-
公开(公告)号:CN116582313A
公开(公告)日:2023-08-11
申请号:CN202310499324.3
申请日:2023-05-06
Applicant: 国家计算机网络与信息安全管理中心 , 北京锐驰信安技术有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种钓鱼网站检测方法、系统、设备及介质,涉及计算机网络安全领域,所述方法,包括:基于预先存储的白名单网站,对目标网站的统一资源定位符的字符串的字符位置、相似度进行测量和权重标注,得到各字符的位置相似度权重和视觉相似度权重;基于预先存储的白名单网站,对目标网站的统一资源定位符的字符串操作进行分类和权重标注,得到操作相似度权重;将白名单网站、目标网站的统一资源定位符转换为二值图片,得到白名单二值图片和目标二值图片,并将二值图片转换为一维向量;计算所两个向量的视觉距离;根据权重和视觉距离确定目标网站是否为钓鱼网站。本发明能实时、准确、稳定地实现钓鱼网站的检测。
-
公开(公告)号:CN118013512A
公开(公告)日:2024-05-10
申请号:CN202410410627.8
申请日:2024-04-08
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开一种App个人信息上传行为检测方法、设备及产品,涉及上传行为检测领域,方法包括当通过黑盒测试确定敏感权限调用情况及流量大小为异常行为线索后,自动化运行当前App,拦截网络流量包;通过执行回调操作加密函数的方法确定运行当前App后加密前后的明密文对信息;将加密后的密文信息与网络流量包中的密文信息进行比对,实现当前App个人信息上传行为的取证;利用同款App不同版本的函数调用栈和加密函数的代码相似性,构造函数原型;根据函数原型执行回调操作敏感函数调用和加密函数的定位;进行当前版本App个人信息上传行为的取证。本发明能够实现对于Android应用个人信息上传行为分析取证及提高分析人员工作效率。
-
公开(公告)号:CN108156020B
公开(公告)日:2022-10-18
申请号:CN201711252296.6
申请日:2017-12-01
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L41/0823 , H04L45/24 , H04L45/74
Abstract: 本发明涉及一种IP定位数据库优化方法及装置,所述方法包括:获取IP定位数据库中网络路径及该网络路径中各IP节点的时延;根据所述网络路径中邻接IP节点的时延对所述网络路径中各IP节点进行分组,获取所述网络路径的路径集合;若所述路径集合中IP节点的定位不一致,则根据各区域基准节点修复该路径集合中IP节点的定位。本发明提供的技术方案,可以有效的消除数据库中的错误数据,对定位结果可能错误的IP进行补充修复,准确定位IP地址位置,从而提高IP定位的精度。
-
公开(公告)号:CN110427540A
公开(公告)日:2019-11-08
申请号:CN201910692228.4
申请日:2019-07-30
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/951 , H04L29/08 , H04L29/12
Abstract: 本发明提出一种确定IP地址责任主体的实现方法及系统,涉及网络安全技术领域。本发明系统包括:前端引擎上布置IP WHIOS、域名WHIOS以及ASN三大数据的采集模块,后端服务器上布置有责任主体分析核验模块和质量评估模块。本发明方法利用三大数据采集模块采集IP地址的责任主体的相关固定属性,并利用统一格式的模板存储,然后通过责任主体分析核验模块分析出责任主体,更新和维护企业特征串表,利用质量评估模块计算IP责任主体的信誉度,形成基于主动探测数据的IP责任主体信息数据源,并存入数据库以供查询。本发明实现了基于企业特征串指纹的IP地址责任主体分析与发现,为企业网络安全防范提供了数据支持。
-
公开(公告)号:CN105871630B
公开(公告)日:2019-03-05
申请号:CN201610370749.4
申请日:2016-05-30
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明提出了一种确定网络用户的上网行为类别的方法,该方法,包括:提取每个待测网络用户的上网行为特征,并通过文档向量空间模型的量化方法形成用户行为特征矩阵X;根据所述用户行为特征矩阵X,通过概率潜在语义分析方法PLSA和EM算法,得到行为倾向集合T以及“用户‑倾向”概率分布矩阵D;根据所述用户行为特征矩阵X,通过支持向量机SVM算法,得到“特征词‑类别”概率分布矩阵C;通过矩阵乘法运行T×C得到“倾向‑类别”映射矩阵M;通过矩阵乘法运行D×M得到“用户‑类别”概率分布矩阵Y;根据任一待测网络用户在各个类别上的概率分布情况,将所述任一待测网络用户分类到概率值最大的类别中。
