公开(公告)号：CN103051605B

公开(公告)日：2016-06-29

申请号：CN201210476237.8

申请日：2012-11-21

Applicant: 国家计算机网络与信息安全管理中心 ,  北京神州绿盟信息安全科技股份有限公司

Inventor： 徐娜 ,  周勇林 ,  王明华 ,  张腾 ,  黄明峰 ,  陈景妹 ,  朱春鸽

IPC: H04L29/06 ,  H04L12/26

Abstract: 本发明实施例提供一种数据包处理方法、装置和系统，包括：针对现有技术在检测到发往目的主机的异常数据包，阻断包含该异常数据包的数据流，导致用于进行网络攻击的异常数据包无法被完整接收，进而无法用于后续的攻击行为和特征的准确分析的问题，本发明实施例提出，如果在向目的主机发送的数据包中，确定出异常数据包，则将该异常数据包发往指定主机，在保证目的主机不会受到异常数据包攻击的同时，可以利用指定主机完整接收用于进行网络攻击的异常数据包，从而可以利用指定主机接收到的异常数据包进行后续的攻击者攻击行为和特征的准确分析，跟踪研究最新的攻击手段和方法。

公开(公告)号：CN104951379A

公开(公告)日：2015-09-30

申请号：CN201510432339.3

申请日：2015-07-21

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 李焱 ,  刘欣然 ,  沈时军 ,  王勇 ,  张鸿 ,  周润林 ,  朱春鸽 ,  黄道超 ,  李正民

IPC: G06F11/14 ,  G06F11/36

Abstract: 本发明提供一种基于乘积季节模型的软件再生方法，包括以下步骤：确定软件的老化指标，并提取关键指标值；建立乘积季节模型；根据乘积季节模型评估老化状况。本发明利用乘积季节模型对季节性变化趋势的表达能力，在实际评估时不仅考虑了不同周期中相同周期点之间的相关性，还考虑了相同周期内不同周期点之间的关系，较为符合老化指标观测数据的实际情况，能够更为准确地预测出系统关键指标的变化趋势。

公开(公告)号：CN103078764A

公开(公告)日：2013-05-01

申请号：CN201210584673.7

申请日：2012-12-28

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 刘欣然 ,  张鸿 ,  朱春鸽 ,  徐倩华

IPC: H04L12/26

Abstract: 本发明提供了一种基于虚拟计算任务的运行监测系统及方法，所述系统，包括：虚拟计算环境和对其进行资源监测的运行监测系统；所述方法，包括：(1).将监测资源状态的程序封装为虚拟计算任务，并根据不同的采集频率、数据内容，定制不同的虚拟计算任务；(2).将资源状态监测程序以任务的形式下发给需要监测的虚拟资源；(3).虚拟资源按照要求执行这些任务，将执行结果提供给网管系统。本发明提供的基于虚拟计算任务的运行监测系统及方法，实现了对互联网上的自主资源进行灵活可定制的监测，并降低了监测所需的资源开销。