公开(公告)号：CN105528544A

公开(公告)日：2016-04-27

申请号：CN201610023559.5

申请日：2016-01-14

Applicant: 中国科学院信息工程研究所

Inventor： 张鹏 ,  熊翠文 ,  刘庆云 ,  杨嵘 ,  郑超 ,  孙永

IPC: G06F21/56

CPC classification number: G06F21/563

Abstract: 本发明公开了一种基于URLs极大模式的恶意URL检测方法。本方法首先给出最基本的两个段模式之间的极大段模式的挖掘，其次是在此基础上给出段模式集合的极大段模式挖掘，然后在此基础上给出段序列模式集合的极大段序列模式的挖掘，再然后给出URL模式集合的极大URL模式的挖掘；最后将挖掘出的URL模式使用公知的有穷自动机方法匹配被检测的URL，若被检测的URL与恶意URL模式匹配，则被判定是恶意的。本发明利用极大模式能够检测出那些新的、未知的恶意URL。

公开(公告)号：CN104917852A

公开(公告)日：2015-09-16

申请号：CN201510289655.X

申请日：2015-05-29

Applicant: 中国科学院信息工程研究所

Inventor： 刘庆云 ,  郭欢 ,  李佳 ,  孙永 ,  杨威 ,  刘洋 ,  郭莉

IPC: H04L29/12

CPC classification number: H04L61/6059

Abstract: 本发明公开了一种针对IPv6地址的数据快速处理方法，通过修正部分IP地址位以获得较高的熵值，降低哈希冲突率，可以快速计算hash值的同时，也不会因为部分地区IP地址分配策略导致熵值过低，避免哈希值产生大量冲突，进而大大缩短负载均衡、流还原等的时间，使网络通信能够更加快速有效的进行。适用于对延迟要求较高且需要使用hash来实现负载均衡、流还原的网络。

公开(公告)号：CN104618351A

公开(公告)日：2015-05-13

申请号：CN201510020628.2

申请日：2015-01-15

Applicant: 中国科学院信息工程研究所

Inventor： 郑超 ,  赵静芬 ,  孙永 ,  刘庆云 ,  郭莉 ,  杨嵘 ,  杨威

IPC: H04L29/06 ,  H04L29/12

CPC classification number: H04L63/0218 ,  H04L61/1511 ,  H04L63/1416 ,  H04L63/1466

Abstract: 本发明涉及一种识别DNS欺骗攻击包及检测DNS欺骗攻击的方法。对于五元组(事务标识符、源IP地址、目的IP地址、源端口号、目的端口号)相同的若干个DNS应答包，同时符合以下四个特征的即为DNS欺骗包：仅有一个应答域，应答域中是一个IP地址；应答域中不包含Cname类型的记录；应答包中A类记录对应的TTL值不合理；应答包中不包含授权域和附加域。检测DNS欺骗攻击时，首先捕获客户端和域名服务器之间的所有DNS数据包，然后依据上述方法判断每个应答包是否为DNS欺骗攻击包。本发明能够有效地识别DNS欺骗攻击包并及时检测出DNS欺骗攻击，对提高DNS系统的抗攻击性、保护DNS服务系统有很高的实用价值。

公开(公告)号：CN103514053A

公开(公告)日：2014-01-15

申请号：CN201310432622.7

申请日：2013-09-22

Applicant: 中国科学院信息工程研究所

Inventor： 刘庆云 ,  李世明 ,  刘洋 ,  秦鹏 ,  郑超 ,  孙永 ,  周舟 ,  杨威

IPC: G06F9/54 ,  G06F9/44

Abstract: 本发明涉及一种基于共享内存的多进程间通讯方法，本发明以循环队列形式对共享内存进行管理，共享内存供多个进程以队列形式顺序读写，读或写以块为单位，块大小由用户控制；共享内存被多进程共享，进程分为只读进程和只写进程；支持多个进程同时对该共享内存进行读操作，只能有一个进程对该共享内存进行写操作，读写不冲突，能同时进行；本发明所述方法大大减少了进程间交换信息时经由内核的拷贝次数，提高了后台系统的吞吐量，降低了系统的开销，有效地提高了系统的性能。