-
公开(公告)号：CN104424197B
公开(公告)日：2018-05-11
申请号：CN201310364947.6
申请日：2013-08-20
Applicant: 北京启明星辰信息安全技术有限公司 , 国家计算机网络与信息安全管理中心 , 北京启明星辰信息技术股份有限公司
Abstract: 本发明公开了一种IP地址库检索方法及系统，涉及计算机网络领域。本发明公开的方法包括：将IP地址库构建成源代码，其中，构建的源代码包括IP地址哈希表、索引存储表以及确证函数的信息；将所述源代码编译成目标程序；通过所述目标程序对IP地址进行检索，检索得到所述IP地址归属地信息。本发明还公开了一种IP地址库检索系统。本申请技术方案具有加载速度快、低内存占用、检索速度快、地址库保密的优点，解决了传统IP地址库检索方法的缺陷。
-
公开(公告)号：CN103902903A
公开(公告)日：2014-07-02
申请号：CN201310557502.X
申请日：2013-11-12
Applicant: 国家计算机网络与信息安全管理中心 , 哈尔滨安天科技股份有限公司
CPC classification number: G06F21/561 , G06F21/53
Abstract: 本发明提供了一种基于动态沙箱环境的恶意代码分析方法及系统，包括：将恶意代码投放到带有监控的虚拟机中；运行并监控所述恶意代码，获得与系统核心资源相关的进程调用和字符串信息；判断系统核心资源规则库中是否包含所述进程调用和字符串信息，如果是，则模拟对应系统核心资源，否则丢弃所述进程调用和字符串信息；判断恶意代码是否执行完毕，如果是，则捕获动态模拟后的恶意代码信息记录，否则继续监控所述恶意代码。通过本发明的方法，能够根据恶意代码运行需要，动态模拟满足恶意代码分析需求，并减少资源耗费，达到高性价比获取恶意代码行为信息。
-
公开(公告)号：CN116233011B
公开(公告)日：2024-06-25
申请号：CN202310199297.8
申请日：2023-03-03
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L47/2441 , H04L41/14 , H04L41/16 , G06F18/213 , G06F18/241 , G06F18/2415 , G06N3/0464 , G06N3/084
Abstract: 本发明涉及一种基于包长度序列和消息长度序列深度融合的物联网流量分类方法及系统。该方法可分为物联网流量分类模型构建阶段和物联网流量分类阶段。物联网流量分类模型构建阶段包括：对物联网流量样本进行预处理；对深度学习模型的可训练参数进行初始化；对预处理完成的物联网流量序列进行嵌入向量表示处理；对物联网流量序列的嵌入向量进行包长度序列特征和消息长度序列特征的提取；分别拼接包长度序列特征和消息长度序列特征；采用全连接层和概率融合分类物联网流量；判断是否达到训练终止条件从而保存深度学习模型；利用物联网流量分类模型构建阶段得到的物联网流量分类模型对物联网流量进行分类。本发明实现了对物联网流量的准确分类。
-
公开(公告)号：CN115378884B
公开(公告)日：2023-09-15
申请号：CN202210462790.X
申请日：2022-04-27
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L47/32 , H04L47/31 , H04L69/22 , H04L61/4511
Abstract: 本发明实施例涉及一种DNS报文处理方法、装置、处理设备及存储介质，包括：根据第一设备对DNS报文的解析结果，获取所述DNS报文中头部字段的第一标记信息；根据所述第一标记信息，接收由所述第一设备发送的DNS报文对应的应答报文；第二设备识别所述应答报文中头部字段的第二标记信息；针对所述应答报文，将所述第二标记信息更新为初始状态值，得到目标报文；将所述目标报文发送至第三设备。通过追踪第一标记信息和第二标记信息，完成查看DNS报文的解析来源。由此，可以实现追踪DNS报文的解析来源的效果。
-
公开(公告)号：CN115379027B
公开(公告)日：2023-08-01
申请号：CN202210462789.7
申请日：2022-04-27
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L69/22 , H04L61/4511
Abstract: 本发明实施例涉及一种DNS报文解析改进方法、装置、改进设备及存储介质，包括：获取第一设备提供的进程以及进程对应的监听端口，监听端口对应设置有第一监听端口号；在接收到第二设备发送的DNS报文的解析请求时，通过第三设备将DNS报文中的第二监听端口号更新为第一监听端口号，得到携带有第一监听端口号的DNS报文；将该DNS报文发送至第一设备对应的进程，以返回DNS报文对应的携带有第一监听端口号的应答报文；将应答报文中的第一监听端口号更新为第二监听端口号，得到携带有第二监听端口号的应答报文；将该应答报文发送给第二设备，通过创建多进程和修改DNS报文对应端口号，完成DNS报文的解析处理。由此，可以实现提高DNS报文解析的处理效率的效果。
