公开(公告)号：CN103442014A

公开(公告)日：2013-12-11

申请号：CN201310395429.0

申请日：2013-09-03

Applicant: 中国科学院信息工程研究所

Inventor： 云晓春 ,  张永铮 ,  周宇 ,  肖军 ,  王一鹏 ,  李书豪

IPC: H04L29/06

Abstract: 本发明涉及一种自动检测疑似仿冒网站的方法，包括以下步骤：1：接收多个网站地址；2：将一个网站地址与白名单相匹配，判断是否匹配，如匹配，允许访问并添加白名单标记，跳转至步骤6；否则，继续；3：将网站地址与黑名单相匹配，判断是否匹配，如匹配，则禁止访问并添加黑名单标记，跳转至步骤6；否则，继续；4：将当前网页内容与所有白名单网站的专属标识进行匹配，计算相似度，得到最大相似度值；5：判断最大相似度值是否大于预设的阈值，如是，为疑似仿冒网站；否则，为非疑似仿冒网站；步骤6：判断是否存在未添加标记的网站地址，如有，进行步骤2；否则，结束。本发明可在用户利益受到侵害之前检测出疑似仿冒网站，降低用户损失。

公开(公告)号：CN103269337A

公开(公告)日：2013-08-28

申请号：CN201310153237.9

申请日：2013-04-27

Applicant: 中国科学院信息工程研究所

Inventor： 薛聚坡 ,  张莹 ,  肖军 ,  张永铮

IPC: H04L29/06

Abstract: 本发明涉及一种数据处理方法及装置。其中，数据处理方法包括：按照设定周期获取netflow信息；根据本周期内获取的所述netflow信息挖掘安全事件信息。数据处理装置包括：获取模块，用于按照设定周期获取netflow信息；挖掘模块，用于根据所述获取模块在本周期内获取的netflow信息挖掘安全事件信息。本发明的数据处理方法及装置，能够节约计算资源，提高数据处理效率。