公开(公告)号：CN115225308B

公开(公告)日：2024-03-12

申请号：CN202210540565.3

申请日：2022-05-17

Applicant: 国家计算机网络与信息安全管理中心 ,  国家计算机网络与信息安全管理中心浙江分中心 ,  北京邮电大学

Inventor： 何能强 ,  雷君 ,  龙泉 ,  张华 ,  王华伟 ,  涂腾飞 ,  齐坚钧 ,  季莹莹 ,  郑勤健 ,  王森淼 ,  张耀武 ,  崔栋 ,  马敏燕 ,  刘思琦

IPC: H04L9/40 ,  G06F18/22

Abstract: 本申请提供一种大规模群体攻击流量的攻击团伙识别方法及相关设备。该方法包括：获取预设时间攻击流量的日志数据，并对日志数据进行预处理，得到预处理数据；根据预处理数据建立关系字典，并根据关系字典构建交换矩阵模型；对交换矩阵模型进行相似度计算处理，识别出至少一个攻击团伙。无需多种类型的流量，使得攻击团伙识别的限制小、可扩展性强，因此适用于各类流量的攻击团伙识别，能够高效精确识别出攻击团伙。

公开(公告)号：CN111737318B

公开(公告)日：2024-06-11

申请号：CN202010585668.2

申请日：2020-06-24

Applicant: 国家计算机网络与信息安全管理中心浙江分中心

Inventor： 沈颖彦 ,  马敏燕 ,  张震 ,  陈形 ,  王蓓 ,  张蓂 ,  陈岳布 ,  管燕飞 ,  梅鹏超 ,  齐坚钧 ,  龙泉

IPC: G06F16/2458 ,  G06F16/2457

Abstract: 本发明提供一种网络诈骗易感人群筛选方法，包括：提取高危用户的社会属性数据；根据高危用户的社会属性进行分段，统计每个属性分段的访问诈骗网站人数；根据高危用户在各个属性分段的数量分布，为每个属性分段分配不同的权重，形成权重集合；计算所有高危用户的权重的加权平均值，取加权平均值最小的用户作为筛选阈值；使用权重集合与筛选阈值建立初始模型。由于容易受害的群体往往集中在部分人群，针对这些人群重点宣传，可以起到事半功倍的效果，因此通过本发明可以准确、迅速的对诈骗网站的访问数据分析筛选，挖掘出网络诈骗易受害人群，从而提高防网络诈骗宣传的效率，针对易被骗人群重点宣传，有效降低诈骗率，降低宣传成本。

公开(公告)号：CN111737318A

公开(公告)日：2020-10-02

申请号：CN202010585668.2

申请日：2020-06-24

Applicant: 国家计算机网络与信息安全管理中心浙江分中心

Inventor： 沈颖彦 ,  马敏燕 ,  张震 ,  陈形 ,  王蓓 ,  张蓂 ,  陈岳布 ,  管燕飞 ,  梅鹏超 ,  齐坚钧 ,  龙泉

IPC: G06F16/2458 ,  G06F16/2457

Abstract: 本发明提供一种网络诈骗易感人群筛选方法，包括：提取高危用户的社会属性数据；根据高危用户的社会属性进行分段，统计每个属性分段的访问诈骗网站人数；根据高危用户在各个属性分段的数量分布，为每个属性分段分配不同的权重，形成权重集合；计算所有高危用户的权重的加权平均值，取加权平均值最小的用户作为筛选阈值；使用权重集合与筛选阈值建立初始模型。由于容易受害的群体往往集中在部分人群，针对这些人群重点宣传，可以起到事半功倍的效果，因此通过本发明可以准确、迅速的对诈骗网站的访问数据分析筛选，挖掘出网络诈骗易受害人群，从而提高防网络诈骗宣传的效率，针对易被骗人群重点宣传，有效降低诈骗率，降低宣传成本。

公开(公告)号：CN115225308A

公开(公告)日：2022-10-21

申请号：CN202210540565.3

申请日：2022-05-17

Applicant: 国家计算机网络与信息安全管理中心 ,  国家计算机网络与信息安全管理中心浙江分中心 ,  北京邮电大学

Inventor： 何能强 ,  雷君 ,  龙泉 ,  张华 ,  王华伟 ,  涂腾飞 ,  齐坚钧 ,  季莹莹 ,  郑勤健 ,  王森淼 ,  张耀武 ,  崔栋 ,  马敏燕 ,  刘思琦

IPC: H04L9/40 ,  G06K9/62

Abstract: 本申请提供一种大规模群体攻击流量的攻击团伙识别方法及相关设备。该方法包括：获取预设时间攻击流量的日志数据，并对日志数据进行预处理，得到预处理数据；根据预处理数据建立关系字典，并根据关系字典构建交换矩阵模型；对交换矩阵模型进行相似度计算处理，识别出至少一个攻击团伙。无需多种类型的流量，使得攻击团伙识别的限制小、可扩展性强，因此适用于各类流量的攻击团伙识别，能够高效精确识别出攻击团伙。