-
公开(公告)号:CN115085955B
公开(公告)日:2024-03-19
申请号:CN202110267882.8
申请日:2021-03-11
Applicant: 中国电信股份有限公司
IPC: H04L9/40
Abstract: 本公开提供了一种网络安全处理方法、网络安全处理装置、计算机可读存储介质和电子设备,涉及网络安全技术领域。该网络安全处理方法包括:确定一威胁节点和被控制节点集合,其中,被控制节点集合包含威胁节点控制的一个或多个被控制节点;分别确定出威胁节点的威胁特征、各被控制节点的被控制特征,以及威胁节点与各被控制节点之间的关联特征;基于威胁特征、被控制特征和关联特征,对威胁节点进行评估。本公开可以对威胁节点进行评估,提升威胁节点评估的自动化程度。
-
公开(公告)号:CN104683212B
公开(公告)日:2018-10-23
申请号:CN201310607085.5
申请日:2013-11-26
Applicant: 中国电信股份有限公司
IPC: H04L12/58
Abstract: 本公开涉及一种消息处理方法与系统。该方法包括消息发送装置接收消息发送者选定的消息接收者和编辑好的待发送内容并将其推送到消息发送者与接收者共有的通信应用,并通过消息的方式发送至消息接收者,其中消息中携带读取识别符和自毁命令符;响应于消息接收者打开多条消息中的任一条,消息消除装置将该消息中的读取识别符转换为已读状态并将自毁命令符转换为启动状态;将接收到的与该消息具有相同消息发送者、接收者以及相同发送时间的其他消息中的自毁命令符转换为启动状态,并删除这些读取识别符为未读状态并且自毁命令符为启动状态的消息。本公开既可以使消息接收者成功地接收到消息而且还避免了对相同内容消息的重复接收。
-
公开(公告)号:CN113132292A
公开(公告)日:2021-07-16
申请号:CN201911390201.6
申请日:2019-12-30
Applicant: 中国电信股份有限公司
IPC: H04L29/06
Abstract: 本发明涉及僵尸网络控制通道的动态监测方法和系统。用于动态监测僵尸网络控制通道的方法包括:读取与待监测的控制端对应的监测信息,将所述监测信息下发到控制通道中的多个测量节点,更新所述多个测量节点的状态规则文件,并针对每个待监测的控制端,在所述多个测量节点中的每个测量节点处执行单点主动探测;收集所述多个测量节点处的探测结果,判断控制端的状态,并输出活跃的控制端的信息;以及基于流量数据系统和活跃的控制端的信息,获取控制通道中与活跃的控制端进行交互的抽样数据,并基于所述抽样数据,利用生物学统计模型估算与控制端对应的主机数值。
-
公开(公告)号:CN115085952A
公开(公告)日:2022-09-20
申请号:CN202110262136.X
申请日:2021-03-10
Applicant: 中国电信股份有限公司
IPC: H04L9/40 , G06F16/955 , G06F16/903
Abstract: 本公开提供了一种钓鱼网站处理方法、钓鱼网站处理装置、计算机可读存储介质与电子设备,涉及网络安全技术领域。该钓鱼网站处理方法包括:从多源数据集中获取与客户需求对应的疑似钓鱼网站;确定疑似钓鱼网站的与客户网站的第一近似概率;在第一近似概率大于第一阈值的情况下,确定疑似钓鱼网站的第二近似概率;在第二近似概率大于第二阈值的时候,确定疑似钓鱼网站为钓鱼网站;在确定疑似钓鱼网站为钓鱼网站后,根据客户需求处理钓鱼网站。本公开提供了一种精准及时发现钓鱼网站的方案。
-
公开(公告)号:CN111327714A
公开(公告)日:2020-06-23
申请号:CN201811538638.5
申请日:2018-12-17
Applicant: 中国电信股份有限公司
IPC: H04L29/12
Abstract: 本公开提供了一种域名递归查询方法、系统以及DNS递归服务器、DNS系统、存储介质,涉及通信技术领域,其中方法包括:建立包含有第一地域与第一本地IP地址之间的映射关系的第一映射表;接收第一域名查询请求,获得第一域名查询请求中的第一用户IP地址,根据IP地理位置数据库确定与第一用户IP地址相对应的第一用户归属区域;根据第一映射表获得与第一用户归属区域相对应的第一本地IP地址;将第一本地IP地址加入第一域名查询请求并发送。本公开的方法、系统以及服务器、DNS系统、存储介质,能够有效提升DNS调度的精准程度,大幅减少了递归查询的请求次数,有效降低了递归服务器和权威服务器的资源消耗,提升了用户体验。
-
公开(公告)号:CN104683212A
