-
公开(公告)号:CN119892474A
公开(公告)日:2025-04-25
申请号:CN202510080403.X
申请日:2025-01-17
Applicant: 湖南省通信网络保障中心 , 恒安嘉新(北京)科技股份公司
IPC: H04L9/40 , H04L61/4511 , G06F16/955 , G06F16/906 , G06N3/0985 , G06F18/214 , G06F18/243 , G06F18/2433
Abstract: 本发明实施例公开了一种URL检测模型训练及URL检测方法、装置、设备、介质及程序,其中,方法包括:对统一资源定位符URL样本数据进行特征提取,得到URL特征集;其中,所述URL特征集包括结构特征、情报特征和敏感词特征中的至少一项;根据特征贡献度提取所述URL特征集中的部分特征集作为目标特征集;根据所述目标特征集中的样本特征训练所述随机森林模型。本发明实施例能够准确识别未知URL,并提高URL检测的效率。
-
公开(公告)号:CN119254517A
公开(公告)日:2025-01-03
申请号:CN202411448585.3
申请日:2024-10-16
Applicant: 恒安嘉新(北京)科技股份公司 , 湖南省通信网络保障中心
IPC: H04L9/40 , H04L61/4511
Abstract: 本发明公开了一种恶意域名自动检测方法、装置、设备以及介质。该方法包括:采集设定时间段内的流量数据,从流量数据中提取出DNS协议数据;利用解析软件对全部DNS协议数据进行解析,得到与每个DNS协议数据对应的DNS日志数据;对DNS日志数据进行数据清洗,对数据清洗后的DNS日志数据提取二级域名信息;将二级域名信息进行黑白名单匹配,将未存在于黑白名单中的二级域名信息作为待检测域名,输入至MLP模型中进行DGA检测,判断待检测域名是否为恶意域名。本发明实施例实现了对正常域名以及DGA恶意域名的精准分类,并不断优化神经网络多层感知机模型,使其灵活适应网络环境变化的同时对网络安全态势感知提供了支持。
-
公开(公告)号:CN113098870B
公开(公告)日:2022-12-02
申请号:CN202110357388.0
申请日:2021-04-01
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种网络诈骗检测方法、装置、电子设备及存储介质。该方法包括:获取目标网络诈骗案件中,受害人在案件过程中的历史网络交互数据,其中,目标网络诈骗案件为长时、多线上交互类型的诈骗案件;对各目标网络诈骗案件的历史网络交互数据进行特征抽取,形成与至少一个历史诈骗网站匹配的网站特征信息库;获取至少一个监控用户在监控时间区间内的网络访问数据;将网络访问数据与网站特征信息库进行比对,检测在监控时间区间内访问疑似诈骗网站次数超过设定门限阈值的疑似受害用户;其中,疑似诈骗网站与历史诈骗网站的网站特征信息满足预设的相似条件。该方法可以预先识别诈骗案件,从而降低诈骗案件发生的概率。
-
公开(公告)号:CN114448706A
公开(公告)日:2022-05-06
申请号:CN202210117616.1
申请日:2022-02-08
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种单包授权方法、装置、电子设备及存储介质,方法包括:获取待授权处理流量数据;对所述待授权处理流量数据生成单包授权数据;其中,所述单包授权数据包括置信水平数值和/或动态授权密码;将所述单包授权数据添加至所述待授权处理流量数据中,得到待授权流量数据;将所述待授权流量数据发送至服务器,以使所述服务器对所述待授权流量数据进行单包授权验证。本发明实施例的技术方案能够提高单包授权的安全性和可靠性,从而提高网络访问的安全性。
-
公开(公告)号:CN114422232A
公开(公告)日:2022-04-29
申请号:CN202210048641.9
申请日:2022-01-17
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种违规流量的监测方法、装置、电子设备、系统及介质。该方法包括:获取DPI设备上报的IP流量日志和访问日志;确定访问日志中的违规用户行为对应的访问记录,根据访问记录和IP流量日志确定疑似违规的内层IP和疑似违规的外层IP;根据疑似违规的外层IP获取话单日志中的目标日志数据,采用预设判定策略基于目标日志数据和疑似违规的内层IP确定违规流量,实现基于目标日志数据分析疑似违约的内层IP对应的流量是否为违规流量。通过本发明解决相关技术中无法对通过VPN+NAT方式占用带宽资源的行为进行监测,解决了无法监测VPN加密隧道中传输的违规流量的问题。
-
公开(公告)号:CN114363039A
