-
公开(公告)号：CN115994281A
公开(公告)日：2023-04-21
申请号：CN202111212790.6
申请日：2021-10-18
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: G06F16/958 , G06F16/955 , G06F16/951 , G06F16/906 , G06F40/194 , G06N3/0442 , G06N3/08
Abstract: 本发明公开了一种网络流量的拦截方法、装置及计算机可读存储介质，所述方法包括：获取预设域名，并生成所述预设域名的相似域名；获取所述相似域名对应的第一网页信息，以及所述预设域名对应的第二网页信息；在所述第一网页信息与所述第二网页信息之间的相似度大于预设阈值时，根据所述预设域名及所述相似域名进行网络流量拦截。本发明旨在达成减轻对黑名单的依赖，以有效检测并拦截相似域名的网络流量的效果。
-
公开(公告)号：CN114386040A
公开(公告)日：2022-04-22
申请号：CN202011140768.0
申请日：2020-10-22
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Abstract: 本发明实施例提供一种分布式漏洞扫描方法及系统，该方法包括：获取每个当前漏洞扫描任务的执行时间，将所有当前漏洞扫描任务的执行时间除以预设组数获取每组当前漏洞扫描任务的平均执行时间；根据所述平均执行时间对所述当前漏洞扫描任务进行分组；将每组当前漏洞扫描任务分配到多个扫描引擎中的一个扫描引擎进行执行。本发明实施例不仅可以提高任务分配的效率，还可以通过对当前漏洞扫描任务分组实现批量扫描，减少扫描的总次数，当漏洞扫描任务执行过程中出现异常，通过重复执行出现异常任务所在的扫描任务分组，可以避免执行全部任务，提高漏洞扫描的容错性和漏洞扫描任务的执行效率。
-
公开(公告)号：CN118869264A
公开(公告)日：2024-10-29
申请号：CN202410857621.5
申请日：2024-06-28
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种用户操作日志数据异常识别方法、装置、介质及产品，通过将获取的用户操作日志数据中不同日志作为网络节点，计算不同节点间的互信息；根据不同节点间的互信息大小确定无向边，构建无向最小支撑树，对所述无向最小支撑树中的节点进行定向，确定初步的最小支撑树结构；在所述最小支撑树结构中进行节点序搜索得到节点序群，将不同节点序作为初始种群中的不同个体，计算不同个体在所述初始种群中的适应度；根据不同个体的适应度以及预设的种群寻优策略对所述初始种群进行更新；将更新后的种群中适应度最大的个体的节点序作为用户操作异常日志。本申请方案能够提高寻优的效率和寻优精度。
-
公开(公告)号：CN118796822A
公开(公告)日：2024-10-18
申请号：CN202410110949.0
申请日：2024-01-26
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: G06F16/22 , G06F16/2458
Abstract: 本公开提供了一种日志审计方法及相关设备，属于安全领域。一种日志审计方法，包括：构建日志数据集合的各个项集散列桶，其中，每个项集散列桶包括桶地址、桶内容以及支持度，桶内容包含与相应桶地址形成映射关系的各个日志数据项集，支持度包含相应各个日志数据项集的出现次数或频率；根据各个项集散列桶，确定频繁项集；基于频繁项集，执行日志审计。实施本公开的技术方案可以提升日志审计效率。
-
公开(公告)号：CN117272294A
公开(公告)日：2023-12-22
申请号：CN202210669594.X
申请日：2022-06-14
Applicant: 中移(杭州)信息技术有限公司 , 中国移动通信集团有限公司
IPC: G06F21/56 , G06F21/53 , G06F8/53 , G06F18/24 , G06F18/214
Abstract: 本公开是关于一种恶意程序检测方法及装置、服务器及存储介质。所述方法可以包括：获取待检测程序的字符串数据集、导入函数数据集和动态行为数据集；基于所述字符串数据集、所述导入函数数据集和所述动态行为数据集，确定目标特征矩阵；基于所述目标特征矩阵，检测所述待检测程序是否为恶意程序。通过本公开实施例不仅考虑到待检测程序的字符串和导入函数这些静态特征，还考虑到待检测程序的动态行为这样的动态特征，可以有效应对不同恶意程序逃避检测的情况，提高了对恶意程序的识别准确率。
