-
公开(公告)号:CN113572768A
公开(公告)日:2021-10-29
申请号:CN202110836787.5
申请日:2021-07-23
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例涉及一种僵尸网络的家族规模的异常检测方法、装置、电子设备、及存储介质,具体涉及网络安全技术领域,方法包括:根据历史数据统计监控区间内僵尸网络家族在各预定单位时长内的传播源数量;根据各预定单位时长内的传播源数量生成训练样本集,根据所述训练样本集训练孤立森林模型;实时监控所述监控区间内所述僵尸网络家族在所述预定单位时长内的传播源数量,计算所述传播源数量在所述孤立森林模型中的异常值分数;根据所述异常值分数对所述僵尸网络家族的传播进行异常检测,可以实现对僵尸网络的家族规模及家族规模变化趋势进行异常检测,可以实现自动化地监控僵尸网络的发展情况。
-
公开(公告)号:CN113535663A
公开(公告)日:2021-10-22
申请号:CN202110907192.4
申请日:2021-08-09
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/176 , G06F16/2455 , G06F16/27 , G06F21/62
Abstract: 本发明实施例公开了一种基于区块链的数据共享处理方法、装置、设备及介质。该方法包括:通过区块链中的接入节点将要素标签形成的数据目录进行发布;当通过接入节点接收到数据使用方发送的数据接入请求,在所述数据目录中查询所述数据接入请求对应的要素标签;从所述共享方数据库中查询所述要素标签对应的要素。通过本发明实施例的技术方案,能够实现减少数据信息的存入量,提高了数据的查询效率。
-
公开(公告)号:CN113329338A
公开(公告)日:2021-08-31
申请号:CN202110576987.1
申请日:2021-05-26
Applicant: 恒安嘉新(北京)科技股份公司
Inventor: 李远洋 , 周茂 , 谭啸 , 魏征 , 温明飞 , 赵建伟 , 侯立冬 , 孟宝权 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光 , 傅强
Abstract: 本发明实施例公开了一种用户流动行为处理方法、装置、电子设备及存储介质。所述用户流动行为处理方法,包括:获取目标区域的网络数据;根据目标区域的网络数据确定目标区域内用户终端对应的MME和HSS;根据MME和HSS确定目标区域内的用户流动行为;其中,用户流动行为包括区域内流动行为和/或区域间漫游行为;当用户流动行为包括区域间漫游行为时,根据区域间漫游行为确定漫游来源地与漫游目的地。本发明实施例的技术方案能够实现对用户流动行为的精准识别以及用户位置的精准追踪,提升了用户流动行为分析的实时性和精准性。
-
公开(公告)号:CN113315721A
公开(公告)日:2021-08-27
申请号:CN202110579852.0
申请日:2021-05-26
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L12/859 , H04L12/851 , H04L12/24
Abstract: 本发明实施例公开了一种网络数据特征处理方法、装置、设备及存储介质,方法包括:获取原始网络数据特征集合;其中,所述原始网络数据特征集合包括至少一个网络应用的至少一个应用特征点;根据所述原始网络数据特征集合从当前网络流量数据中提取每个所述应用特征点匹配的背景流量特征数据;根据所述背景流量特征数据对各所述应用特征点进行特征质量增强处理,得到目标网络数据特征集合。本发明实施例的技术方案能够有效评估量化网络数据特征,从而保证网络数据特征的准确性和唯一性。
-
公开(公告)号:CN113301646A
公开(公告)日:2021-08-24
申请号:CN202110558706.X
申请日:2021-05-21
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04W64/00
Abstract: 本发明实施例公开了一种定位方法、装置、电子设备及存储介质。所述定位方法,包括:获取目标用户的经纬度关联源数据;对经纬度关联源数据利用无线定位算法进行初始定位计算,得到经纬度初始定位数据;根据滑动窗口定位模型对经纬度初始定位数据进行精准定位计算,得到经纬度目标定位数据。本发明实施例的技术方案能够提高定位的精准度。
-
公开(公告)号:CN113297525A
公开(公告)日:2021-08-24
申请号:CN202110673830.0
申请日:2021-06-17
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/958 , G06F16/955
