公开(公告)号：CN110798460A

公开(公告)日：2020-02-14

申请号：CN201911011306.6

申请日：2019-10-23

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 邹学强 ,  王中华 ,  张震 ,  高欢 ,  郝振江 ,  蒋维

IPC: H04L29/06

Abstract: 本发明公开了一种媒体网关检测方法、装置及可读存储介质，所述方法包括：调取会话的日志数据，并根据所述日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。本发明实施例通过根据日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。由此解决了现有技术对网络环境依赖较大，且检测范围不全的问题。

公开(公告)号：CN110798349A

公开(公告)日：2020-02-14

申请号：CN201911029378.3

申请日：2019-10-28

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 邹学强 ,  刘洋 ,  蒋军 ,  黄德健 ,  袁庆升 ,  王小华

IPC: H04L12/24 ,  H04L29/08 ,  H04L29/12 ,  H04L1/18

Abstract: 本发明公开了一种配置分发、接收方法、设备及计算机可读存储介质，所述分发方法包括如下步骤：建立与接收设备之间的心跳连接，在系统收到配置数据后，根据配置订阅列表按照配置消息格式向接收设备分发配置数据；获取接收设备根据所述配置消息格式返回的反馈信息，根据所述反馈信息更新本次配置分发节点的状态。本发明实施例通过根据配置订阅列表按照配置消息格式向接收设备分发配置数据，并根据反馈信息更新本次配置分发节点的状态，由此解决了现有技术存在的分发设备与接收设备之间无法业务确认及数据一致性差问题，同时也不影响业务系统之间的独立性。

公开(公告)号：CN110784460A

公开(公告)日：2020-02-11

申请号：CN201911011321.0

申请日：2019-10-23

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 邹学强 ,  张震 ,  杜梅婕 ,  金鑫 ,  郑超 ,  刘洋

IPC: H04L29/06 ,  H04M7/00

Abstract: 本发明公开了一种通话攻击检测方法、装置及可读存储介质，属于通信技术领域，获取发往各个终端的请求数量，并根据所述请求数量确定异常请求的统一资源标识符URI；从所述异常请求的URI提取高呼叫频率建立会话请求的URI以判定攻击者。本发明方法通过根据请求数量确定异常请求的统一资源标识符URI；从异常请求的URI提取高呼叫频率建立会话请求的URI以判定攻击者，由此解决了现有的存在的误报、漏报、检测率低的问题，取得了积极的技术效果。

公开(公告)号：CN108563491A

公开(公告)日：2018-09-21

申请号：CN201810344939.8

申请日：2018-04-17

Applicant: 哈尔滨工业大学 ,  国家计算机网络与信息安全管理中心

Inventor： 邹学强 ,  叶麟 ,  余翔湛 ,  袁庆升 ,  詹东阳 ,  包秀国

IPC: G06F9/455

Abstract: 本发明提供一种基于虚拟机的自省自动化管理、配置与自省方法包括1)根据操作系统的操作进程的调用执行过程，筛选出需复用的系统调用从而形成傀儡系统调用，所述傀儡系统调用由目标虚拟机执行；所述目标虚拟机包括控制模块、数据交换模块以及系统调用控制模块；2)注入目标虚拟机系统调用3)保护虚拟机系统调用执行，4)隔离虚拟机内存，包括：从目标虚拟机外部跟踪目标虚拟机的VCPU调度和操作目标虚拟机内存；本方法能更加加大加强安全性，目标虚拟机执行的傀儡系统调用代码取自安全的内核镜像，复用的傀儡系统不需要依赖目标虚拟机的内核完整性。

公开(公告)号：CN106034157A

公开(公告)日：2016-10-19

申请号：CN201510119975.0

申请日：2015-03-18

Applicant: 国家计算机网络与信息安全管理中心 ,  北京天元特通科技有限公司

Inventor： 刘阳 ,  袁庆升 ,  薛晨 ,  黄亮 ,  李高超 ,  邹学强 ,  常为岭 ,  徐原 ,  王凯峰

IPC: H04L29/08 ,  G06F17/30

Abstract: 本发明提供一种数据交换中传输HTTP协议的方法，该方法包括所述服务器端接收连接请求；通过HTTP建立所述连接；通过所述连接接收数据请求；对所述数据请求做出响应，发送回执响应；处理所述数据请求以对所请求的数据进行检索；在检索到所述所请求的数据后，向所述客户端发送最终响应。另外，本发明还提供了用于和客户端进行数据交换的服务器以及一种用于储存提供HTTP协议上的信息，以通过网络在客户端和服务器端之间进行数据交换存储设备的计算机可读存储设备。本发明提供的数据交换中传输HTTP协议的方法、服务器及存储设备，能够不需要复杂编码和配置，且不会丢失建立起来的连接。

公开(公告)号：CN105516245A

公开(公告)日：2016-04-20

申请号：CN201510832145.2

申请日：2015-11-25

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 袁庆升 ,  云晓春 ,  陈训逊 ,  包秀国 ,  任彦 ,  徐杰 ,  邹学强 ,  刘洋 ,  黄文廷 ,  王慧 ,  贾有春

IPC: H04L29/08

CPC classification number: H04L67/1004 ,  H04L67/1008 ,  H04L67/1029 ,  H04L67/14

Abstract: 一种基于流的负载均衡的系统以及实现方法，它包括服务器管理模块和会话表管理模块；服务器管理模块用于对各后台服务器进行管理；会话表管理模块用于管理会话表、规则表、服务器组表、端口组表和服务器属性表。本发明提出一种屏蔽端口基于会话的负载均衡实现方法。可以屏蔽端口差异、组网差异，按会话进行同源同宿，最大可能保证会话完整性。