公开(公告)日:2022-04-15
申请号:CN202111652275.X
申请日:2021-12-30
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明公开了一种诈骗网站的识别方法、装置、设备及存储介质,包括:获取目标用户对应的互联网访问日志,根据预设的涉诈规则库,从所述互联网访问日志中筛选目标涉诈事件;所述涉诈规则库中包括多项涉诈规则;获取所述目标涉诈事件对应的目标网站,并将所述目标网站的目标后台信息特征,与预设的后台信息特征库进行匹配;根据匹配结果,确定与所述目标网站对应的诈骗识别结果。本发明实施例的技术方案可以有效地确定诈骗网站,提高诈骗网站的识别效率,降低诈骗网站的识别成本。
-
公开(公告)号:CN113885857A
公开(公告)日:2022-01-04
申请号:CN202111153389.X
申请日:2021-09-29
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种可视化组件的获取方法及装置,该方法包括:获取待创建的目标可视化组件的特征信息,判断库内可视化组件中是否存在与目标可视化组件匹配的第一库内可视化组件;若确定不存在第一库内可视化组件,则判断库外可视化组件中是否存在与目标可视化组件匹配的第一库外可视化组件;若确定存在第一库外可视化组件,则根据目标可视化组件的属性值,更新第一库外可视化组件的属性值;展示更新完成的第一库外可视化组件并存储至可视化组件库中。本发明实施例提供的技术方案,实现了基于库外可视化组件,对可视化组件库的扩展,满足了软件界面开发中可视化组件的需求,提高了目标可视化组件的获取效率。
-
公开(公告)号:CN109361643B
公开(公告)日:2021-05-25
申请号:CN201810653601.0
申请日:2018-06-22
Applicant: 中国移动通信集团广东有限公司 , 恒安嘉新(北京)科技股份公司
Abstract: 本发明公开了一种恶意样本的深度溯源方法,所述方法包括:分别从样本中提取样本的基础元数据、静态特征数据、动态特征数据及基本研判结果数据;对上述提取的多种数据进行汇聚处理;综合汇聚的多种数据,基于运营商大数据体系对黑产溯源进行定位,基于运营商多维度互联网爬虫对域名和邮箱进行递归溯源;将获取的所有数据特征,进行大数据关联分析,找出存在于数据集合或对象集合之间的结构关联关系;基于不同的数据属性进行建模画像。本发明解决了现有技术无法对黑产线索深入挖掘不足,难以从源头上解决恶意软件的黑产问题。
-
公开(公告)号:CN117978422A
公开(公告)日:2024-05-03
申请号:CN202311568799.X
申请日:2023-11-22
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40 , H04L61/4511 , G06F18/243
Abstract: 本发明公开了一种短链接涉诈网址的识别方法、装置、设备及存储介质。该方法包括:获取多项涉诈短链接,并确定与每项涉诈短链接分别对应的分发平台;通过爬虫引擎,在每个分发平台中进行多级页面抓取,并在页面抓取结果中,识别第一类域名信息集以及第二类域名信息集;根据第一类域名信息集和第二类域名信息集,构建域名关系图,并采用域名关系图中的各域名对设定的决策树模型进行训练,得到反诈模型;在检测到待识别的涉诈网址时,将涉诈网址输入至反诈模型中,获取对所述涉诈网址的识别结果。本发明实施例的技术方案通过爬虫引擎、人工智能、图计算工具及决策树模型等技术,发现真实涉诈链接与APP下载地址,实现对涉诈网址访问的有效封堵拦截。
-
公开(公告)号:CN112148872B
公开(公告)日:2024-04-02
申请号:CN202011043378.1
申请日:2020-09-28
Applicant: 国家计算机网络与信息安全管理中心广东分中心 , 恒安嘉新(北京)科技股份公司
IPC: G06F16/34 , G06F16/332 , G06F16/33 , G06F40/289 , G06F18/22
Abstract: 本公开实施例公开了一种自然对话主题分析方法、装置、电子设备、及存储介质,方法包括:获取多个自然对话文本,对任一自然对话文本进行切和分词处理得到分词序列;将根据所述多个自然对话文本得到的分词序列集合进行聚合分组分成多个分词序列子集合;对任一分词序列子集合提取核心关键词;对任一分词序列子集合中任一分词序列,分别计算任意两个核心关键词词序字符串的莱文斯坦距离以获取主题纯度;根据所述分词序列集合所包含的各分词序列子集合的主题纯度和对应的关键词集合,进行分析结果输出。本实施例的技术方案能够直接根据批量或海量的自然对话分析主题,无需人工参与,能提高主题分析效率。
-
-
-
-
-
-
-
-
-