公开(公告)号：CN108616545B

公开(公告)日：2021-06-29

申请号：CN201810668279.9

申请日：2018-06-26

Applicant: 中国科学院信息工程研究所

Inventor： 王妍 ,  吕遒健 ,  王丹 ,  吴峥嵘 ,  吕彬 ,  李宁

IPC: H04L29/06

Abstract: 本发明提供一种网络内部威胁的检测方法、系统及电子设备，所述方法包括：基于用户行为数据的不同特征，分别根据多域行为驱动和时间行为驱动，进行所述用户行为数据的多维度检测；利用熵权法，将多维度检测的结果中基于多域行为驱动的异常分数值和基于时间行为驱动的异常分数值进行融合，确定网络内部威胁。本发明能够有效提高运算过程的普适性，并有效降低运算的时间复杂度和空间复杂度，从而降低成本开销。

公开(公告)号：CN112214764A

公开(公告)日：2021-01-12

申请号：CN202010935440.1

申请日：2020-09-08

Applicant: 中国科学院信息工程研究所

Inventor： 石志鑫 ,  殷其雷 ,  姜建国 ,  黄伟庆 ,  吕彬 ,  康肖钰

IPC: G06F21/56 ,  G06F21/64 ,  G06K9/62 ,  H04L9/32 ,  H04L29/06

Abstract: 本发明实施例提供一种面向复杂网络恶意程序分类方法及系统，该方法包括：获取网络恶意程序在预设时间内的完整网络流量，将所述完整网络流量划分为若干网络活动，对所述若干网络活动进行网络活动刻画，得到网络综合行为画像模型；通过行为距离度量函数和预设聚类算法，将所述网络综合行为画像模型中获取的样本网络行为特点生成行为签名；基于所述行为签名分别对已知恶意网络训练样本和未知测试样本进行整体相似度计算，得到未知网络恶意程序的类别归属。本发明实施例通过对网络恶意程序进行综合行为画像分类，细致全面地刻画复杂网络恶意程序的行为特点，进而做出正确的类别归属判断，且该分类方法不针对特定网络活动、协议及格式，适用性强。

公开(公告)号：CN109120665B

公开(公告)日：2020-05-29

申请号：CN201810635267.6

申请日：2018-06-20

Applicant: 中国科学院信息工程研究所

Inventor： 吕彬 ,  石志鑫 ,  余学敏 ,  殷其雷 ,  李梅梅

IPC: H04L29/08

Abstract: 本发明实施例提供一种高速数据包采集方法及装置，其中，该方法包括：根据多个环形缓存区中每个环形缓存区对应的优先值，从所述多个环形缓存区中确定目标环形缓存区；将网卡缓存区的数据包传送至所述目标环形缓存区。本发明实施例提供的方法，通过设置多个环形缓存区中每个环形缓存区对应的优先值确定目标环形缓存区，来实现目标环形缓存区的优化选择，降低数据包丢包率。

公开(公告)号：CN104681022B

公开(公告)日：2018-09-21

申请号：CN201410828191.0

申请日：2014-12-25

Applicant: 中国科学院信息工程研究所

Inventor： 陈佐 ,  王妍 ,  吕彬 ,  毛锐

IPC: G10K11/178

Abstract: 本发明提供了一种声压消除器，安装于室内玻璃前方第一预设距离处，包括：采集单元，用于采集距室内玻璃前方第一预设距离处的声音信号；反相单元，包括滤波器和陷波器，用于对所述声音信号进行反相处理，得到反相声音信号；播放单元，用于将反相声音信号进行播放；在所述反相声音信号播放后，所述反相声音信号和所述声音信号相互抵消，降低了所述声音信号对所述室内玻璃的声压。本发明的声压消除器能够在不引入干扰源的情况下，实现反激光窃听。