-
公开(公告)号：CN101419630A
公开(公告)日：2009-04-29
申请号：CN200810239188.X
申请日：2008-12-11
Applicant: 中国科学院计算技术研究所
IPC: G06F17/30
Abstract: 本发明涉及一种数据流中Top－k项的挖掘方法和系统，方法包括：步骤1，初始化平衡二叉树，所述平衡二叉树的节点用于存储数据流中数据项的信息，所述信息包括所述数据项对应的时间戳和计数器的值；步骤2，将数据流中的数据项的信息存储到所述平衡二叉树节点中，所述节点在平衡二叉树中的位置依据排序规则，所述排序规则以所述数据项对应的时间戳和计数器的值为参数；步骤3，按用户需求遍历所述平衡二叉树，输出Top－k项的统计结果。本发明能够降低了最差处理时间，降低了存储空间，提高了挖掘的准确性。
-
公开(公告)号：CN102333040B
公开(公告)日：2014-11-05
申请号：CN201110333844.4
申请日：2011-10-28
Applicant: 中国科学院计算技术研究所
IPC: H04L12/801 , H04L12/813 , H04L29/08
Abstract: 本发明提供一种服务器瞬间拥塞控制方法和系统，对于该方法，其中的控制状态包括第一、第二和第三状态，在各个状态中，不同情况对数据包进行不同处理；该方法包括：1)接收数据包，根据控制状态对数据包进行丢弃或转发；2)比较数据包的平均请求返回时延与检测阈值，根据比较的结果进行控制状态转变或者保持原有状态，其中：当平均请求返回时延较大时，从第一状态转为第二状态或从第二状态转为第三状态，当拥塞情况缓解时，从第三状态转为第一状态。该方法和系统能够保护会话完整性，避免因服务器负载振荡而导致的大量数据包重传，同时无需学习或训练，且计算开销小。
-
公开(公告)号：CN102075535B
公开(公告)日：2013-01-30
申请号：CN201110005704.4
申请日：2011-01-12
Applicant: 中国科学院计算技术研究所
IPC: H04L29/06
Abstract: 本发明提供一种应用层分布式拒绝服务(DDoS)攻击过滤方法和系统，该方法包括下列步骤：100)接收服务请求；200)根据所请求对象所属页面的内嵌对象数和思考时间判断所述服务请求是否为DDoS攻击，其中，所请求对象所属页面的内嵌对象数＜页面最大内嵌对象数且思考时间＜最小思考时间的请求不是攻击，思考时间是(判断的当前时间-页面到达时间)。本发明在能够有效过滤DDoS攻击的同时，还兼具如下优点：(1)计算复杂性低，简便快捷；(2)能够独立于服务器运行；(3)不对用户造成任何干扰。
-
公开(公告)号：CN101808017B
公开(公告)日：2012-04-18
申请号：CN201010135667.4
申请日：2010-03-26
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种网络异常性指数定量计算方法，包括：在待监测网络中选择一定数量的路由器节点作为数据的采集点，并设置用于采集数据的基期和报告期；在各个数据采集点上做数据采集，得到包含有源IP地址、目的IP地址、源端口、目的端口、协议类型、流开始时间、流结束时间、包数、字节数、TCP标记在内的相关信息；统计和计算所采集的数据，得到关于待监测网络中网络数据流量、协议成分、IP与端口分布以及行为模式的指标；将当前时刻计算得到的指标与基期内计算的相应指标相结合，计算用于表示待监测网络异常程度的网络异常性指数。本发明能够及时有效地反映典型网络安全事件对网络安全态势产生的影响。
-
公开(公告)号：CN102377780A
公开(公告)日：2012-03-14
申请号：CN201110315576.3
申请日：2011-10-18
Applicant: 中国科学院计算技术研究所
IPC: H04L29/06
Abstract: 本发明提供一种网络安全协同联动系统。其中安全资源接口模块为多个安全资源提供传输接口以便在所述协同联动系统与各个安全资源之间进行文件传输的；安全资源适配模块将相应的安全资源提供的安全事件信息从其特定格式转换为所述协同联动系统的标准格式；协同联动引擎模块根据协同联动需求对各个安全资源提供的安全事件进行关联分析和挖掘，以得到更有价值的信息。该系统具备对遵循通过协商所定接口的网络安全资源的协同分析和联动控制能力，具有更好的通用性；不同的网络安全资源可通过相应专用的安全适配模块快速方便地加入到协同联动系统中，具有更好的可扩展性。
-
Patent Agency Ranking
公开(公告)号：CN101702660B
公开(公告)日：2011-12-14
申请号：CN200910237594.7
申请日：2009-11-12
