速模式选择最优网络通道的方法，设置有最近访问列表模块、唯一访问列表模块和多道竞速模块，所述最近访问列表模块和所述唯一访问列表模块的输出端均和所述多道竞速模块的输出端电性连接，所述多道竞速模块的输出端分别与所述最近访问列表模块和唯一访问列表模块的输入端电性连接，本发明涉及网络传输技术领域。该通过多通道竞速模式选择最优网络通道的方法通过多个通道访问网络地址的方式，选出最优的访问通道，根据竞速结果维护一张最近访问地址列表和每种通道的一张唯一通道访问列表，通过选择最优网络通道选择架构使得可以在最小化资源浪费的情况下通过多通道竞速选择最优网络通道的策略。

公开(公告)号：CN112148430A

公开(公告)日：2020-12-29

申请号：CN202011037831.8

申请日：2020-09-28

Applicant: 中电积至(海南)信息技术有限公司

Inventor： 张微 ,  郑超 ,  卢文朋 ,  王媛娣 ,  黄园园

IPC: G06F9/455 ,  G06F9/54 ,  H04L12/46

Abstract: 本发明为一种虚拟网络功能的虚拟机在线安全迁移的方法，包括以下过程，迁移初始化过程:选择目的虚拟机；硬盘文件迁移过程：根据实际硬盘文件大小进行全虚拟机磁盘空间传输或者选择有数据部分的文件空间进行传输；内存数据迁移过程：缓存源虚拟机内存页，记录内存拷贝过程的脏内存页，获取脏页与缓冲区的内存页的增量数据，拷贝增量数据至目的虚拟机内存中；重复上述过程直到增量数据低于预设的门限等，在不中断网络虚拟功能的虚拟机服务的同时，完成所有虚拟网络功能的数据、文件以及内存的迁移，用户无明显感觉网络中断的情况，体验感得到很好地保障，为业务的网络虚拟化业务的拓展提供了有利的支撑。