-
公开(公告)号:CN111666308B
公开(公告)日:2022-09-30
申请号:CN202010493243.9
申请日:2020-06-03
Applicant: 国家计算机网络与信息安全管理中心 , 天津市国瑞数码安全系统股份有限公司
IPC: G06F16/2457
Abstract: 本发明提供一种基于行为分析的大数据智能推荐查询方法,所述方法包括如下步骤:S1:从用户日志系统中提取用户的数据查询记录;S2:根据步骤S1中取得的所述数据查询记录进行热点数据分析;S3:根据步骤S2中得到的热点数据分析结果构建查询模型。本发明提供了一种方法通过对用户行为分析技术,有效发现不同业务用户的数据热度,根据用户的行为习惯进行提前推荐数据,实现数据高速查询。
-
公开(公告)号:CN114024912A
公开(公告)日:2022-02-08
申请号:CN202111301648.9
申请日:2021-11-04
Applicant: 天津市国瑞数码安全系统股份有限公司
IPC: H04L47/2441 , H04L47/2483 , H04L67/1001
Abstract: 本发明涉及一种基于改造CHAMELEON算法的网络流量应用识别分析方法及系统,所述一种基于改造CHAMELEON算法的网络流量应用识别分析方法包括:采集原始网络流量数据进行解析得到网络流量解析数据;利用所述网络流量解析数据识别分析网络流量应用,提升了识别的准确度,论证了流量特征属性特征值之间的联系,保证了实时性以及选取数据的代表性,权衡各个指标的要求以达到系统的总体性能最优化。
-
公开(公告)号:CN110248322B
公开(公告)日:2021-10-22
申请号:CN201910572375.8
申请日:2019-06-28
Applicant: 国家计算机网络与信息安全管理中心 , 天津市国瑞数码安全系统股份有限公司
IPC: H04W4/14 , H04W12/128
Abstract: 本发明涉及一种基于诈骗短信的诈骗团伙识别方法及识别系统,该识别方法包括:实时识别并提取诈骗短信的敏感信息;对该诈骗短信进行通联关系分析,获取预定时间范围内所有相关通讯数据;从所有相关通讯数据中分别提取与敏感信息有关联的主叫信息和被叫信息,并提取与主叫号码相似度超过阈值的主叫信息;根据所有主叫信息获取诈骗团伙的诈骗地区、诈骗时间、团伙成员、团伙剧本。本发明提取诈骗短信的敏感信息,并获取与诈骗短信同一主叫的有关语音信息进行分析,从而获取以多种方式向被叫信息发送敏感信息的所有主叫信息和主叫语音,对所有主叫信息进行整体分析,以获取诈骗团伙的诈骗地区、诈骗时间、团伙成员等,实现诈骗团伙识别的自动化。
-
公开(公告)号:CN109816404A
公开(公告)日:2019-05-28
申请号:CN201910082358.6
申请日:2019-01-28
Applicant: 天津市国瑞数码安全系统股份有限公司
Abstract: 本发明涉及一种基于DBSCAN算法的电信诈骗团伙聚类方法及电信诈骗团伙聚类系统,该方法包括:获取可疑通讯数据;分析可疑通讯数据中的被叫用户数据,以获取与被叫用户数据对应的主叫用户数据;将收集的各主叫用户数据作为电信网络节点,在预定区域内形成电信网络节点集;判断该预定区域内的各电信网络节点是否为核心点,以找出预定区域内的所有核心点;根据各核心点找出预定区域内的边界点和噪声点;删除噪声点,并根据预定区域内的所有核心点和边界点形成电信诈骗团伙簇。本发明基于DBSCAN算法,能够发现以任意形状存在的电信诈骗团伙类簇,能够对整个电信诈骗团伙一次性根除,实现实时有效的欺诈预警和低成本的治理。
-
公开(公告)号:CN109359126A
公开(公告)日:2019-02-19
申请号:CN201811009136.3
申请日:2018-08-30
Applicant: 国家计算机网络与信息安全管理中心 , 天津市国瑞数码安全系统股份有限公司
IPC: G06F16/242 , G06F16/2453
Abstract: 本发明属于数据查询技术领域,具体而言,涉及一种基于业务用户习惯的智能学习查询模型的构建方法,包括如下步骤:S1、从数据源中获取业务用户的数据查询记录;S2、根据步骤S1中得到的所述数据查询记录,进行数据查询习惯分析;S3、根据步骤S2中得到的数据查询习惯分析结果构建查询模型。本发明还提供了一种基于业务用户习惯的智能学习查询系统。本发明通过对业务用户的数据查询习惯进行分析,针对分析结果制定数据查询方案,构建查询模型,能够提前将业务用户关注的数据推送给业务用户,具有查询时间短、用户体验效果好的特点。
