公开(公告)号：CN109995723B

公开(公告)日：2022-04-15

申请号：CN201711490112.X

申请日：2017-12-29

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团公司

Inventor： 王晓辉 ,  宋祺 ,  路晓明 ,  董靖宇

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本发明涉及通信技术领域，特别涉及一种域名解析系统DNS信息交互的方法、装置及系统。该方法包括：基于区块链的域名解析系统DNS外的第一节点向DNS中的第二节点发送第一节点的认证证书；第一节点接收第二节点发送的第一消息，第一消息是第二节点确定第一节点的认证证书通过认证后发送的；第一节点向第二节点发送第二消息，第二消息用于第二节点在收到第二消息后向第一节点发送DNS信息；第一节点接收第二节点发送的DNS信息。能够阻止不具备认证证书，或认证证书未通过第二节点认证的第一节点从DNS内的第二节点获取DNS信息，避免DNS信息被恶意的第一节点外泄或篡改。

公开(公告)号：CN109995723A

公开(公告)日：2019-07-09

申请号：CN201711490112.X

申请日：2017-12-29

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团公司

Inventor： 王晓辉 ,  宋祺 ,  路晓明 ,  董靖宇

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明涉及通信技术领域，特别涉及一种域名解析系统DNS信息交互的方法、装置及系统。该方法包括：基于区块链的域名解析系统DNS外的第一节点向DNS中的第二节点发送第一节点的认证证书；第一节点接收第二节点发送的第一消息，第一消息是第二节点确定第一节点的认证证书通过认证后发送的；第一节点向第二节点发送第二消息，第二消息用于第二节点在收到第二消息后向第一节点发送DNS信息；第一节点接收第二节点发送的DNS信息。能够阻止不具备认证证书，或认证证书未通过第二节点认证的第一节点从DNS内的第二节点获取DNS信息，避免DNS信息被恶意的第一节点外泄或篡改。

公开(公告)号：CN111131199A

公开(公告)日：2020-05-08

申请号：CN201911267770.1

申请日：2019-12-11

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

Inventor： 李姣姣 ,  王晨光 ,  宋祺

IPC: H04L29/06 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明实施例涉及网络安全技术领域，公开了一种业务攻击流量清洗控制方法、装置、服务器及存储介质，包括获取目标业务的流量信息，其中，流量信息包括流量状态信息以及业务流量数据；根据预设的学习算法和流量状态信息进行计算生成流量清洗策略，其中，所述学习算法为用于根据流量状态信息生成对应清洗策略的增强学习算法；执行流量清洗策略对业务流量数据进行流量清洗生成第一清洗流量数据。本发明中，通过学习算法和流量状态信息进行学习生成流量清洗策略，执行该流量清洗策略对业务流量数据进行流量清洗，从而将攻击流量过滤掉得到第一清洗流量数据，能根据攻击流量进行学习分析以生成对应的清洗策略，提高流量清洗的智能化程度和清洗质量。

公开(公告)号：CN115913587A

公开(公告)日：2023-04-04

申请号：CN202110932261.7

申请日：2021-08-13

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

Inventor： 王晨光 ,  胡辉 ,  智绪龙 ,  宋祺

IPC: H04L9/40

Abstract: 本申请实施例公开了一种攻击检测方法、装置、设备和计算机存储介质，该方法包括：基于待检测网络，确定若干个互联网协议IP地址各自的总流量；对所述若干个IP地址各自的总流量进行粗粒度检测，当所述第一检测结果指示所述若干个IP地址中存在一IP地址的总流量超过第一动态阈值时，确定所述一IP地址为异常IP地址，并对所述异常IP地址的总流量进行细粒度检测；当所述第二检测结果指示所述异常IP地址中存在一流量类型对应的流量统计值超过第二动态阈值时，确定所述一流量类型存在攻击异常，并生成攻击告警信息。这样，可以在不设置防护对象的前提下，实现面向全网流量的异常攻击检测，并且还能够自适应业务流量的变化，同时提高检测的准确率。

公开(公告)号：CN111131199B

公开(公告)日：2022-06-03

申请号：CN201911267770.1

申请日：2019-12-11

Applicant: 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

Inventor： 李姣姣 ,  王晨光 ,  宋祺

IPC: H04L9/40 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明实施例涉及网络安全技术领域，公开了一种业务攻击流量清洗控制方法、装置、服务器及存储介质，包括获取目标业务的流量信息，其中，流量信息包括流量状态信息以及业务流量数据；根据预设的学习算法和流量状态信息进行计算生成流量清洗策略，其中，所述学习算法为用于根据流量状态信息生成对应清洗策略的增强学习算法；执行流量清洗策略对业务流量数据进行流量清洗生成第一清洗流量数据。本发明中，通过学习算法和流量状态信息进行学习生成流量清洗策略，执行该流量清洗策略对业务流量数据进行流量清洗，从而将攻击流量过滤掉得到第一清洗流量数据，能根据攻击流量进行学习分析以生成对应的清洗策略，提高流量清洗的智能化程度和清洗质量。