公开(公告)号：CN103269337B

公开(公告)日：2016-08-10

申请号：CN201310153237.9

申请日：2013-04-27

Applicant: 中国科学院信息工程研究所

Inventor： 薛聚坡 ,  张莹 ,  肖军 ,  张永铮

IPC: H04L29/06

Abstract: 本发明涉及一种数据处理方法及装置。其中，数据处理方法包括：按照设定周期获取netflow信息；根据本周期内获取的所述netflow信息挖掘安全事件信息。数据处理装置包括：获取模块，用于按照设定周期获取netflow信息；挖掘模块，用于根据所述获取模块在本周期内获取的netflow信息挖掘安全事件信息。本发明的数据处理方法及装置，能够节约计算资源，提高数据处理效率。

公开(公告)号：CN103095723A

公开(公告)日：2013-05-08

申请号：CN201310043560.0

申请日：2013-02-04

Applicant: 中国科学院信息工程研究所

Inventor： 肖军 ,  张永铮 ,  张莹

IPC: H04L29/06

Abstract: 本发明涉及一种网络安全监控方法及系统。其中，网络安全监控方法包括：捕获待检测数据包；至少基于安全检测历史对所捕获的数据包进行安全检测。网络安全监控系统，包括：捕获装置，用于捕获待检测数据包；检测装置，用于至少基于安全检测历史对所述捕获装置所捕获的数据包进行安全检测。本发明的网络安全监控方法及系统，适用范围广，适用于各种攻击流量过滤，以及多种攻击的混合方式。

公开(公告)号：CN103269337A

公开(公告)日：2013-08-28

申请号：CN201310153237.9

申请日：2013-04-27

Applicant: 中国科学院信息工程研究所

Inventor： 薛聚坡 ,  张莹 ,  肖军 ,  张永铮

IPC: H04L29/06

Abstract: 本发明涉及一种数据处理方法及装置。其中，数据处理方法包括：按照设定周期获取netflow信息；根据本周期内获取的所述netflow信息挖掘安全事件信息。数据处理装置包括：获取模块，用于按照设定周期获取netflow信息；挖掘模块，用于根据所述获取模块在本周期内获取的netflow信息挖掘安全事件信息。本发明的数据处理方法及装置，能够节约计算资源，提高数据处理效率。