公开(公告)号：CN106161251B

公开(公告)日：2019-06-07

申请号：CN201610417421.3

申请日：2016-06-14

Applicant: 国家计算机网络与信息安全管理中心 ,  杭州迪普科技股份有限公司

Inventor： 薛晨 ,  黄晓朦 ,  申亮 ,  吴刚 ,  李超 ,  黄亮 ,  王东安 ,  王博 ,  付戈 ,  徐原

IPC: H04L12/741 ,  H04L12/851 ,  H04L29/08

Abstract: 本申请提供报文安全分析方法和装置。本申请中，不再是单表存储五元组配置项，而是将五元组中涉及终端的信息存储在终端地址表中，以及将五元组中涉及服务端的信息存储在服务地址表，即五元组不再存储在同一张表，并通过策略表组合终端地址表与服务地址表，这一方面解决了单表存储下表项规模巨大的问题，实现了在利用相同的存储资源的同时，可以使分析设备可分析的报文数量有可观的增加，另一方面由于单表的表项规模减少，这大大加速了表项查询速度，提高了分析设备分析报文的效率和性能。

公开(公告)号：CN115410207B

公开(公告)日：2023-08-29

申请号：CN202110588830.0

申请日：2021-05-28

Applicant: 国家计算机网络与信息安全管理中心天津分中心 ,  中国科学院信息工程研究所

Inventor： 贾云刚 ,  李超 ,  王勇 ,  赵淳璐 ,  梁睿琪 ,  孙捷 ,  高一骄 ,  孙海亮

IPC: G06V30/148 ,  G06F40/289 ,  G06F40/216

Abstract: 本发明公开一种针对竖排文本的检测方法及装置，包括扫描待检测文本，确定换行符的位置，得到一个位置列表，并基于该位置列表，计算每行文字长度；截取连续t行中每行文字长度一致的文本，保留截取文本中的有效字符，得到保留文本；对保留文本进行分词，并根据得到第一分词结果，获取截取文本的初步检测结果；若初步检测结果判断截取文本为竖排文本，则将截取文本转换为二维的字符矩阵，并删除换行符，对该字符矩阵作转置，得到转置文本；对转置文本进行分词，并根据得到第二分词结果，获取截取文本的检测结果。本发明可确定竖排文字的区域，去除竖排文本中的干扰字符，并恢复成一般的横向文本，同时处理竖排文本中普遍存在的错别字现象。

公开(公告)号：CN111786983B

公开(公告)日：2023-04-25

申请号：CN202010592496.1

申请日：2020-06-24

Applicant: 国家计算机网络与信息安全管理中心 ,  北京信联数安科技有限公司

Inventor： 王庆 ,  何跃鹰 ,  王鲁华 ,  李建强 ,  王书亚 ,  曹钰洁 ,  林冠洲 ,  李超

IPC: H04L9/40

Abstract: 本发明涉及一种虚拟化攻防对抗环境构建方法，支持一键部署虚拟化对抗环境，在虚拟节点引入流量探针、主机节点主动监控服务、加固脚本检测和攻击事件判定，根据攻击流量和提交Flag信息判定攻击成功；而且构建镜像分为系统级别镜像和应用级别镜像，分别通过虚拟化组件和轻量级虚拟化构建镜像，简单易操作；在所构建虚拟化攻防对抗环境中，每位选手和对抗环境的虚拟节点建立是一对一关系，选手会分配具有Root权限的账号，保证每位选手设备与设备是隔离的；不仅如此，本发明进一步设计了应用虚拟化攻防对抗环境构建方法的系统，应用模块化之间的相互协作，高效实现虚拟化攻防对抗环境的快速构建，为虚拟化攻防对抗提供平台保障。

公开(公告)号：CN110580251B

公开(公告)日：2023-01-17

申请号：CN201910655594.2

申请日：2019-07-19

Applicant: 中国科学院信息工程研究所 ,  国家计算机网络与信息安全管理中心

Inventor： 王博 ,  李超 ,  郭承青 ,  王维光 ,  刘路 ,  陈天然 ,  庹宇鹏

IPC: G06F16/22 ,  G06F16/215

Abstract: 本发明涉及一种大数据环境下的群体轨迹伴随模式在线分析方法和系统。该方法包括：设置群体轨迹伴随模式的阈值参数；对群体轨迹流数据进行切片，获得当前时间片的群体位置信息集合；构建基于spark的分布式高维索引树KD‑Tree；进行位置点的密度聚类，形成当前时间片的群体位置聚类快照簇集合Scs；根据当前群体轨迹伴随候选集SetAc是否为空，将Scs中的位置聚类快照簇加入SetAc中存在的伴随候选组或者新生成的轨迹伴随候选组；判断当前每个轨迹伴随候选组是否合格，如果合格则输出合格的群体轨迹伴随模式详情。本发明具有高吞吐量、实时性高、准确性高、扩展性好、高可配置性等优点。

公开(公告)号：CN115269572A

公开(公告)日：2022-11-01

申请号：CN202210836039.1

申请日：2022-07-15

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 刘玮 ,  李超 ,  纪玉春 ,  王益静 ,  李书豪 ,  常鹏 ,  庹宇鹏 ,  王晗 ,  祁睿