公开(公告)日:2015-06-03
申请号:CN201310607085.5
申请日:2013-11-26
Applicant: 中国电信股份有限公司
IPC: H04L12/58
Abstract: 本公开涉及一种消息处理方法与系统。该方法包括消息发送装置接收消息发送者选定的消息接收者和编辑好的待发送内容并将其推送到消息发送者与接收者共有的通信应用,并通过消息的方式发送至消息接收者,其中消息中携带读取识别符和自毁命令符;响应于消息接收者打开多条消息中的任一条,消息消除装置将该消息中的读取识别符转换为已读状态并将自毁命令符转换为启动状态;将接收到的与该消息具有相同消息发送者、接收者以及相同发送时间的其他消息中的自毁命令符转换为启动状态,并删除这些读取识别符为未读状态并且自毁命令符为启动状态的消息。本公开既可以使消息接收者成功地接收到消息而且还避免了对相同内容消息的重复接收。
-
公开(公告)号:CN115085955A
公开(公告)日:2022-09-20
申请号:CN202110267882.8
申请日:2021-03-11
Applicant: 中国电信股份有限公司
IPC: H04L9/40
Abstract: 本公开提供了一种网络安全处理方法、网络安全处理装置、计算机可读存储介质和电子设备,涉及网络安全技术领域。该网络安全处理方法包括:确定一威胁节点和被控制节点集合,其中,被控制节点集合包含威胁节点控制的一个或多个被控制节点;分别确定出威胁节点的威胁特征、各被控制节点的被控制特征,以及威胁节点与各被控制节点之间的关联特征;基于威胁特征、被控制特征和关联特征,对威胁节点进行评估。本公开可以对威胁节点进行评估,提升威胁节点评估的自动化程度。
-
公开(公告)号:CN113132292B
公开(公告)日:2022-09-06
申请号:CN201911390201.6
申请日:2019-12-30
Applicant: 中国电信股份有限公司
IPC: H04L65/00
Abstract: 本发明涉及僵尸网络控制通道的动态监测方法和系统。用于动态监测僵尸网络控制通道的方法包括:读取与待监测的控制端对应的监测信息,将所述监测信息下发到控制通道中的多个测量节点,更新所述多个测量节点的状态规则文件,并针对每个待监测的控制端,在所述多个测量节点中的每个测量节点处执行单点主动探测;收集所述多个测量节点处的探测结果,判断控制端的状态,并输出活跃的控制端的信息;以及基于流量数据系统和活跃的控制端的信息,获取控制通道中与活跃的控制端进行交互的抽样数据,并基于所述抽样数据,利用生物学统计模型估算与控制端对应的主机数值。
-
公开(公告)号:CN105262847B
公开(公告)日:2019-01-04
申请号:CN201410342839.3
申请日:2014-07-18
Applicant: 中国电信股份有限公司
IPC: H04L29/12
Abstract: 本发明实施例公开了一种终端设备之间的通信方法和系统,其中,方法包括:接收方终端设备接收到呼叫请求消息后向数据服务器发送同网关系查询请求并接收查询结果消息,同网关系查询请求中包括发送方终端设备的UUID和本地IP地址、以及接收方终端设备的UUID和本地IP地址;若查询到发送方终端设备和接收方终端设备属于同网关系,向发送方终端设备返回呼叫响应消息,并将该呼叫响应消息中的ICE标识置于关闭状态,呼叫响应消息中包括接收方终端设备的本地网络地址信息;发送方终端设备与接收方终端设备使用本地网络地址进行媒体通信。本发明实施例可以避免同网终端设备之间媒体通信进行NAT穿越尝试。
-
公开(公告)号:CN103731866A
公开(公告)日:2014-04-16
申请号:CN201210389059.5
申请日:2012-10-15
Applicant: 中国电信股份有限公司
IPC: H04W24/08
Abstract: 本发明公开了检测用户终端性能的方法和系统。获取移动通信系统的用户详细呼叫记录,在用户详细呼叫记录中记录有IMSI、释放原因值以及误帧信息;获取用户终端信息列表,该用户终端信息列表包括用户终端型号与IMSI的对应关系;通过IMSI字段,将用户详细呼叫记录与用户终端信息列表进行关联;对每种型号的用户终端的所有用户详细呼叫记录条数进行计数;根据用户详细呼叫记录,分别计算每种型号的用户终端的呼叫成功率、掉话率和/或反向业务信道误帧率;将计算单元的计算结果分别与各自的设置值进行比对,根据比对结果检测用户终端的性能。本发明可以及时发现存在问题的移动终端。
-
-
-
-
-
-
-
-
-