-
公开(公告)号:CN103297435A
公开(公告)日:2013-09-11
申请号:CN201310222685.X
申请日:2013-06-06
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于WEB日志的异常访问行为检测方法,步骤包括:1)解析WEB原始日志去除干扰信息后进行IP访问统计和URL访问统计,得到IP访问统计列表和URL访问统计列表;2)根据IP访问统计列表,进行爬虫行为特征识别、错误响应码统计以及访问频率偏差度检测,同时更新IP异常特征表;根据URL访问统计列表,进行偏僻URL访问检测与异常查询串检测,同时更新IP异常特征表;3)根据设定的优先级顺序对IP异常特征表中的异常特征进行排序,输出排序后的IP异常特征表得到异常访问结果。本发明的方法不依赖于历史访问数据构筑访问模型,横向对比发现异常,通过选举参照查询串进行异常参数检测。
-
公开(公告)号:CN118468168A
公开(公告)日:2024-08-09
申请号:CN202410376135.1
申请日:2024-03-29
Applicant: 中国科学院信息工程研究所
IPC: G06F18/2433 , G06F18/214
Abstract: 本申请提供一种易解释的高效故障诊断方法及装置,涉及故障诊断技术领域。所述方法包括:获取云服务系统的指标数据;将所述指标数据输入故障诊断模型,得到所述故障诊断模型输出的故障诊断结果;所述故障诊断结果包括故障组件的位置与历史故障信息;其中,所述故障诊断模型包括:故障定位模块,用于基于云服务系统组件和所述指标数据中异常指标集合的包含关系与所述指标数据,确定所述故障组件的位置;故障关联模块,用于基于多个相似性指标确定与故障组件相关的所述历史故障信息。本申请提供的易解释的高效故障诊断方法及装置,可以提高故障定位以及历史故障信息匹配的准确性。
-
公开(公告)号:CN112862670B
公开(公告)日:2023-12-05
申请号:CN202110179069.5
申请日:2021-02-08
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出一种基于多视角融合的360°图像对抗样本生成方法,包括如下步骤:步骤1、通过视角投影的几何模型推导出视角域图像的失真补偿公式,对视角图像进行失真矫正;步骤2、在矫正后的视角图像上利用2D攻击方法生成对抗样本;步骤3、对多个视点采样得到的多个视角图像同时进行攻击,将攻击得到的多视角对抗样本基于视角图像融合算法重建球面对抗样本,融合到球面图像的不同区域,使得融合得到的球面图像能够覆盖整个球面。本方法可以直接在视角图上发起攻击,复用现有的2D方法,计算开销小,攻击成本低,对当前针对360°图像的深度学习系统具有较大的威胁。
-
公开(公告)号:CN110796196B
公开(公告)日:2022-05-10
申请号:CN201911040768.0
申请日:2019-10-30
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于深度判别特征的网络流量分类系统及方法,包括:预处理模块和模型学习模块,预处理模块:将不同应用产生的长度不一的网络流作为输入,将每条网络流表示为固定大小的流矩阵,以满足卷积神经网络(CNN)的输入格式要求;模型学习模块:以预处理模块得到的流矩阵作为输入,在度量学习正则化项和交叉熵损失项共同构成的目标函数的监督下,对深度卷积神经网络进行训练,使得神经网络可以对输入的流矩阵学习得到更具判别性的特征表示,从而使得分类结果更加准确。
-
公开(公告)号:CN112070650A
公开(公告)日:2020-12-11
申请号:CN202010966323.1
申请日:2020-09-15
Applicant: 中国科学院信息工程研究所
Abstract: 一种针对全景图像的水印嵌入及检测方法,水印嵌入包括:1.对一幅ERP全景图像I进行平面到球面的等矩形映射,得到球面表示的全景图象Is;2.对Is的亮度分量进行三个尺度的球面小波变换,得到亮度分量的三个不同尺度的球面小波变换系数;3.构建水印图像;4.基于平面到球面的等矩形映射,将水印图像映射成单元球的球面图像,然后进行1个尺度的球面小波变换,得到水印图像的球面小波变换系数;5.选取全景图像的球面小波变换的第二个尺度的系数,构建水印嵌入的掩蔽矩阵;6.计算空域的视窗最小可觉差JND值;7.基于视窗最小可觉差JND值从主观质量上对全景图像嵌入水印强度进行控制;8.对嵌入水印后的第二个尺度频域变换系数和其他尺度的频域变换系数一起进行球面小波逆变换过程,得到嵌入水印的球面全景图像,经过球面到平面的等矩形映射后得到平面的全景图像。
