-
公开(公告)号:CN105162663B
公开(公告)日:2019-02-19
申请号:CN201510619088.X
申请日:2015-09-25
Applicant: 中国人民解放军信息工程大学 , 国家计算机网络与信息安全管理中心
IPC: H04L12/26
Abstract: 本发明属于网络监督领域,具体的涉及一种基于流集的在线流量识别方法,其中硬件部分包括10G骨干线路接入模块、流量筛选模块和数据处理模块,该在线流量识别方法的步骤包括:步骤一:捕捉网络数据流量,提取其报文;步骤二:流集信息表的生成与维护;步骤三:对流集进行检测;步骤四:对流集进行分类。本发明很好地解决了高速链路在线流识别准确度低、效率不高等问题,极大的提高了对高速链路在线流识别的准确性、可靠性和有效性。本申请实施例在多种不同的类型的流量数据上进行验证,该在线流量识别技术比参考算法的分类性能均有不同程度的提升。
-
公开(公告)号:CN106131812A
公开(公告)日:2016-11-16
申请号:CN201610759203.8
申请日:2016-08-30
Applicant: 中国人民解放军信息工程大学 , 国家计算机网络与信息安全管理中心
Abstract: 本发明涉及一种移动电话网被叫用户号码在线还原系统及其还原方法,根据移动呼叫的技术原理与实现方法,在现有对移动电话网中呼叫控制信息的在线分析与处理的基础上,引入对移动电话网中移动管理信息的在线分析与处理,并在二者间建立交互接口,从而将呼叫控制信息与移动管理信息进行关联,最终获取并还原被叫用户号码。本发明实现移动电话网中被叫用户号码的在线还原,为基于用户号码的防护功能在移动电话网中得以实施,进一步提高了移动电话网安全防护能力,适用于在线获取移动呼叫主被叫用户号码、基于网络数据采集处理的第三方设备与系统。
-
公开(公告)号:CN106131812B
公开(公告)日:2019-12-24
申请号:CN201610759203.8
申请日:2016-08-30
Applicant: 中国人民解放军信息工程大学 , 国家计算机网络与信息安全管理中心
Abstract: 本发明涉及一种移动电话网被叫用户号码在线还原系统及其还原方法,根据移动呼叫的技术原理与实现方法,在现有对移动电话网中呼叫控制信息的在线分析与处理的基础上,引入对移动电话网中移动管理信息的在线分析与处理,并在二者间建立交互接口,从而将呼叫控制信息与移动管理信息进行关联,最终获取并还原被叫用户号码。本发明实现移动电话网中被叫用户号码的在线还原,为基于用户号码的防护功能在移动电话网中得以实施,进一步提高了移动电话网安全防护能力,适用于在线获取移动呼叫主被叫用户号码、基于网络数据采集处理的第三方设备与系统。
-
公开(公告)号:CN105162663A
公开(公告)日:2015-12-16
申请号:CN201510619088.X
申请日:2015-09-25
Applicant: 中国人民解放军信息工程大学 , 国家计算机网络与信息安全管理中心
IPC: H04L12/26
CPC classification number: H04L43/028 , H04L43/04
Abstract: 本发明属于网络监督领域,具体的涉及一种基于流集的在线流量识别方法,其中硬件部分包括10G骨干线路接入模块、流量筛选模块和数据处理模块,该在线流量识别方法的步骤包括:步骤一:捕捉网络数据流量,提取其报文;步骤二:流集信息表的生成与维护;步骤三:对流集进行检测;步骤四:对流集进行分类。本发明很好地解决了高速链路在线流识别准确度低、效率不高等问题,极大的提高了对高速链路在线流识别的准确性、可靠性和有效性。本申请实施例在多种不同的类型的流量数据上进行验证,该在线流量识别技术比参考算法的分类性能均有不同程度的提升。
-
公开(公告)号:CN114697160B
公开(公告)日:2023-05-26
申请号:CN202011581610.7
申请日:2020-12-28
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
Abstract: 本申请公开了一种隧道报文的处理方法和装置,预设报文处理策略表,存储隧道报文报头特征,报文特征标识和报文处理策略三者间的映射关系,所述方法包括:当接收到待处理隧道报文时,解析出其目标隧道头特征和目标原始报头特征;在第一、二报文处理策略表中分别查找目标隧道头特征和目标原始报头特征对应的第一、二报文特征标识并判断二者是否匹配;若匹配,则根据对应的报文处理策略,处理待处理隧道报文。该方案中增设报文特征标识,以标识策略表中报头特征属于何隧道报文;以目标报头特征为对象,查找第一、二报文特征标识并进行匹配,在二者匹配时,确定查找到两报头特征属于同一隧道报文,从而最终确定处理方式,提高了隧道报文处理的准确性。