Applicant: 中国科学院计算技术研究所 , 国家计算机网络与信息安全管理中心
Abstract: 本发明涉及一种异常域名检测方法及系统，方法包括：步骤1，接收并解析DNS响应报文，以预设的统计时间间隔为统计周期进行统计，在所述统计周期内生成包含DNS响应报文的信息和个数统计值的DNS解析统计向量集；步骤2，以预设的检测时间间隔为检测周期进行检测，在所述检测周期内按预设的检测特征对所述检测周期内生成的DNS解析统计向量集中的DNS解析统计向量进行检测特征统计，生成检测特征向量集，所述检测特征向量集中每个检测特征向量同一个域名对应；步骤3，对检测特征向量集中的检测特征向量进行检测，生成异常域名。本发明能够对未知异常域名进行检测。
-
公开(公告)号：CN101635658B
公开(公告)日：2011-08-17
申请号：CN200910091605.5
申请日：2009-08-26
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种网络失窃密行为的异常检测方法，包括：接收网络数据包，并对所得到的网络数据包做协议还原；将所述网络数据包与关注目标做相关性判断，抛弃不具有相关性的网络数据包，对具有相关性的网络数据包执行下一步；判定与所述关注目标相关的网络数据包所属的连接；其中，所述连接包括TCP连接或UDP连接；对与所述关注目标相关的所有连接上的检测特征向量进行统计；根据统计结果，计算与所述关注目标相关的连接所对应的检测特征向量中各个检测特征的值；根据所述检测特征的值判断对应连接是否存在异常。本发明不需要分析和提取固定特征，能够及时地发现未知网络失窃密行为；不需要处理网络数据包的数据负载，提高了检测效率，适合于大规模网络环境的应用部署。
-
公开(公告)号：CN101650730A
公开(公告)日：2010-02-17
申请号：CN200910092805.2
申请日：2009-09-08
Applicant: 中国科学院计算技术研究所
IPC: G06F17/30
Abstract: 本发明提供一种数据流中带权值频繁项挖掘方法，数据流中的带权值频繁项动态存储在部分排序的流概要数据结构中；部分排序的流概要数据结构包括多个按开始值顺序排列的桶，桶还包括有由条目通过双向循环链表所构成的组；桶中的条目包括数据项名称、计数器值以及计数器的最大可能误差，条目的计数器值大于所在桶的开始值而小于或等于所在桶的开始值与桶范围系数之和；包括：从所接收到的数据流中依次取出数据项；根据所取出的数据项的名称和权值在部分排序的流概要数据结构中找出合适的桶以及合适的条目，并为所述条目赋值；根据用户的命令按序遍历所述的部分排序的流概要数据结构，所得到的计数器值大于一阈值的条目为所要挖掘的带权值频繁项。
-
公开(公告)号：CN101635658A
公开(公告)日：2010-01-27
申请号：CN200910091605.5
申请日：2009-08-26
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种网络失窃密行为的异常检测方法，包括：接收网络数据包，并对所得到的网络数据包做协议还原；将所述网络数据包与关注目标做相关性判断，抛弃不具有相关性的网络数据包，对具有相关性的网络数据包执行下一步；判定与所述关注目标相关的网络数据包所属的连接；其中，所述连接包括TCP连接或UDP连接；对与所述关注目标相关的所有连接上的检测特征向量进行统计；根据统计结果，计算与所述关注目标相关的连接所对应的检测特征向量中各个检测特征的值；根据所述检测特征的值判断对应连接是否存在异常。本发明不需要分析和提取固定特征，能够及时地发现未知网络失窃密行为；不需要处理网络数据包的数据负载，提高了检测效率，适合于大规模网络环境的应用部署。
-
公开(公告)号：CN101488965A
公开(公告)日：2009-07-22
申请号：CN200910078240.2
申请日：2009-02-23
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种域名过滤系统，包括安装有过滤代理子系统的用于实现域名过滤的域名服务器，以及用于生成过滤命令的过滤中心子系统；其中，过滤中心子系统根据用户输入的过滤信息，结合过滤代理子系统的状态信息，为过滤代理子系统生成相应的过滤命令；域名服务器中的过滤代理子系统解析并执行所接收到的过滤命令，根据过滤命令的内容修改域名服务器中的域名配置文件，域名服务器根据域名配置文件的内容实现对所要过滤域名的过滤。本发明不需要对现有运行中的域名服务器做任何修改，因而具有易实施、易维护的优点，且对现有域名服务器的稳定性和性能没有任何影响。
-
-
-
-
-
-
-
-
-
Search Results
40
records
(took 0.039 seconds)