-
公开(公告)号:CN109347857A
公开(公告)日:2019-02-15
申请号:CN201811353191.4
申请日:2018-11-14
Applicant: 天津市国瑞数码安全系统股份有限公司
IPC: H04L29/06
CPC classification number: H04L63/0807 , H04L63/0876 , H04L63/10
Abstract: 本发明涉及信息安全领域,尤其涉及一种基于标识的通用跨网认证方法。该方法包括以下步骤:对用户身份信息进行验证;若验证通过,则根据用户身份信息生成用户标识信息分别发送至用户和对端网络;利用标识密钥管理装置根据用户标识信息生成用户标识密钥,并将用户标识密钥中的私钥发送给用户;对端网络接收用户提交的带有用户标识信息的跨网访问请求,并对用户标识信息进行验证,若验证通过,则向用户提供与跨网访问请求相对应的访问资源;其中,本网与对端网络之间采取网络隔离传输的方式进行通信。本发明的方法中,用户通过标识信息能够方便的进行跨网访问,解决了多个网之间用户跨网认证的问题,具有安全方便的优点。
-
公开(公告)号:CN106789418A
公开(公告)日:2017-05-31
申请号:CN201611159351.2
申请日:2016-12-15
Applicant: 山东省通信管理局 , 天津市国瑞数码安全系统股份有限公司
IPC: H04L12/26
CPC classification number: H04L43/0888 , H04L43/50
Abstract: 本发明公开了一种对IDC机房流量最优的流量监测分析方法。本发明方法在某IDC机房出向流量中,对数据流进行周期性调整监控不同采样比的情况下,模拟并发固定次数的访问IDC机房内网站靶点关键字等内容,并记录下靶点内容在不同时间范围内被发现的概率值,从而分析推断出该机房环境下最佳的采样比和投入比,减少投入成本达到最佳的监控效果。本方法适用于所有IDC机房网站内容监控匹配的应用。
-
公开(公告)号:CN115329770A
公开(公告)日:2022-11-11
申请号:CN202210892597.X
申请日:2022-07-27
Applicant: 天津市国瑞数码安全系统股份有限公司
Abstract: 本发明提供一种基于语义分析的威胁情报提取方法和系统,由于在现有的威胁情报分析的基础上,通过改进使用两种网络结构得到增强的语义特征,以及改进实体抽取的嵌入层处理,可以准确标注实体类别和边界,再改进LSTM层实现得到隐藏状态,进一步得到隐藏状态对应的语义特征,克服了现有的关系抽取通常仅使用单一的深度学习模型,无法捕获完整的语义特征,以及实体之间存在有大量的隐式关系,现有的模型难以有效捕获隐式关系的语义特征的问题。
-
公开(公告)号:CN115314268A
公开(公告)日:2022-11-08
申请号:CN202210896050.7
申请日:2022-07-27
Applicant: 天津市国瑞数码安全系统股份有限公司
Abstract: 本发明提供一种基于流量指纹和行为的恶意加密流量检测方法和系统,通过从报文载荷部分提取加密套件和数字证书,生成流量指纹向量,将其与词分量一起识别是否为攻击,提高了识别的成功率;通过降维采样数据流得到离散化后的数据流,降低了后续所需的运算量;通过调用句法模型和语义分析模型,完成数据流的断句和冗余过滤,实现了特征提取的自动化;通过卷积神经网络和随机森林分类,可以进一步突出所需的特征向量,整合了不同的分类能力,克服了现有技术难以检测时刻变化的攻击的问题。
-
公开(公告)号:CN109905282A
公开(公告)日:2019-06-18
申请号:CN201910281123.X
申请日:2019-04-09
Applicant: 国家计算机网络与信息安全管理中心 , 天津市国瑞数码安全系统股份有限公司
Abstract: 本发明涉及通讯信息安全技术领域,尤其涉及一种基于LSTM的诈骗电话预测方法及预测系统。该方法包括以下步骤:采集被叫地的原始电话数据;将原始电话数据转换为时序电话数据;对时序电话数据进行标准化处理,得到训练数据、测试数据和验证数据;根据训练数据对构建的LSTM模型进行训练,得到预测有害电话的电话预测模型。本发明根据被叫地的原始电话数据对构建的LSTM模型进行训练,得到预测有害电话的电话预测模型,该电话预测模型能够自动分析预测出主叫电话是否为有害电话,具有成本低、识别准确率高的优点。
-
-
-
-
-
-
-
-
-