-
Patent Agency Ranking
公开(公告)号：CN114697160B
公开(公告)日：2023-05-26
申请号：CN202011581610.7
申请日：2020-12-28
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
Abstract: 本申请公开了一种隧道报文的处理方法和装置，预设报文处理策略表，存储隧道报文报头特征，报文特征标识和报文处理策略三者间的映射关系，所述方法包括：当接收到待处理隧道报文时，解析出其目标隧道头特征和目标原始报头特征；在第一、二报文处理策略表中分别查找目标隧道头特征和目标原始报头特征对应的第一、二报文特征标识并判断二者是否匹配；若匹配，则根据对应的报文处理策略，处理待处理隧道报文。该方案中增设报文特征标识，以标识策略表中报头特征属于何隧道报文；以目标报头特征为对象，查找第一、二报文特征标识并进行匹配，在二者匹配时，确定查找到两报头特征属于同一隧道报文，从而最终确定处理方式，提高了隧道报文处理的准确性。
-
公开(公告)号：CN112000765A
公开(公告)日：2020-11-27
申请号：CN202010013353.0
申请日：2020-01-07
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
IPC: G06F16/33 , G06F40/126
Abstract: 本发明公开了一种基于智能网元日志的被动域名收集的方法，所述方法包括如下步骤：(1)日志数据收集；(2)被动匹配域名字符串。本发明适合匹配文本字面，具有灵活性、逻辑性和功能性强的优点，同时可以迅速地用极简单的方式达到字符串的复杂控制。
-
公开(公告)号：CN111724022A
公开(公告)日：2020-09-29
申请号：CN202010013216.7
申请日：2020-01-07
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
IPC: G06Q10/06 , G06F16/245 , H04L12/851
Abstract: 本发明公开了一种基于边缘智能网元日志的用户位置预测方法，所述方法包括如下步骤：系统通过随机抽样算法提取局域网中的流量数据，发送到流量采集服务器端，所述采集服务器利用网络流量采集卡收集发送来的全部流量数据；利用Golang gopacket将所述采集卡接收的数据按过滤条件进行数据包特征提取，然后将过滤出来的流量或特征存储到指定数据库中；依次提取采集到数据包的信息，将数据包聚合为若干流，并入数据流量表；根据自有算法对所述数据流量表中的数据按照已有库进行评分计算，然后把计算结果与已设关键设备评分阈值比对，达到或超过阈值的设备定义为关键设备。该方法能够从流量中有效地提取出关键设备的特征信息，准确识别设备类型。
-
公开(公告)号：CN111245904A
公开(公告)日：2020-06-05
申请号：CN201911415495.3
申请日：2019-12-31
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L29/08 , H04L12/803
Abstract: 本发明公开了一种多网口服务器集群的负载均衡调度系统及方法，既可以保证同一条流的报文同源同宿转发到同一台服务器，并且在每个服务器上，流量可以均衡分流到该服务器的多个网口，大大提高了负载均衡调度的均衡性和稳定性。
-
公开(公告)号：CN107967290A
公开(公告)日：2018-04-27
申请号：CN201710928133.9
申请日：2017-10-09
Applicant: 国家计算机网络与信息安全管理中心
CPC classification number: G06F17/30734 , G06F17/2775 , G06F17/30705
Abstract: 本发明公开了一种基于海量科研资料的知识图谱网络构建方法及系统、介质。本方法为：解析项目库，抽取出课题的基础信息以及解析出每一课题的文档信息、课题方向；从每一课题的设定文档的标题信息中提取主题词，作为对应课题的课题关键技术；对属于相同领域的课题方向进行聚类；对于同一聚类结果中的课题，从各课题的一般任务书、需求分析说明中解析出关键技术指标，然后根据同一聚类结果中各课题的课题关键技术与关键技术指标的相关度，对课题关键技术与关键技术指标进行关联，形成每个关键技术对应若干关键技术指标；最终生成领域-课题方向-课题-关键技术-关键技术指标间的关联表，即项目库的知识图谱。本发明能分析抽取出未来技术发展趋势。
-
-
-
-
-
-
-
-
-
Search Results
42
records
(took 0.057 seconds)
