-
公开(公告)号:CN112910832A
公开(公告)日:2021-06-04
申请号:CN202010089587.3
申请日:2020-02-11
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
Inventor: 杨云龙 , 黄亮 , 李佳 , 严寒冰 , 张良 , 云晓春 , 陈训逊 , 王博 , 周昊 , 党向磊 , 郑礼雄 , 郭三川 , 刘伟 , 王鼎华 , 吕志泉 , 高川 , 徐剑 , 李明哲
IPC: H04L29/06
Abstract: 公开了一种国际化域名欺骗攻击识别分析方法及系统。该方法可以包括:将域名转化为图片,获得图片向量;针对图片向量进行格式化,获得缩放图片向量;针对缩放图片向量进行灰度化,获得一维图片向量;针对一维图片向量进行归一化,获得归一化图片向量;根据测试集计算不同阈值情况下的准确率,以准确率最大时对应的阈值为实际应用阈值;获取归一化图片向量的直方图特征向量,计算与已知域名对应图片的相似度;根据相似度与实际应用阈值,判断域名是否为仿冒域名。本发明通过将国际化域名转化为图片,通过图片识别,分析出仿冒国际化域名,方法具有普适性,且分析成本较低。
-
公开(公告)号:CN111984835A
公开(公告)日:2020-11-24
申请号:CN202010845708.2
申请日:2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor: 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: G06F16/903 , G06F16/901 , H04L29/12
Abstract: 一种IPv4掩码五元组规则匹配的方法,应用于三态内容寻址存储器TCAM芯片,包括:压缩该TCAM芯片所存储的掩码五元组规则中的源端口SP字段及目的端口DP字段,删除协议号P字段,压缩后占10字节,并将原始掩码五元组规则中的协议号字P字段与该规则的匹配结果合并存储;接收报文并提取报文中的五元组信息,在TCAM芯片所存储的掩码五元组规则中查询;若查询命中匹配结果,则判断报文中的五元组信息与匹配结果相应的协议号P字段是否一致,若一致则输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置,能够有效解决TCAM资源浪费的问题,使TCAM得到充分的使用。
-
公开(公告)号:CN109508471A
公开(公告)日:2019-03-22
申请号:CN201811110142.8
申请日:2018-09-21
Applicant: 长安通信科技有限责任公司 , 国家计算机网络与信息安全管理中心
IPC: G06F17/50
Abstract: 本发明公开了一种运动轨迹补全方法,该方法包括:获取两个相邻轨迹点记录之间的至少两条路径;基于两个相邻轨迹点记录的运动时长利用假设检验从至少两条路径中筛选出补全运动轨迹,补全运动轨迹能够通过假设检验,假设检验的至少部分参数是利用路径对应的相关运动记录得到的。本发明还公开了一种运动轨迹补全装置、可读存储介质。通过上述方式,本发明能够补全运动轨迹缺失的部分。
-
公开(公告)号:CN114756636A
公开(公告)日:2022-07-15
申请号:CN202110958374.4
申请日:2021-08-20
Applicant: 长安通信科技有限责任公司 , 青海省交通控股集团有限公司 , 国家计算机网络与信息安全管理中心
IPC: G06F16/29 , G06F16/21 , G06F16/22 , G06F40/126 , G06F21/62
Abstract: 本发明公开了一种海量轨迹信息处理方法、系统和装置,该方法包括:选择合适粒度对二维空间进行分割,得到若干离散化的区块;选择若干字符与所述区块对应,得到相应字符集;对运动体的轨迹以相同时间序列进行采样,得到轨迹信息字符串。该系统包括空间分割模块、区块符号化模块、轨迹信息采集与生成模块。该装置包括数据采集装置、处理器和存储器。采用本本发明的方法、系统和装置能够对海量运动体的轨迹进行字符串化、数据压缩和脱敏、存储优化和分析,实现高效存储和分析海量轨迹信息,具有存储开销低、能够对轨迹进行查询与分析的优势,同时具有一定的隐私保护功能,能够对相关工作提供技术支持。
-
公开(公告)号:CN114328443A
公开(公告)日:2022-04-12
申请号:CN202110958370.6
申请日:2021-08-20
Applicant: 长安通信科技有限责任公司 , 青海省公安厅 , 国家计算机网络与信息安全管理中心
IPC: G06F16/21 , G06F16/22 , G06F16/2457 , G06F16/2458
Abstract: 本发明公开了一种空间迁移信息处理方法、系统和装置,该方法包括:构建模型,假定时间和空间均离散且不可无限分割,得到长安离散时空模型;编码,选择一定数量Unicode字符,逐一关联所述位区,得到位图;运算,对所述位串进行运算,返回相应结果。该系统包括模型构建模块、编码模块、运算模块。该装置包括数据采集装置、处理器和存储器。采用本发明的方法、系统和装置能够对海量用户的行程轨迹进行数学描述、数据脱敏、存储优化和计算加速,实现高效提取空间模式特征,具有存储开销低、计算速度快的优势,同时具有一定的隐私保护功能,能够对相关工作提供技术支持。
-
公开(公告)号:CN111988231A