IPC: G06F16/215 ,  G06F16/2458 ,  G06F16/28 ,  G06N3/08 ,  G06N3/12 ,  G06N20/00

Abstract: 本发明公开了一种基于海量科研资料的课题立项决策推荐方法及装置，所述方法包括：收集科研资料样本，并根据课题样本的课题属性进行属性特征的抽取；基于所述课题属性的数量，对所述BP神经网络的神经元初始权值与阈值进行初始实数编码，得到若干个基因染色体；将所述属性特征输入BP神经网络进行训练，并以期望数据样本与预测数据样本相应的误差函数作为个体适应度函数，进行遗传算法计算，得到最佳个体基因染色体；基于所述到最佳个体基因染色体，初始化所述BP神经网络；利用所述属性特征对遗传算法改进后的BP神经网络进行训练，得到决策推荐模型；基于所述决策推荐模型，获取目标课题的推荐结果。本发明可以支撑和辅助科研立项决策工作。

公开(公告)号：CN114679394A

公开(公告)日：2022-06-28

申请号：CN202210381926.4

申请日：2022-04-12

Applicant: 北京理工大学 ,  国家计算机网络与信息安全管理中心

Inventor： 李锐光 ,  徐大伟 ,  高家奇 ,  朱佳伟 ,  吴阜东 ,  刘铭 ,  李超 ,  祝烈煌

IPC: H04L43/08 ,  H04L61/5007

Abstract: 本发明公开了一种基于网络空间搜索引擎的比特币地址分类验证方法，步骤一、向网络空间搜索引擎输入查询地址，步骤二、分析返回结果，步骤三、判断是否返回有效记录，步骤四、判断地址类型；本发明能够完成对比特币地址的自动分类验证，识别出网络中的在线可连接节点、在线不可连接接线、失效可连接节点、失效不可连接接线和虚假节点，对比特币网络拓扑分析、交易溯源等有着重要价值。

公开(公告)号：CN108090188B

公开(公告)日：2021-05-07

申请号：CN201711367377.0

申请日：2017-12-18

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 丁煜 ,  李超 ,  罗龙楷 ,  马雪 ,  陈思 ,  毕慧 ,  郭承青 ,  郑彩娟 ,  于淼 ,  王中华

IPC: G06F16/2458

Abstract: 本发明公开了一种基于海量数据分析挖掘CDN域名的可靠有效的方法，属于网络信技术领域。该方法首先对初始的URL信息进行URL解码，然后对解码后的URL进行HOST域名提取和正确性验证；对获取的数据进行HOST域名提取，过滤掉脏数据和数值型HOST域名；设置CDN服务IP个数的阈值M和HOST域名对应不重复的服务IP个数的阈值N；对成功提取HOST域名的数据，基于服务IP个数、不同地理位置区域以及是否使用提供CDN服务IP三个维度进行CDN域名分析发现。本发明方法紧密结合了使用CDN服务域名的特性，在分析中利用了多种精准的、有依据的分析方法，保证了分析的可靠性和准确度，为后续的网络安全应用和分析提供坚实的基础数据支持，使得相关领域有更加广泛的应用前景。

公开(公告)号：CN110784862A

公开(公告)日：2020-02-11

申请号：CN201911018089.3

申请日：2019-10-24

Applicant: 国家计算机网络与信息安全管理中心 ,  中国科学院信息工程研究所

Inventor： 王佩 ,  李超 ,  付戈 ,  丁煜 ,  于淼 ,  项文秀 ,  姚军亮 ,  李娟 ,  史成洁

IPC: H04W8/18 ,  H04W24/00 ,  G06F16/2457 ,  G06F16/2458 ,  G06F16/28

Abstract: 本发明公开了一种基于用户通联数据的移动用户影响力评估方法和系统。该方法包括：移动用户通联数据采集，即从移动网络中采集用户的通话数据，短信数据以及用户的基础信息；移动用户数据处理，即从移动用户通联数据中中提取用户的主被叫关系、通话时长、交互关系以及用户的资费；移动用户标记，即根据给定的移动用户类型信息进行匹配用户对用户进行标记；移动用户影响力评估，即根据移动用户的通联信息以及用户属性等信息对移动用户影响力计算。本发明利用从移动通讯网络上获取的移动用户通联数据以及移动用户属性信息，利用排序算法对移动用户的影响力进行评估，能够有效的解决移动用户的影响力评估问题。

公开(公告)号：CN110705314A

公开(公告)日：2020-01-17

申请号：CN201910947749.X

申请日：2019-10-08

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 刘玮 ,  李超 ,  纪玉春 ,  马欢 ,  马璐 ,  刘铭

IPC: G06F40/35 ,  G06F40/279 ,  G06F16/35

Abstract: 本发明公开了论文技术水平评价方法，包括：提取目标论文集合中各论文所采用的模型方法；提取目标论文集合中各论文所得到的指标值；根据模型方法和指标值评价目标论文集合的技术水平。本发明还提供了论文技术水平评价装置。本发明通过采集论文集合的模型方法和指标值，能够实现对技术发展的量化。

公开(公告)号：CN107168984A

公开(公告)日：2017-09-15

申请号：CN201710165255.7

申请日：2017-03-20

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 毕慧 ,  付戈 ,  李超 ,  王振宇 ,  李斌斌 ,  王树鹏

IPC: G06F17/30

CPC classification number: G06F17/30194 ,  G06F17/30424

Abstract: 本发明涉及一种基于多文件格式自动识别的跨地域关联统计方法，属于大数据检索分析领域。该方法通过统一SQL查询入口接收SQL查询请求；然后对SQL查询请求进行解析，以识别查询的不同文件格式；然后全局节点将解析成功后的查询请求发送到对应的分节点；然后各分节点进行相应的查询操作，并将查询结果回传给全局节点；最后全局节点对各分节点回传的数据进行关联统计并输出统计结果。本发明可以应用在离线或在线数据统计场景中，能够实现多种文件格式的自动识别，突破了地域限制，能够将不同数据中心的数据进行关联统计。