公开(公告)号：CN107480190A

公开(公告)日：2017-12-15

申请号：CN201710560579.0

申请日：2017-07-11

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 李鹏霄 ,  杜翠兰 ,  任彦 ,  刘晓辉 ,  查奇文 ,  易立 ,  柳毅 ,  李睿 ,  程光

IPC: G06F17/30

CPC classification number: G06F17/30191 ,  G06F17/30867 ,  G06F17/30876

Abstract: 本发明公开了一种非人为访问日志的过滤方法及装置，方法包括：过滤掉符合预设条件的访问日志，得到第一标准日志；基于标准日志过滤掉预定时间段内的访问日志，得到第二标准日志；从第一标准日志获取日志中URL前缀，得到前缀集合；依据前缀集合对第二标准日志进行过滤，得到过滤结果日志；本发明的方法及装置，可以快速有效地过滤高频的非人为访问，对提升日志挖掘效率、分析用户行为乃至检测内部安全威胁均具有重要意义。

公开(公告)号：CN107239704A

公开(公告)日：2017-10-10

申请号：CN201710374994.7

申请日：2017-05-24

Applicant: 国家计算机网络与信息安全管理中心 ,  中国科学院信息工程研究所

Inventor： 李鹏霄 ,  杜翠兰 ,  任彦 ,  刘晓辉 ,  易立 ,  钮艳 ,  佟玲玲 ,  张鹏 ,  陈志鹏

IPC: G06F21/56

CPC classification number: G06F21/562

Abstract: 本发明公开了一种恶意网页发现方法及装置，所述方法包括：确定每个预先选取的低可信度用户的网页资源访问集合；从确定的访问集合中确定出所有低可信度用户的网页资源访问交集；对所述访问交集中网页资源进行恶意网页检测，根据检测结果，确定恶意网页。本发明有效地解决现有恶意网页分类技术易漏判、准确率低和效率低的问题。