-
Patent Agency Ranking
公开(公告)号：CN114095186A
公开(公告)日：2022-02-25
申请号：CN202010751273.5
申请日：2020-07-30
Applicant: 中国移动通信有限公司研究院 , 中国移动通信集团有限公司
Abstract: 本申请实施例提供一种威胁情报应急响应方法及装置，该方法包括：获取威胁情报信息；运行智能合约得到第一状态，所述第一状态用于描述第一节点执行应急响应操作的结果；所述应急响应操作为预置在智能合约中、所述威胁情报信息对应的操作；将所述第一状态写入到区块链上。在本申请实施例中，基于区块链技术构建威胁情报的应急响应智能合约，可以实现威胁情报信息在节点中的自动化应急响应以及各节点之间的联动应急响应，以便及时高效地对威胁情报进行防护。
-
公开(公告)号：CN111641951B
公开(公告)日：2023-10-24
申请号：CN202010360640.9
申请日：2020-04-30
Applicant: 中国移动通信集团有限公司 , 中国移动通信集团云南有限公司 , 上海欣诺通信技术股份有限公司
IPC: H04W12/121 , H04W12/122 , H04L9/40 , G06F16/903
Abstract: 本发明公开了一种基于SA架构的5G网络APT攻击溯源方法，其特征在于，包括：根据所述源特征数据、隧道信息形成一关键字，并保存基于所述关键字建立与所述警示数据匹配的信息表；获取第三特征接口流量数据，对所述第三特征接口流量数据做分析处理成检测数据；于所述检测数据匹配预置状态，查询所述信息表，并根据所述信息表获取与所述信息表匹配的关键字；根据所述关键字追溯到与所述关键字匹配的源特征数据。
-
公开(公告)号：CN113746804A
公开(公告)日：2021-12-03
申请号：CN202110884131.0
申请日：2021-08-02
Applicant: 中移(杭州)信息技术有限公司 , 中国移动通信集团有限公司
Abstract: 本发明公开了一种DNS隐蔽信道检测方法、装置、设备及存储介质，属于网络安全技术领域。本发明通过在接收到DNS隐蔽信道检测请求时，根据所述DNS隐蔽信道检测请求对DNS日志中的流量数据进行分组，获得目标DNS分组；从所述目标DNS分组中提取出滑动窗口特征和DNS流量特征；根据所述滑动窗口特征和所述DNS流量特征构建信道特征图像；对所述信道特征图像进行图像识别，获得DNS隐蔽信道检测结果，通过滑动窗口的方式能够检测出大流量DNS隐蔽信道和低流量DNS隐蔽信道，同时基于图像识别，提高了隐蔽信道识别的效率与准确性。
-
公开(公告)号：CN118798989A
公开(公告)日：2024-10-18
申请号：CN202311474757.X
申请日：2023-11-07
Applicant: 中移物联网有限公司 , 中国移动通信集团有限公司
IPC: G06Q30/0251 , G06F18/2321
Abstract: 本申请公开了一种采集用户行为数据的方法、装置、终端、服务器及介质，涉及计算机技术领域，该采集用户行为数据的方法包括：在采集的第一点击事件数据达到预设阈值的情况下，采集第二点击事件数据并生成缓存事件；以缓存事件包含的节点信息作为随机样本，基于正态鉴别策略信息的置信区间对随机样本进行筛选，确定符合置信区间的随机样本对应的第二目标点击事件数据；向服务器发送第二目标点击事件数。服务器能够依据分析后的历史数据调整正态鉴别策略信息，在服务器和终端设备之间形成链式反馈，从而形成一种自适应采集用户行为数据的方法，能够适应前端页面的变化，不需要进行埋点等预设操作，能够智能识别网页交互点。
-
公开(公告)号：CN116170167A
公开(公告)日：2023-05-26
申请号：CN202111415851.9
申请日：2021-11-25
Applicant: 中移(杭州)信息技术有限公司 , 中国移动通信集团有限公司
IPC: H04L9/40 , G06F16/35 , G06F40/242 , G06F40/289
Abstract: 本申请公开一种网络安全监控方法，包括：获取安全威胁信息；基于预定场景的安全需求，对获取的所述安全威胁信息进行筛选，得到针对所述预定场景的安全威胁信息；基于针对所述预定场景的安全威胁信息，识别在所述预定场景下的非安全网络访问。本审核还公开了一种网络安全监控装置，电子设备和存储介质。
-
-
-
-
-
-
-
-
-
Search Results
20
records
(took 0.175 seconds)