-
公开(公告)号:CN114494678A
公开(公告)日:2022-05-13
申请号:CN202111473992.6
申请日:2021-12-02
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明提供一种文字识别方法和电子设备,方法包括:确定待识别图像,待识别图像包括待识别文字;获取文字种类信息,将待识别图像输入至文字种类识别模型,得到文字种类信息;文字种类识别模型基于卷积神经网络对待识别图像进行特征提取得到包含多维特征的目标特征图,对待识别图像的待识别文字进行文字种类识别;其中,文字种类识别模型是基于多个种类的待识别文字的样本图像训练得到的;确定与文字种类信息对应的文字检测识别模型;基于文字检测识别模型对待识别图像的待识别文字进行文字识别。
-
公开(公告)号:CN110493088B
公开(公告)日:2021-06-01
申请号:CN201910905186.8
申请日:2019-09-24
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所
IPC: H04L12/26 , G06N3/08 , G06N3/04 , G06F16/955
Abstract: 本发明提供了一种基于URL的移动互联网流量分类方法,该方法建立在深度学习的基础上,通过分别标识URL数据集中所有唯一字母、数字和特殊字符,得到其字符级矩阵表示;标识URL数据集中唯一的单词,得到其单词级矩阵表示;然后基于卷积神经网络,进行同步训练,将各自的输出层合并得到一个完全连接层,最终得到分类模型。与现有技术相比,该发明通过最终训练完成的模型,能够提供自适应的、鲁棒性好的移动互联网流量分类,无需过多人工干预,能够更好地处理大量涌现的新的URL。
-
公开(公告)号:CN110110081B
公开(公告)日:2021-05-11
申请号:CN201910279309.1
申请日:2019-04-09
Applicant: 国家计算机网络与信息安全管理中心 , 深圳市任子行科技开发有限公司
Abstract: 本发明公开了一种用于移动互联网海量监测数据的分级分类处理方法,包括以下步骤:接收并解析监测日志数据,获取监测日志数据的协议类型;根据监测日志数据的协议类型,确定监测日志数据的存储级别;根据监测日志数据的存储级别,对监测日志数据进行存储本发明提供的将移动互联网海量数据按需分级分类监测的方法,可以根据业务需求动态配置数据分级分类存储的策略,并在海量日志数据向后端存储系统发送时加入分级存储的标签;通过对日志的分级、分类存储在能够满足业务需求的情况下减少对存储空间的使用,提升系统存储效率。
-
公开(公告)号:CN112000765A
公开(公告)日:2020-11-27
申请号:CN202010013353.0
申请日:2020-01-07
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
IPC: G06F16/33 , G06F40/126
Abstract: 本发明公开了一种基于智能网元日志的被动域名收集的方法,所述方法包括如下步骤:(1)日志数据收集;(2)被动匹配域名字符串。本发明适合匹配文本字面,具有灵活性、逻辑性和功能性强的优点,同时可以迅速地用极简单的方式达到字符串的复杂控制。
-
公开(公告)号:CN111724022A
公开(公告)日:2020-09-29
申请号:CN202010013216.7
申请日:2020-01-07
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
IPC: G06Q10/06 , G06F16/245 , H04L12/851
Abstract: 本发明公开了一种基于边缘智能网元日志的用户位置预测方法,所述方法包括如下步骤:系统通过随机抽样算法提取局域网中的流量数据,发送到流量采集服务器端,所述采集服务器利用网络流量采集卡收集发送来的全部流量数据;利用Golang gopacket将所述采集卡接收的数据按过滤条件进行数据包特征提取,然后将过滤出来的流量或特征存储到指定数据库中;依次提取采集到数据包的信息,将数据包聚合为若干流,并入数据流量表;根据自有算法对所述数据流量表中的数据按照已有库进行评分计算,然后把计算结果与已设关键设备评分阈值比对,达到或超过阈值的设备定义为关键设备。该方法能够从流量中有效地提取出关键设备的特征信息,准确识别设备类型。
-
-
-
-
-
-
-
-
-