-
公开(公告)号：CN106131054A
公开(公告)日：2016-11-16
申请号：CN201610681152.1
申请日：2016-08-17
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 张腾 , 李佳 , 李志辉 , 张帅 , 高胜 , 张洪 , 刘丙双 , 严寒冰 , 丁丽 , 何世平 , 赵慧 , 姚力 , 朱芸茜 , 郭晶 , 朱天 , 胡俊 , 王小群 , 陈阳 , 何能强 , 李挺 , 李世淙 , 王适文 , 刘婧 , 饶毓 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉
IPC: H04L29/06
CPC classification number: H04L63/1416 , H04L63/1433 , H04L63/145 , H04L63/1483 , H04L2463/144
Abstract: 本发明公开一种基于安全云的网络入侵协同检测方法，其包括如下步骤：S1由NIDS向安全云发起授权申请；S2对授权后的NIDS动态注册，动态注册后的NIDS从安全云上获取唯一标识ID；S3，NIDS针对入侵检测的对抗性要求，从安全云实时获取特征规则库；以及S4，NIDS应用网络安全检测技术进行全面检测；其包括：NIDS检测生成的所有网络安全威胁事件依据需要上传至安全云，在安全云侧进行事件的存储、分析、过滤和判定，然后安全云将判定为安全威胁的事件定点回传给NIDS。
-
公开(公告)号：CN105119909A
公开(公告)日：2015-12-02
申请号：CN201510434950.X
申请日：2015-07-22
Applicant: 国家计算机网络与信息安全管理中心
CPC classification number: H04L63/1483 , G06T7/001
Abstract: 本发明涉及一种基于页面视觉相似性的仿冒网站检测方法和系统，包括，获取待检测网站地址列表；逐一将该列表中的网站地址与预设白名单相匹配，若匹配则允许用户访问该网站地址并对其添加白名单标记；否则将当前网站地址与预设黑名单相匹配，若匹配禁止用户访问该网站地址并对其添加黑名单标记；若当前网站地址不在预设白名单和黑名单内，则根据待检测网站地址列表对应的网页内容与预设白名单进行相似度度量，获取最大相似度值，并与预设阈值T比较；判断待检测网站地址列表中是否存在未添加标记的网站地址，若存在则重新检测，否则结束。利用该方法完成仿冒网站检测一定程度上缩减了用户访问仿冒网站的概率，降低了误入虚假网站带来的损失。
-
Patent Agency Ranking
公开(公告)号：CN105094987A
公开(公告)日：2015-11-25
申请号：CN201510435007.0
申请日：2015-07-22
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F9/50
Abstract: 本发明提供一种针对海量任务的资源调度方法和系统，所述方法包括：(1)分解海量任务并对子任务的资源占用情况进行监控；(2)计算已完成子任务资源占用值与预设值之间的资源距离参数；(3)根据所述资源距离参数分配将要执行任务队列中子任务的资源。所述系统包括：任务解析模块、计算模块和资源调度模块。本发明对云平台中海量任务下的资源进行合理的分配、调整和回收，动态调整各任务的分配情况，合理分配系统资源，降低系统的资源负担。
-
公开(公告)号：CN105005619A
公开(公告)日：2015-10-28
申请号：CN201510434969.4
申请日：2015-07-22
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F17/30
CPC classification number: G06F17/30864 , G06F17/30622 , G06F17/30675
Abstract: 本发明涉及一种海量网站基础信息的快速检索方法和系统，包括，收集网站基础信息，将其转化为固定字段的json格式文件作为检索对象；构建倒排索引系统；通过全文检索的方式进行快速检索；采用B树结构维护所述倒排索引系统；从而节约了工作时间，大大提高了检索效率。
-
公开(公告)号：CN104834891A
公开(公告)日：2015-08-12
申请号：CN201510083460.X
申请日：2015-02-16
Applicant: 北京建筑大学 , 北京邮电大学 , 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种中文图像型垃圾邮件过滤方法，包括：在图像背景下提取得到图像中的汉字；使用汉字的关键点对汉字的字符特征进行表示；将字符特征与预先设置的样本库进行匹配，识别出垃圾邮件；对垃圾邮件进行过滤。本发明还公开了一种中文图像型垃圾邮件过滤系统。本发明在中文图像型垃圾邮件过滤中既能保留一定程度的语义信息，又能快速准确的进行识别，本发明可以在只使用很小的特征库下，得到极低的误识别率和很高的准确率。本发明具有更宽松的字符识别要求，能够适应更多变，背景更复杂的图像；对较广泛的图片都能到达较好的效果；在对中文的过滤应用中，本发明从实际垃圾邮件图像中提取少量关键字样本库，使得算法效率大大提高。
-
公开(公告)号：CN101635658B
公开(公告)日：2011-08-17
申请号：CN200910091605.5
申请日：2009-08-26
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种网络失窃密行为的异常检测方法，包括：接收网络数据包，并对所得到的网络数据包做协议还原；将所述网络数据包与关注目标做相关性判断，抛弃不具有相关性的网络数据包，对具有相关性的网络数据包执行下一步；判定与所述关注目标相关的网络数据包所属的连接；其中，所述连接包括TCP连接或UDP连接；对与所述关注目标相关的所有连接上的检测特征向量进行统计；根据统计结果，计算与所述关注目标相关的连接所对应的检测特征向量中各个检测特征的值；根据所述检测特征的值判断对应连接是否存在异常。本发明不需要分析和提取固定特征，能够及时地发现未知网络失窃密行为；不需要处理网络数据包的数据负载，提高了检测效率，适合于大规模网络环境的应用部署。
-
公开(公告)号：CN101635658A
公开(公告)日：2010-01-27
申请号：CN200910091605.5
申请日：2009-08-26
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种网络失窃密行为的异常检测方法，包括：接收网络数据包，并对所得到的网络数据包做协议还原；将所述网络数据包与关注目标做相关性判断，抛弃不具有相关性的网络数据包，对具有相关性的网络数据包执行下一步；判定与所述关注目标相关的网络数据包所属的连接；其中，所述连接包括TCP连接或UDP连接；对与所述关注目标相关的所有连接上的检测特征向量进行统计；根据统计结果，计算与所述关注目标相关的连接所对应的检测特征向量中各个检测特征的值；根据所述检测特征的值判断对应连接是否存在异常。本发明不需要分析和提取固定特征，能够及时地发现未知网络失窃密行为；不需要处理网络数据包的数据负载，提高了检测效率，适合于大规模网络环境的应用部署。
-
-
-
-
-
-
Search Results
57
records
(took 0.067 seconds)
