公开(公告)号：CN113037748A

公开(公告)日：2021-06-25

申请号：CN202110251192.3

申请日：2021-03-08

Applicant: 中国科学院信息工程研究所

Inventor： 姜建国 ,  黄伟庆 ,  石志鑫 ,  殷其雷 ,  李梅梅 ,  翁腾凡

IPC: H04L29/06

Abstract: 本发明提供一种C&C信道混合检测方法及系统，包括：获取待测试流量；基于启发式规则对所述待测试流量中的非C&C流量进行过滤，得到初始流量过滤结果；基于异常行为检测模型对所述初始流量过滤结果进行C&C流量识别，得到异常检测结果；根据预设判定规则对所述异常检测结果进行集成判定，得到最终C&C流量检测结果。本发明通过采用混合式C&C信道检测方法，组合运用启发式规则与异常式行为检测模型，能实现准确检测保护场景中的C&C信道。

公开(公告)号：CN110955746A

公开(公告)日：2020-04-03

申请号：CN201911008259.X

申请日：2019-10-22

Applicant: 中国科学院信息工程研究所

Inventor： 黄伟庆 ,  石志鑫 ,  徐国坤 ,  翁腾凡 ,  张萌

IPC: G06F16/31 ,  H04L29/06

Abstract: 本发明实施例提供一种电磁数据收集处理装置及方法，装置包括：数据输入模块和数据输出模块；所述数据输入模块，用于收集不同种类电磁监测设备监测到的各种类型电磁数据；所述数据输出模块，用于对所述各种类型电磁数据进行不同形式的输出处理。本发明实施例对不同来源的各种类型电磁数据进行统一的收集和预处理，并将预处理后的电磁数据进行不同形式的输出，极大地提高了电磁数据的处理能力。