-
公开(公告)号:CN105069169B
公开(公告)日:2019-03-05
申请号:CN201510547203.7
申请日:2015-08-31
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/958
Abstract: 本发明提出了一种网站镜像的检测方法及装置。所述检测方法包括:计算待检测网站的标题信息与原始网站的标题信息的相似度,若所述相似度超过设定阈值,则所述待检测网站为疑似网站;比对所述疑似网站的网页结构中的可视化元素和所述原始网站的网页结构中的可视化元素,若满足预设条件,则判定所述疑似网站为镜像网站,在保证检测准确性的同时,提高网站镜像检测的效率。
-
公开(公告)号:CN104992708B
公开(公告)日:2018-07-24
申请号:CN201510236568.8
申请日:2015-05-11
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院声学研究所
Abstract: 本发明涉及一种短时特定音频检测模型生成方法,包括:对训练语音数据进行特征提取;其中,所述训练语音数据包括非特定音频数据与特定音频数据;用训练语音数据的特征,进行通用背景模型的训练;由训练语音数据中某一类特定音频数据的特征,根据通用背景模型中自适应地得到该类特定音频数据的模型;重复这一操作,直至得到训练语音数据中所有类特定音频数据的模型。本发明还提供了一种短时特定音频检测方法,该方法通过模型打分进行特定音频的检测。这种方法不仅可以很好地解决特定音频模型训练数据不充足的问题,还可以一定程度的对输入数据的背景噪声进行抑制。
-
公开(公告)号:CN108156020A
公开(公告)日:2018-06-12
申请号:CN201711252296.6
申请日:2017-12-01
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L12/24 , H04L12/709 , H04L12/733 , H04L12/741
CPC classification number: H04L41/0823 , H04L45/20 , H04L45/245 , H04L45/74
Abstract: 本发明涉及一种IP定位数据库优化方法及装置,所述方法包括:获取IP定位数据库中网络路径及该网络路径中各IP节点的时延;根据所述网络路径中邻接IP节点的时延对所述网络路径中各IP节点进行分组,获取所述网络路径的路径集合;若所述路径集合中IP节点的定位不一致,则根据各区域基准节点修复该路径集合中IP节点的定位。本发明提供的技术方案,可以有效的消除数据库中的错误数据,对定位结果可能错误的IP进行补充修复,准确定位IP地址位置,从而提高IP定位的精度。
-
公开(公告)号:CN104408659B
公开(公告)日:2017-12-19
申请号:CN201410592639.3
申请日:2014-10-29
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06Q50/00
Abstract: 本发明公开了一种基于社交应用信息传播模式的评估方法及系统。该方法包括:对社交应用的信息传播过程进行分析和抽象,建立社交应用信息传播模式;基于社交应用信息传播模式,按照层次关系将社交应用信息传播风险分解为各项因素,并根据各项因素间的相互关系将各项因素按照层次关系进行聚集组合,生成虚假信息传播风险评估模型;其中,虚假信息传播风险评估模型的层次关系具体包括:系统层、实体层、以及风险点层;以虚假信息传播风险评估模型的风险点层中的风险点为基础原始数据,对该社交应用面临的虚假信息传播威胁进行评估。
-
公开(公告)号:CN105871630A
公开(公告)日:2016-08-17
申请号:CN201610370749.4
申请日:2016-05-30
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明提出了一种确定网络用户的上网行为类别的方法,该方法,包括:提取每个待测网络用户的上网行为特征,并通过文档向量空间模型的量化方法形成用户行为特征矩阵X;根据所述用户行为特征矩阵X,通过概率潜在语义分析方法PLSA和EM算法,得到行为倾向集合T以及“用户?倾向”概率分布矩阵D;根据所述用户行为特征矩阵X,通过支持向量机SVM算法,得到“特征词?类别”概率分布矩阵C;通过矩阵乘法运行T×C得到“倾向?类别”映射矩阵M;通过矩阵乘法运行D×M得到“用户?类别”概率分布矩阵Y;根据任一待测网络用户在各个类别上的概率分布情况,将所述任一待测网络用户分类到概率值最大的类别中。
-
-
-
-
-
-
-
-
-