公开(公告)号：CN111385302A

公开(公告)日：2020-07-07

申请号：CN202010151659.2

申请日：2020-03-06

Applicant: 北京计算机技术及应用研究所

Inventor： 王定宇 ,  刘滋润 ,  杨枭 ,  许明龙 ,  贾琼 ,  张帅 ,  罗济凡 ,  秦路平

IPC: H04L29/06

Abstract: 本发明涉及一种载荷自动化生成系统，属于信息安全技术领域。本发明引入攻击载荷自动化生成的思想，加入变形手段提高攻击载荷检测难度，消除攻击载荷特征序列，基于此来提高攻击的成功率。

公开(公告)号：CN112800435A

公开(公告)日：2021-05-14

申请号：CN202110356950.8

申请日：2021-04-01

Applicant: 北京计算机技术及应用研究所

Inventor： 许明龙 ,  常承伟 ,  杨枭 ,  王定宇

IPC: G06F21/57 ,  G06F16/242 ,  G06F40/284 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明涉及一种基于深度学习的SQL注入检测方法，涉及信息安全技术领域。本发明通过使用深度学习算法构建分类方法来改善当前SQL注入检测方法准确率较低的问题，设计了一个基于CNN的SQL注入攻击检测方法，针对经典的CNN分类方法进行改进，在提升该方法准确率的同时降低了复杂度。

公开(公告)号：CN111953693A

公开(公告)日：2020-11-17

申请号：CN202010812720.3

申请日：2020-08-13

Applicant: 北京计算机技术及应用研究所

Inventor： 贾琼 ,  刘滋润 ,  王木子 ,  许明龙 ,  杨枭

IPC: H04L29/06

Abstract: 本发明涉及一种Tor网络通信流量识别分析方法，涉及信息安全技术领域。本发明基于利用Tor通信协议中TLS建立于传输过程的特征可实现对Tor通信协议的识别的原理，基于对TOR网络通信协议的分析，确定通信协议的数据包特征，通过特征提取及比对确定协议类型，实现了一种高效的Tor网络通信流量识别分析方法。

公开(公告)号：CN111930945A

公开(公告)日：2020-11-13

申请号：CN202010824391.4

申请日：2020-08-17

Applicant: 北京计算机技术及应用研究所

Inventor： 许明龙 ,  张帅 ,  王佳星 ,  刘滋润 ,  杨枭

IPC: G06F16/35 ,  G06F40/151 ,  G06F21/60

Abstract: 本发明涉及一种Tor隐藏服务非法内容分类方法，属于信息安全技术领域。本发明以分类Tor隐藏服务中非法活动网页为目标，针对当前研究中存在的局限，提出一个基于法律规制的隐藏服务非法内容分类方法，使用相关法律法规作为判定Tor隐藏服务中是否包含某一类别非法行为的依据，通过研究法律体系中制定法和判例法的文本特点，提出构造法律训练样本的方法，使用机器学习分类算法实现对目标类别非法活动的有效分类。

公开(公告)号：CN110119469A

公开(公告)日：2019-08-13

申请号：CN201910427963.2

申请日：2019-05-22

Applicant: 北京计算机技术及应用研究所

Inventor： 贾琼 ,  陈志浩 ,  常承伟 ,  刘滋润 ,  杨枭 ,  许明龙

IPC: G06F16/951 ,  G06F16/955 ,  G06F16/901 ,  G06F16/903 ,  G06F16/958

Abstract: 本发明涉及一种面向暗网的数据采集与分析系统及方法，涉及信息安全技术领域。本发明在暗网数据采集方面通过在tor网络中部署探测节点，结合已有的爬虫接入、域名获取技术及方法，可获取更多有效暗网地址，通过暗网数据分析，将获取的暗网数据，进行关联性分析、热点分析等，从而解决了暗网原始数据格式不统一、数据内容杂乱的问题，并通过翻译平台解决了暗网中小语种多的问题。