公开(公告)日:2020-11-24
申请号:CN202010845709.7
申请日:2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor: 张良 , 党向磊 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L12/743 , G06F16/901 , G06F16/903
Abstract: 一种掩码五元组规则匹配的方法,应用于三态内容寻址存储器TCAM芯片,包括:对Database部分中的掩码五元组规则中的后缀掩码进行合并位特征识别,将包含识别到的合并位的多条掩码五元组规则合并为一条规则;将已合并的多条规则相应的匹配结果共同存储于该合并后的规则所对应的UserData部分中,并将上述合并位作为索引分别分配给相应的匹配结果;在数据报文五元组信息与该合并的规则匹配后,再基于该合并位索引最终的匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法及装置,可以有效提升了TCAM表项资源所能存储的掩码五元组规则容量,在提高利用率的同时节约了成本。
-
公开(公告)号:CN112105056B
公开(公告)日:2022-12-20
申请号:CN202010768504.3
申请日:2020-08-03
Applicant: 国家计算机网络与信息安全管理中心 , 北京百卓网络技术有限公司
IPC: H04W28/06 , H04W28/10 , H04W88/16 , H04L67/1095
Abstract: 本发明公开了一种基于5GSA网络的码流传输方法和系统,该方法包括:基于大区中心采集控制面原始码流;回传原始码流;采集数据面原始码流;从所述各个省公司传输所述控制面原始码流和所述数据面原始码流至所述各个省公司下属的相关系统。核心网NVF集中化后,核心网网元均以虚拟机方式部署在云平台上,本发明采用TOR镜像结合分光采集的方式解决传统3/4G基于物理端口分光方式不适用的问题,还采取对大区原始码流进行分发回传给省公司方式,解决了5G控制面数据采取大区制集中部署,控制面数据不在本地机房问题,最后,采用SDTP协议针对原始码流进行封装,根据省份标识将不同省份的原始码流通过IP网络回传至省公司,保证了数据流能够在网络中安全稳定传输。
-
公开(公告)号:CN112131356B
公开(公告)日:2022-06-07
申请号:CN202010768507.7
申请日:2020-08-03
Applicant: 国家计算机网络与信息安全管理中心 , 北京百卓网络技术有限公司
IPC: G06F16/332 , G06F16/31
Abstract: 本发明公开了一种基于TCAM的报文关键字匹配方法和装置,该方法包括:基于关键字规则数据库和TCAM芯片生成规则索引数据库和规则全文数据库;将第一查询命令字符在所述规则索引数据库中进行匹配;若命中与所述第一查询命令字符相关的索引规则,将第二查询命令字符在所述规则全文数据库中进行匹配;若命中与所述第二查询命令字符相关的规则全文,则基于获取命中的所述规则全文,处理待处理的报文。本发明基于硬件TCAM芯片的匹配速度快但是容量有限的特点,将关键字规则分为长度较短的规则索引和较长的规则全文进行分阶段匹配,兼顾了TCAM芯片的利用率和匹配性能,同时方案无需更改或增加硬件设备,复杂度低,具有较强的实用性。
-
公开(公告)号:CN112105056A
公开(公告)日:2020-12-18
申请号:CN202010768504.3
申请日:2020-08-03
Applicant: 国家计算机网络与信息安全管理中心 , 北京百卓网络技术有限公司
Abstract: 本发明公开了一种基于5GSA网络的码流传输方法和系统,该方法包括:基于大区中心采集控制面原始码流;回传原始码流;采集数据面原始码流;从所述各个省公司传输所述控制面原始码流和所述数据面原始码流至所述各个省公司下属的相关系统。核心网NVF集中化后,核心网网元均以虚拟机方式部署在云平台上,本发明采用TOR镜像结合分光采集的方式解决传统3/4G基于物理端口分光方式不适用的问题,还采取对大区原始码流进行分发回传给省公司方式,解决了5G控制面数据采取大区制集中部署,控制面数据不在本地机房问题,最后,采用SDTP协议针对原始码流进行封装,根据省份标识将不同省份的原始码流通过IP网络回传至省公司,保证了数据流能够在网络中安全稳定传输。
-
公开(公告)号:CN110555081A
公开(公告)日:2019-12-10
申请号:CN201910314444.5
申请日:2019-04-18
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本申请公开了一种社交互动的用户分类方法、装置、电子设备及介质。其中,本申请中,在获取第一用户组中,各用户的互动对象信息,并在当检测到存在相同的互动对象信息时,根据各互动对象信息的信誉度评级,筛选相同的互动对象,生成第一对象组。再基于第一对象组,生成第二用户组后,建立第二用户组中,各用户的对应关系,以将各对应关系添加至用户数据表。通过应用本申请的技术方案,可以通过预先收集的各用户的对参与互动内容信息的信誉度评级,获取同一互动对象以及同一评级下的多个用户信息,并建立该各用户信息的对应关系。进而可以在后续检测到互动对象生成数据信息时,根据该互动对象对应的用户关系,将其推送至对应的用户。
-
-
-
-
-
-
-
-
-