公开(公告)号：CN114462081A

公开(公告)日：2022-05-10

申请号：CN202210055121.0

申请日：2022-01-18

Applicant: 国家计算机网络与信息安全管理中心黑龙江分中心

Inventor： 于佳华 ,  刘琨 ,  常远 ,  张光耀 ,  孙巍

IPC: G06F21/62 ,  G06F16/9035 ,  G06F16/951 ,  G06F16/2458 ,  G06F40/289

Abstract: 一种基于关联规则挖掘的涉及个人信息公示网页判定方法、电子设备及存储介质，属于个人信息的公示公告网页的分析判定领域，是针对依赖人工进行工作效率低的问题，以及控制个人信息的泄露问题所提出。主要包括：爬取公示公告网页，形成网页集合W，通过人工标注，形成个人信息网页集合WP，非个人信息网页集合WN；对个人信息网页集合WP中的每一个网页Webpage进行中文分词，并标注词性，形成个人信息公示网页分词集合WPP等步骤，最终应用频繁项集集合FI对新公示公告网页进行是否涉及个人信息判定。通过计算机关联规则挖掘技术实现涉及个人信息的公示公告网页的自动化发现，大幅提升工作效率。

公开(公告)号：CN119324810A

公开(公告)日：2025-01-17

申请号：CN202411430776.7

申请日：2024-10-14

Applicant: 国家计算机网络与信息安全管理中心黑龙江分中心

Inventor： 于佳华 ,  刘琨 ,  孙巍 ,  孙树鹏 ,  常远 ,  王园园 ,  韩钢 ,  安妤

IPC: H04L9/40

Abstract: 一种基于不规则脉冲信号流量模式的高隐蔽性攻击检测方法，属于网络安全技术领域。为解决流量模式的高隐蔽性攻击检测问题，本发明包括按照IP地址安全情况将目的IP地址划分为白名单、黑名单、灰名单；对灰名单集合中的IP地址，逐个按固定周期形成访问流量统计序列；参照脉冲信号进行分析计算，计算访问流量统计序列中的脉冲状态；设置非隐蔽攻击检测模型匹配条件，判断为是非隐蔽攻击则将对应IP地址划分至白名单集合中；对访问流量统计序列中的脉冲状态进行计算；设置隐蔽攻击检测模型匹配条件，判断为是隐蔽攻击则将对应IP地址划分至黑名单集合；设置触发检测模型数据异常条件。本发明用于流量模式的高隐蔽性攻击检测。

公开(公告)号：CN111444961B

公开(公告)日：2023-08-18

申请号：CN202010223235.2

申请日：2020-03-26

Applicant: 国家计算机网络与信息安全管理中心黑龙江分中心

Inventor： 于佳华 ,  韩钢 ,  常远 ,  张光耀 ,  康海东 ,  孙巍

IPC: G06F18/2321 ,  G06F16/957

Abstract: 一种通过聚类算法判定互联网网站归属的方法，属于网络空间安全技术领域，本发明为了解决传统网站备案信息判定方法和网页信息判定方法无法判定网站归属，或者导致判定归属错误的问题。步骤a，输入待判定归属单位的网站集合，基础数据为网站URL；步骤b，对网站基础信息进行提取；步骤c，对步骤二中提取到的所有信息进行量化；步骤d，将各类特征值映射到同一量纲下的[0，1]区间；归一化特征向量FNwebsite；步骤e，利用无监督聚类算法DBSCAN对数据集进行聚类。本发明的一种通过聚类算法判定互联网网站归属的方法使用聚类分析算法，实现网站归属的自动化判定，有效提升归属判定准确率。

公开(公告)号：CN111444961A

公开(公告)日：2020-07-24

申请号：CN202010223235.2

申请日：2020-03-26

Applicant: 国家计算机网络与信息安全管理中心黑龙江分中心

Inventor： 于佳华 ,  韩钢 ,  常远 ,  张光耀 ,  康海东 ,  孙巍

IPC: G06K9/62 ,  G06F16/957

Abstract: 一种通过聚类算法判定互联网网站归属的方法，属于网络空间安全技术领域，本发明为了解决传统网站备案信息判定方法和网页信息判定方法无法判定网站归属，或者导致判定归属错误的问题。步骤a，输入待判定归属单位的网站集合，基础数据为网站URL；步骤b，对网站基础信息进行提取；步骤c，对步骤二中提取到的所有信息进行量化；步骤d，将各类特征值映射到同一量纲下的[0，1]区间；归一化特征向量FNwebsite；步骤e，利用无监督聚类算法DBSCAN对数据集进行聚类。本发明的一种通过聚类算法判定互联网网站归属的方法使用聚类分析算法，实现网站归属的自动化判定，有效提升归属判定准确率。