Abstract: 本发明实施例涉及一种网页分类方法、装置、电子设备、及存储介质,具体涉及网络安全技术领域,方法包括:获取待分类的网页;判断网页的域名是否命中预定的备案网页库中的IP地址;若命中,则根据所命中的备案网页的内容特征判断网页的内容是否有变化,若判断所述网页的内容无变化,则输出所命中的备案网页的分类信息,若判断所述网页的内容有变化,则对所述网页采用预定分类规则集进行匹配;若未命中,则对所述网页采用所述预定分类规则集进行匹配;在对所述网页采用所述预定分类规则集进行匹配后,若匹配成功则根据所匹配的分类规则确定所述网页的分类信息,若匹配不成功则通过分类模型确定所述网页的分类信息,能够提高对网页分类的准确度。
-
公开(公告)号:CN113285945A
公开(公告)日:2021-08-20
申请号:CN202110546550.3
申请日:2021-05-19
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L29/06
Abstract: 本发明实施例公开了一种通信安全监控方法、装置、设备及存储介质。其中,方法包括:获取目标通信终端生成的目标通信流量数据;获取目标通信流量数据中的密文数据,对密文数据进行敏感词匹配处理;在确定密文数据中包括敏感词密文数据的情况下,根据目标通信流量数据对目标通信终端进行安全治理处理;其中,敏感词密文数据为目标通信终端根据敏感词数据生成的。本发明实施例可以实现在无需对密文数据进行解密的情况下,对通信终端进行安全监控和治理,消除通信安全监控所面临的技术障碍,降低通信安全监控成本,同时确保通信数据的安全性和隐私性。
-
公开(公告)号:CN113242293A
公开(公告)日:2021-08-10
申请号:CN202110498567.6
申请日:2021-05-08
Applicant: 恒安嘉新(北京)科技股份公司
Inventor: 刘道林 , 傅强 , 袁林 , 邸学锋 , 马洪彬 , 窦晶 , 贾立军 , 米胜山 , 范晓波 , 张赫男 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光
IPC: H04L29/08
Abstract: 本发明实施例公开了一种UPF设备、数据处理、扩容方法及装置。该设备包括:负载均衡节点和多个UPF节点;所述负载均衡节点包括三个外部网口,各所述外部网口分别用于接入RAN和DN,并连接SMF设备;所述负载均衡节点包括多组内部网口,一组内部网口用于连接所述UPF设备中的一个UPF节点;所述负载均衡节点,用于响应于所述SMF设备的会话建立请求,从各所述UPF节点选择匹配的UPF节点,建立RAN与DN之间的会话连接。在上述技术方案中,通过UPF设备中的负载均衡节点和多个UPF节点建立会话,简化了UPF设备的组网方式,提高了UPF设备的扩容灵活性,降低了成本。
-
公开(公告)号:CN113079565A
公开(公告)日:2021-07-06
申请号:CN202110432308.3
申请日:2021-04-21
Applicant: 恒安嘉新(北京)科技股份公司
Inventor: 刘道林 , 傅强 , 袁林 , 邸学锋 , 马洪彬 , 窦晶 , 贾立军 , 米胜山 , 范晓波 , 张赫男 , 姜双双 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光
Abstract: 本发明实施例公开了一种LTE边缘用户网络访问方法和装置,方法包括:通过LTE小基站设备接收LTE边缘用户终端的注册请求,并将注册请求发送给EPC轻量化核心网设备;通过EPC轻量化核心网设备对LTE边缘用户终端进行注册;通过LTE小基站设备接收注册完成的LTE边缘用户终端发送的本地网络访问请求,并将本地网络访问请求封装后发送给EPC轻量化核心网设备;通过EPC轻量化核心网设备对封装后的网络访问请求进行解封获取本地网络访问请求,并发送给本地网络服务器。通过将LTE边缘用户终端在EPC轻量化核心网设备上完成注册,并通过EPC轻量化核心网设备的网口直接访问本地网络,而无需进过运营商的核心网,降低了访问延时,适用于LTE垂直行业或边缘计算的场景。
-
公开(公告)号:CN112948209A
公开(公告)日:2021-06-11
申请号:CN202110213478.2
申请日:2021-02-25
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种应用程序使用结果生成方法、装置、电子设备及存储介质。该方法包括:获取用户在使用终端过程中所产生的总网络数据;其中,所述总网络数据包括至少一个特征参数和应用程序使用属性;若所述应用程序使用属性包括预设属性,则分析所述总网络数据中的所述至少一个特征参数的数值;根据所述至少一个特征参数的数值,确定终值超出阈值的应用程序;其中,所述终值为所述数值的加权和;将所述应用程序的使用结果进行统计,并生成所述使用结果至终端。采用上述技术手段能够实现提高判断应用程序使用时长的准确度的目的。
-
-
-
-
-
-
-
-
-