用户绕行管控设备行为的日志审计方法及装置

    公开(公告)号:CN116915591A

    公开(公告)日:2023-10-20

    申请号:CN202310395835.0

    申请日:2023-04-13

    Abstract: 本发明实施例公开了一种用户绕行管控设备行为的日志审计方法及装置,方法包括:收集多个日志设备的原始日志信息;将原始日志信息与预设日志模板树进行匹配,提取得到原始日志信息中包含的账号登录信息;其中,预设日志模板树通过预先解析历史原始日志信息构建得到;根据账号登录信息进行账号分类处理,确定对应的账号类别;按照账号类别,将账号登录信息与对应的账号类别知识图谱进行匹配,若不匹配,则确定存在用户绕行管控设备行为。本发明能够解决对原始日志信息解析、用户绕行管控设备行为审计的痛点,解决当前用户绕行管控设备行为审计模型效率低下、人工处理速度慢、易出错等问题,能够及时发现潜在的绕行操作行为,提高网络安全运营能力。

    一种伪基站的定位方法及装置

    公开(公告)号:CN105307262B

    公开(公告)日:2018-09-04

    申请号:CN201410256741.6

    申请日:2014-06-10

    Abstract: 本发明提供一种伪基站的定位方法及装置,涉及通信安全技术领域。伪基站的定位方法包括:周期性获取多个小区的信令话单数据;根据同一统计周期内多个小区的信令话单数据,获取位置更新异常的小区;对位置更新异常的小区进行聚类处理,得到多个小区簇;根据每一个小区簇中的多个小区的位置及位置更新异常情况,确定每一个小区簇的伪基站的位置。该方法通过对多个小区的信令话单数据进行分析,得到位置更新异常的小区,并聚类分簇出受同一伪基站影响的小区,并对伪基站进行快速定位;一方面从时间上实现对伪基站的快速定位,另一方面从空间上提高定位精度和准确性,缩小了抓捕工作的搜索范围,提高了伪基站抓捕效率,节省了大量的人力财力。

    一种生成关键字组合策略的方法及装置

    公开(公告)号:CN104915333A

    公开(公告)日:2015-09-16

    申请号:CN201410085899.1

    申请日:2014-03-10

    Abstract: 本发明提供一种生成关键字组合策略的方法及装置,其中,该方法包括:对信息进行切词处理,得到多个第一元素词组合;获得第一元素词组合的垃圾属性值和正常属性值;第一元素词组合的垃圾属性值大于第一预设值且正常属性值小于第二预设值时,确定该第一元素词组合为第一元素关键词组合;将第一元素关键词组合集中至少两个不同的第一元素关键词组合进行组合,得到第N元素词组合;当第N元素词组合的垃圾属性值大于第三预设值且正常属性值小于第四预设值时,确定该第N元素词组合为第N元素关键词组合,当N值大于或者等于一阈值时,确定N元素关键词组合集为策略集。该方法综合考虑关键字的垃圾和正常属性生成一组策略集,提高了策略集的拦截效果。

    一种基于词向量分析的网络文章所属事件的检测方法和装置

    公开(公告)号:CN105975478A

    公开(公告)日:2016-09-28

    申请号:CN201610218382.4

    申请日:2016-04-09

    Abstract: 本发明实施例提供了一种基于词向量分析的网络文章所属事件的检测方法和装置。该方法主要包括:建立典型训练集;对典型训练集中的每一条网络文章样本进行分词,去无用词预处理,得到规范化的网络文章样本文本;将每一条规范化的网络文章样本文本分别用word2vec算法和LDA算法提取特征,得到每一条网络文章样本文对应的多维词向量;将每一条网络文章样本文本对应的多维词向量和事件标签输入到随机森林算法,该随机森林算法输出事件的分类模型,利用所述事件的分类模型对待识别的网络文章文本进行识别,判断出所述待识别的网络文章文本所属的事件。本发明实施例充分利用了网络文本样本的信息,提高了网络文本样本所属事件分类的准确度。

    一种防火墙访问控制策略查错方法、装置及系统

    公开(公告)号:CN105704093A

    公开(公告)日:2016-06-22

    申请号:CN201410690385.9

    申请日:2014-11-25

    Abstract: 本发明公开了一种防火墙访问控制策略查错方法,装置及系统,接收采集端发送的防火墙访问控制策略;所述防火墙访问控制策略中包括至少一条防火墙策略;获取第X防火墙访问控制策略,确定所述第X防火墙自身的防火墙策略异常权重;获取所述第X防火墙的紧邻防火墙的防火墙访问控制策略,根据所述第X防火墙的防火墙策略与所述紧邻防火墙的防火墙策略,确定防火墙间的防火墙策略异常权重;根据所述第X防火墙自身的防火墙策略异常权重及所述防火墙间的防火墙策略异常权重确定所述第X防火墙访问控制策略的异常程度以供查错。采用该技术方案,能够有效的提高防火墙访问控制策略的分析效率,并且包括向管理员指出最优先解决的防火墙设备。

Patent Agency Ranking