-
公开(公告)号：CN109948339A
公开(公告)日：2019-06-28
申请号：CN201910210330.6
申请日：2019-03-20
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/56
Abstract: 本发明提供了一种基于机器学习的恶意脚本检测方法，该方法步骤包括：S1.构建网络模拟环境，采集Webshell脚本的样本数据；S2.对采集到的样本数据进行数据预处理，并分析提取样本数据中的流量特征；S3.基于流量特征，构建网络入侵检测模型；S4.在服务器端部署所述网络入侵检测模型，接入服务器流量数据，检测出服务器端的网络入侵行为；S5.将检测结果在系统界面实时显示，并记录入检测日志。
-
公开(公告)号：CN108055246A
公开(公告)日：2018-05-18
申请号：CN201711227117.3
申请日：2017-11-29
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 孙波 , 张建松 , 司成祥 , 李应博 , 张伟 , 杜雄杰 , 姜栋 , 房婧 , 姚姗 , 高昕 , 李轶夫 , 刘成 , 侯美佳 , 盖伟麟 , 王亿芳 , 董建武 , 胡晓旭 , 王梦禹 , 毛蔚轩 , 张泽亚 , 李胜男
IPC: H04L29/06
Abstract: 本发明提供了一种非正常网络空间资产自动加入黑名单的控制系统，其包括检测单元、接收单元、处理模块，通过处理模块对企业的网络空间资产进行处理，将检测到的企业同一IP上绑定超过预定数目个域名或同一域名上绑定超过预定数目个数据，则将其加入黑名单，并只获取该IP的预定数目个域名或域名上的预定数目个数据。本发明通过处理模块将非正常企业IP的域名以及非正常企业域名的数据加入黑名单，使得本发明能够将网络中真正重要的网络资产过滤后，再进行安全分析。本发明通过将非正常网络空间资产加黑后，可以快速实现企业对网络资产进行处理，使企业的网络资产都是企业的真实资产。
-
公开(公告)号：CN107426049A
公开(公告)日：2017-12-01
申请号：CN201710342921.X
申请日：2017-05-16
Applicant: 国家计算机网络与信息安全管理中心 , 北京天融信科技有限公司
Inventor： 孙波 , 李轶夫 , 姚珊 , 姜栋 , 鲁骁 , 张建松 , 张伟 , 杜雄杰 , 司成祥 , 房婧 , 李应博 , 刘成 , 胡晓旭 , 王亿芳 , 王梦禹 , 刘斯宇 , 李海峰 , 陈朴 , 杨亚南
IPC: H04L12/26 , H04L12/813
CPC classification number: H04L43/028 , H04L43/04 , H04L43/08 , H04L43/0876 , H04L47/20
Abstract: 本发明提供了一种网络流量精确检测方法、设备及存储设备，所述方法包括：获取网络中的待检测数据包，根据预设的提取位置集在所述数据包中提取若干个内容串，其中所述提取位置集中包括若干个提取特征的关键字或位置、及提取长度；将所述内容串在预设的特征串集中进行匹配，得到每个所述内容串的匹配结果；判断若干个所述匹配结果是否满足预设的特征关系，当所述匹配结果满足所述预设的特征关系时，则所述数据包命中所述预设的特征关系对应的规则。本发明在特征定义与匹配时，采用先提取后查询比对的方法，有效解决目前使用正则表达式定义复杂和特征匹配性能不可控的问题。
-
-
Search Results
23
records
(took 0.05 seconds)
