公开(公告)号：CN110784460A

公开(公告)日：2020-02-11

申请号：CN201911011321.0

申请日：2019-10-23

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 邹学强 ,  张震 ,  杜梅婕 ,  金鑫 ,  郑超 ,  刘洋

IPC: H04L29/06 ,  H04M7/00

Abstract: 本发明公开了一种通话攻击检测方法、装置及可读存储介质，属于通信技术领域，获取发往各个终端的请求数量，并根据所述请求数量确定异常请求的统一资源标识符URI；从所述异常请求的URI提取高呼叫频率建立会话请求的URI以判定攻击者。本发明方法通过根据请求数量确定异常请求的统一资源标识符URI；从异常请求的URI提取高呼叫频率建立会话请求的URI以判定攻击者，由此解决了现有的存在的误报、漏报、检测率低的问题，取得了积极的技术效果。

公开(公告)号：CN108563491A

公开(公告)日：2018-09-21

申请号：CN201810344939.8

申请日：2018-04-17

Applicant: 哈尔滨工业大学 ,  国家计算机网络与信息安全管理中心

Inventor： 邹学强 ,  叶麟 ,  余翔湛 ,  袁庆升 ,  詹东阳 ,  包秀国

IPC: G06F9/455

Abstract: 本发明提供一种基于虚拟机的自省自动化管理、配置与自省方法包括1)根据操作系统的操作进程的调用执行过程，筛选出需复用的系统调用从而形成傀儡系统调用，所述傀儡系统调用由目标虚拟机执行；所述目标虚拟机包括控制模块、数据交换模块以及系统调用控制模块；2)注入目标虚拟机系统调用3)保护虚拟机系统调用执行，4)隔离虚拟机内存，包括：从目标虚拟机外部跟踪目标虚拟机的VCPU调度和操作目标虚拟机内存；本方法能更加加大加强安全性，目标虚拟机执行的傀儡系统调用代码取自安全的内核镜像，复用的傀儡系统不需要依赖目标虚拟机的内核完整性。

公开(公告)号：CN104202659B

公开(公告)日：2017-10-17

申请号：CN201410471628.X

申请日：2014-09-16

Applicant: 国家计算机网络与信息安全管理中心 ,  北京赛思信安技术有限公司

Inventor： 包秀国 ,  周游 ,  袁庆升 ,  谢铭 ,  童晓民 ,  周康成 ,  唐剑琪 ,  邹学强

IPC: H04N21/44 ,  H04N21/443 ,  H04N19/436

Abstract: 本发明提供了一种网络视频流乱序分段解码方法，涉及视频流处理技术领域。本方法首先从网络中捕获传输来的视频数据包，并为每个视频流建立一个缓存，将数据包按序存在对应的位置，当连续数据包达到指定大小时，进行视频解码。采用FFmpeg技术进行数据块解码，解码时修改相应的上下文，通过伪装的方式让FFmpeg继续解码工作。此外本发明采用具有多个加速单元的独立板卡进行解码，加速单元采用FFmpeg技术实现，从而可实现并行解码。无论网络视频流以何种顺序接收，本发明方法均能以数据块为单位将视频流拼接并进行最大程度解码，并可支持多数据流并发解码；本发明方法提高了视频流有效帧数的接收率和解码率。

公开(公告)号：CN106034157A

公开(公告)日：2016-10-19

申请号：CN201510119975.0

申请日：2015-03-18

Applicant: 国家计算机网络与信息安全管理中心 ,  北京天元特通科技有限公司

Inventor： 刘阳 ,  袁庆升 ,  薛晨 ,  黄亮 ,  李高超 ,  邹学强 ,  常为岭 ,  徐原 ,  王凯峰

IPC: H04L29/08 ,  G06F17/30

Abstract: 本发明提供一种数据交换中传输HTTP协议的方法，该方法包括所述服务器端接收连接请求；通过HTTP建立所述连接；通过所述连接接收数据请求；对所述数据请求做出响应，发送回执响应；处理所述数据请求以对所请求的数据进行检索；在检索到所述所请求的数据后，向所述客户端发送最终响应。另外，本发明还提供了用于和客户端进行数据交换的服务器以及一种用于储存提供HTTP协议上的信息，以通过网络在客户端和服务器端之间进行数据交换存储设备的计算机可读存储设备。本发明提供的数据交换中传输HTTP协议的方法、服务器及存储设备，能够不需要复杂编码和配置，且不会丢失建立起来的连接。

公开(公告)号：CN105516245A

公开(公告)日：2016-04-20

申请号：CN201510832145.2

申请日：2015-11-25

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 袁庆升 ,  云晓春 ,  陈训逊 ,  包秀国 ,  任彦 ,  徐杰 ,  邹学强 ,  刘洋 ,  黄文廷 ,  王慧 ,  贾有春

IPC: H04L29/08

CPC classification number: H04L67/1004 ,  H04L67/1008 ,  H04L67/1029 ,  H04L67/14

Abstract: 一种基于流的负载均衡的系统以及实现方法，它包括服务器管理模块和会话表管理模块；服务器管理模块用于对各后台服务器进行管理；会话表管理模块用于管理会话表、规则表、服务器组表、端口组表和服务器属性表。本发明提出一种屏蔽端口基于会话的负载均衡实现方法。可以屏蔽端口差异、组网差异，按会话进行同源同宿，最大可能保证会话完整性。

公开(公告)号：CN104202656A

公开(公告)日：2014-12-10

申请号：CN201410472027.0

申请日：2014-09-16

Applicant: 国家计算机网络与信息安全管理中心 ,  北京赛思信安技术有限公司

Inventor： 云晓春 ,  周游 ,  袁庆升 ,  谢铭 ,  包秀国 ,  周康成 ,  薛晨 ,  邹学强

IPC: H04N21/439 ,  H04N21/443

Abstract: 本发明提供了一种网络音频MP3流乱序分段解码方法，涉及音频流处理技术领域。本方法从网络中捕获音频MP3数据包，获取MP3数据帧并根据位置信息存储在缓存中，一个session建立一个缓存，当有连续MP3数据帧达到指定大小时，进行音频解码。采用FFmpeg技术进行数据块解码，解码时修改相应的上下文，通过伪装的方式让FFmpeg进行解码。采用具有多个加速单元的独立板卡进行解码，加速单元采用FFmpeg技术实现，从而可实现并行解码。无论网络音频MP3以何种顺序接收，本发明方法均能以固定数量的音频帧为单位拼接并进行最大程度解码，并可支持多数据流并发解码，提高了音频流有效帧数的接收率和解码率。