-
公开(公告)号:CN108768954B
公开(公告)日:2020-07-10
申请号:CN201810419555.8
申请日:2018-05-04
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种DGA恶意软件识别方法,可基于DGA技术本身的弱点快速识别出DGA恶意软件。由于DGA恶意软件所感染的主机并不知道其控制服务器域名,被感染主机需不断随机生成域名并尝试连接,直至成功连接到控制服务器。本发明基于上述弱点,并借鉴随机漫步思想,将主机每一次失败的域名连接看作一次随机漫步,给出随机漫步增量的计算方法,通过将随机漫步步数以及随机漫步增量和与预设阈值进行对比,判断主机是否被DGA恶意软件感染。该方法可在被感染主机连接到控制服务器之前完成检测,有效抑制DGA恶意软件的应用,在网络安全领域具有广泛的应用前景。
-
公开(公告)号:CN110796196A
公开(公告)日:2020-02-14
申请号:CN201911040768.0
申请日:2019-10-30
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于深度判别特征的网络流量分类系统及方法,包括:预处理模块和模型学习模块,预处理模块:将不同应用产生的长度不一的网络流作为输入,将每条网络流表示为固定大小的流矩阵,以满足卷积神经网络(CNN)的输入格式要求;模型学习模块:以预处理模块得到的流矩阵作为输入,在度量学习正则化项和交叉熵损失项共同构成的目标函数的监督下,对深度卷积神经网络进行训练,使得神经网络可以对输入的流矩阵学习得到更具判别性的特征表示,从而使得分类结果更加准确。
-
公开(公告)号:CN105722145B
公开(公告)日:2019-10-15
申请号:CN201610102413.X
申请日:2016-02-24
Applicant: 中国科学院信息工程研究所
IPC: H04W28/06 , H04L12/741 , H04W92/04
Abstract: 本发明公开了一种基于S1接口的数据通信方法及基站,所述方法包括:根据S1接口协议解析基站发送至边缘服务节点的数据包,得到TEID字段和IP包头字段;将所述TEID字段修改为与所述TEID字段的上行TEID字段对应的下行TEID字段,并将所述IP包头字段中的目的地址修改为边缘服务节点对应的IP地址,以使处理后的数据包根据所述IP地址发送至所述边缘服务节点。本发明根据S1接口协议对数据包进行解析,同时对解析得到的TEID字段和IP包头字段进行修改后可直接进行通信,只需采用一种协议对数据包进行处理,无需借助两种不同的协议进行通信,大大节省了基站的资源消耗,提高了基站的处理速度,从而增强了用户体验。
-
公开(公告)号:CN105471764B
公开(公告)日:2019-01-25
申请号:CN201510783079.4
申请日:2015-11-16
Applicant: 中国科学院信息工程研究所
IPC: H04L12/851
Abstract: 本发明公开了一种SDN网络中端到端QoS保障的方法。本方法为:1)对于每一到达SDN网络的新数据流,SDN网络控制器周期性的采集网络状态信息;2)SDN网络控制器根据采集到的网络状态信息计算传输该新数据流的所有备选路径的代价,确定出一最佳传输路径;3)SDN网络控制器将该最佳传输路径信息封装成流表项下发给该SDN网络的交换机节点,交换机节点根据流表项对收到的数据包进行转发。本发明设计了OpenFlow交换机的队列机制,并通过控制器对交换机的队列状态实时监控。当新的数据流到达时,根据路径上链路的传输时延和交换机节点队列的排队时延,结合当前链路的拥塞情况,选出一条代价最小的路径进行数据流的传输。
-
公开(公告)号:CN108491505A
公开(公告)日:2018-09-04
申请号:CN201810239354.X
申请日:2018-03-22
Applicant: 中国科学院信息工程研究所
IPC: G06F17/30
Abstract: 本发明提出了一种基于拓扑势值排序的DSATUR图顶点着色方法,该方法能够在选择顶点着色时充分考虑顶点在整个图中的重要程度,相比DSATUR原始算法中考虑顶点度的方法,本发明每次选择当前饱和度最大的顶点进行着色,当出现多个饱和度最大的顶点时,则从中选择拓扑势最大的顶点,若又存在多个拓扑势最大的顶点,则按照字典顺序从中选择;本发明能够更恰当的选择顶点,优先选择图中最重要的顶点进行着色,在较少的搜索次数中取得最优解,对于大规模的图顶点着色问题,本发明提出的方法也能在指定的时间内达到更优解。
-
-
-
-
-
-
-
-
-