公开(公告)号：CN119420584B

公开(公告)日：2025-03-21

申请号：CN202510020222.8

申请日：2025-01-07

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 方刚 ,  孙恩博 ,  陈周国 ,  丁建伟 ,  谢相菊 ,  李雄峰 ,  黎艺泉 ,  李秋洁 ,  王鑫 ,  李江川

IPC: H04L9/40 ,  H04L47/125 ,  H04L47/25 ,  H04L47/263

Abstract: 本发明涉及网络流量控制技术领域，公开了一种基于反馈机制的匿名链路数据传输优化方法，包括：在匿名网络系统中，通过节点监控虚链路传输状态；当监控到虚链路出现传输数据积压时，重新生成各个虚链路的发送带宽并控制发送速度，再向虚链路的中继节点反馈控制状态信息；中继节点按照控制状态信息控制虚链路的发送速度，并且将控制状态信息继续反馈给前序节点；虚链路的控制状态信息通过层层向前反馈，最终达到虚链路的源节点，在源节点对整个虚链路的发送速度进行控制；通过对整个匿名网络系统中各个虚链路的流量控制及节点通过权重分配发送速度，实现对所有虚链路的均衡性控制。本发明可有效改善多条链路之间的均衡性，提高链路性能及传输效率。

公开(公告)号：CN114090796B

公开(公告)日：2024-08-27

申请号：CN202111367064.1

申请日：2021-11-18

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 丁建伟 ,  李斌 ,  刘志洁 ,  李航 ,  王鑫

IPC: G06F16/38 ,  G06F16/35 ,  G06F16/36 ,  G06F40/284

Abstract: 本发明提供一种多平台文本二级标签体系搭建及完善迭代的方法，包括：S10，迭代扩充一级标签下的代表词；S20，基于代表词确定初始二级标签；S30，基于初始二级标签完成二级标签扩充与融合。本发明的有益效果是：1、本发明通过代表词语料获取，词向量模型训练，相似词提取的方式扩充代表词数量，极大地减少了人工收集的过程，并且也较大的降低了人工筛选的难度。2、本发明利用代表词聚类的方式自动化生成各代表词的标签类别，对于人工归纳二级标签提供了便利型。3、本发明使用测试文本进行二级标签的进一步扩充融合的方法除了提高了二级标签的覆盖率，对于新文本二级标签的归类和新建也提供了帮助。

公开(公告)号：CN113792296B

公开(公告)日：2023-05-30

申请号：CN202110976255.1

申请日：2021-08-24

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 陈周国 ,  丁建伟 ,  郭宇斌 ,  王鑫

IPC: G06F21/57 ,  G06F16/951 ,  G06F18/241 ,  G06F18/23 ,  G06F16/906

公开(公告)号：CN114124463B

公开(公告)日：2023-05-16

申请号：CN202111253442.3

申请日：2021-10-27

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 李航 ,  丁建伟 ,  吕振远 ,  陈周国 ,  王鑫

IPC: H04L9/40 ,  H04L41/16 ,  H04L61/4511 ,  H04L67/02

Abstract: 本发明提供了基于网络行为特征的暗网加密应用服务识别方法及系统，包括：步骤1、采集历史一段时间内明网与暗网的应用流量数据，并根据五元组信息标注出对应的应用服务，作为训练集；步骤2、以应用流量数据的五元组作为关键值对会话进行解析，提取会话特征；步骤3、提取源IP及目的地址对应的行为特征，构建IP行为特征；步骤4、按相同的源IP地址，将IP行为特征拼接到会话特征中，形成网络行为特征集；步骤5、根据网络行为特征集与训练集进行预测模型进行训练，完成训练后，通过预测模型对未知的网络行为特征样本进行应用服务识别。本发明提出的方案能够提高暗网加密应用服务检测的准确性以及能较全面与完善的提取流量特征。

公开(公告)号：CN115002045B

公开(公告)日：2022-12-09

申请号：CN202210845956.6

申请日：2022-07-19

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 刘志洁 ,  丁建伟 ,  李欣泽 ,  王鑫 ,  陈周国 ,  杨宇 ,  徐进 ,  何鑫 ,  李航 ,  段嘉鑫

IPC: H04L47/2483 ,  G06N3/04

Abstract: 本发明涉及计算机网络技术领域，公开了一种基于孪生网络的暗网站点会话识别方法及系统，该识别方法，基于Meek网桥捕获的暗网会话，构建孪生神经网络模型对暗网站点进行识别。本发明解决了现有技术存在的难以深度表征Meek流量下暗网站点会话的特征、模型泛化性不足、难以保障识别暗网站点会话的准确性等问题。

公开(公告)号：CN113792296A

公开(公告)日：2021-12-14

申请号：CN202110976255.1

申请日：2021-08-24

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 陈周国 ,  丁建伟 ,  郭宇斌 ,  王鑫

IPC: G06F21/57 ,  G06F16/951 ,  G06K9/62

Abstract: 本发明提供了一种基于聚类的漏洞组合方法，包括以下步骤：步骤1、获取系统的漏洞信息、ATT&CK矩阵信息、漏洞在CVE中的信息、攻击工具信息、所有攻击可利用资源信息以及攻击目标信息；步骤2、对步骤1中获得的信息进行形式化描述得到漏洞五元组模型；步骤3、根据所有漏洞信息的漏洞五元组模型构建漏洞知识库；步骤4、对构建的漏洞知识库进行聚类和组合处理，得到漏洞的组合集。本发明提出的方案利用漏洞组合技术来进行系统的防御，不仅增强系统的防御能力，而且能够在一定程度上减少漏洞数量，为系统防御技术研究提供了支撑，极大加强了系统防御的针对性和强度；保障系统安全，有效增大了系统的防御能力。