-
公开(公告)号:CN112105056B
公开(公告)日:2022-12-20
申请号:CN202010768504.3
申请日:2020-08-03
Applicant: 国家计算机网络与信息安全管理中心 , 北京百卓网络技术有限公司
IPC: H04W28/06 , H04W28/10 , H04W88/16 , H04L67/1095
Abstract: 本发明公开了一种基于5GSA网络的码流传输方法和系统,该方法包括:基于大区中心采集控制面原始码流;回传原始码流;采集数据面原始码流;从所述各个省公司传输所述控制面原始码流和所述数据面原始码流至所述各个省公司下属的相关系统。核心网NVF集中化后,核心网网元均以虚拟机方式部署在云平台上,本发明采用TOR镜像结合分光采集的方式解决传统3/4G基于物理端口分光方式不适用的问题,还采取对大区原始码流进行分发回传给省公司方式,解决了5G控制面数据采取大区制集中部署,控制面数据不在本地机房问题,最后,采用SDTP协议针对原始码流进行封装,根据省份标识将不同省份的原始码流通过IP网络回传至省公司,保证了数据流能够在网络中安全稳定传输。
-
公开(公告)号:CN112131356B
公开(公告)日:2022-06-07
申请号:CN202010768507.7
申请日:2020-08-03
Applicant: 国家计算机网络与信息安全管理中心 , 北京百卓网络技术有限公司
IPC: G06F16/332 , G06F16/31
Abstract: 本发明公开了一种基于TCAM的报文关键字匹配方法和装置,该方法包括:基于关键字规则数据库和TCAM芯片生成规则索引数据库和规则全文数据库;将第一查询命令字符在所述规则索引数据库中进行匹配;若命中与所述第一查询命令字符相关的索引规则,将第二查询命令字符在所述规则全文数据库中进行匹配;若命中与所述第二查询命令字符相关的规则全文,则基于获取命中的所述规则全文,处理待处理的报文。本发明基于硬件TCAM芯片的匹配速度快但是容量有限的特点,将关键字规则分为长度较短的规则索引和较长的规则全文进行分阶段匹配,兼顾了TCAM芯片的利用率和匹配性能,同时方案无需更改或增加硬件设备,复杂度低,具有较强的实用性。
-
公开(公告)号:CN108650194B
公开(公告)日:2022-03-25
申请号:CN201810454425.8
申请日:2018-05-14
Applicant: 南开大学 , 国家计算机网络与信息安全管理中心
IPC: H04L47/2441 , H04L47/2483 , G06K9/62
Abstract: 本发明提出了基于K_means和KNN融合算法的网络流量分类方法。该方法的框架是针对每个应用协议构建一个二分类器,由决策规则将所有分类器的输出整合为最终输出。算法上融合了无监督的K_means算法和有监督的KNN算法,此外,该方法还提出了基于K_means迭代的特征选择算法,目的是选出高分离度的特征,以节省时间、空间和提高分类效果。实验结果表明,在真实流量数据上,本发明对流量识别的准确率和召回率可达90%以上,相比现有典型的流量分类方法效果更好;本发明还可识别出未登录流量,与典型的分类方法相比在功能上有了扩展。
-
公开(公告)号:CN105631050B
公开(公告)日:2019-09-17
申请号:CN201610111430.X
申请日:2016-03-01
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/9535 , G06F16/955
Abstract: 本发明公开了一种基于规则配置的URL搜索关键词提取的方法,包括生成规则:对需要支持的搜索引擎的搜索URL进行分析,提取搜索URL特征并生成规则;配置规则:配置上述步骤分析到的规则;URL过滤:接收第三方的URL数据并与配置的所述规则进行匹配来过滤收到的所有URL数据;关键词处理:当有第三方的URL命中所述规则,则提取该URL的搜索关键词。本发明可以通过配置规则来快速的实现对多种搜索引擎的搜索URL关键字进行提取,实现海量URL数据的快速处理,从而在信安系统或舆情系统中使用本发明可以提供强有力的支撑。
-
公开(公告)号:CN106102090B
公开(公告)日:2019-07-05
申请号:CN201610421149.6
申请日:2016-06-14
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04W24/04
Abstract: 本发明公开了一种LTE多接口数据回填方法,其特征在于,所述方法包括:采集S1‑MME或者S10接口消息,获取IMSI参数;采集所述S1‑MME接口消息中的至少一个全球唯一临时UE标识GUTI,并与所述IMSI参数建立UTI~IMSI映射表;获取所述S1‑MME接口消息中的会话参数,根据所述会话参数和所述GUTI~IMSI映射表关联所述S1‑MME接口与S6a接口;以及所述LTE中的至少一个接口根据共有关键参数与所述S1‑MME接口关联,回填数据。本发明公开的技术方案能够提高移动用户上网日志查询和网络安全事件追溯的准确性,而且可以提高身份信息的回填率和准确率,提高数据回填的效率。
-
公开(公告)号:CN106067880B
公开(公告)日:2019-05-31
申请号:CN201610412745.8
申请日:2016-06-13
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种基于4G网络的IP地址的溯源方法,其包括,根据在4G‑LTE网络的S1‑U接口分光采集获取用户的访问信息,在S11接口分光获取用户的账号信息,在防火墙获取NAT地址信息,并进行关联,获取完整的用户访问日志,从而获取用户位置信息标识和用户访问行为;依托现有溯源系统的LAC、SAC信息(基站编号),获取移动用户基于物理位置的溯源信息和网络行为信息。本发明可以基于用户特定信息将物理位置信息和用户行为信息关联起来,从而可以为互联网安全事件溯源和应用等提供移动用户的特定信息,包括移动用户位置信息和网络访问信息,使互联网应用可以进行后续的用户行为分析以及精准营销等行为。
-
公开(公告)号:CN107480578A
公开(公告)日:2017-12-15
申请号:CN201610405681.9
申请日:2016-06-08
Applicant: 国家计算机网络与信息安全管理中心
CPC classification number: G06K9/00711 , G06K9/00718 , G06K9/00744 , G06K2009/00738 , G06T2207/10016 , G06T2207/20224 , G06T2207/30232
Abstract: 本发明为一种利用人群行为分析的视频检测方法及系统,包括视频采集模块,用于采集视频数据;预处理模块,用于对采集到的视频进行预处理;人群密度判定模块,用于对预处理后的视频,运算出具有显著标识的“人”的特征信息;安全指数生成模块,用于输出安全指数;人群异常行为检测模块,用于判别该区域中是否有抢劫、打斗的暴恐行为;本发明的有益效果在于:本方法基于深度学习和光流法分析,通过人群密度分析、安全指数计算和人群异常行为分析,有效地检测出视频中存在的暴恐行为,可应用于视频实时监控领域。
-
公开(公告)号:CN107423309A
公开(公告)日:2017-12-01
申请号:CN201610384446.8
申请日:2016-06-01
Applicant: 国家计算机网络与信息安全管理中心
CPC classification number: G06F16/583 , G06K9/6215
Abstract: 本发明涉及一种基于模糊哈希算法相似图片检索方法及系统,其通过分片模块,根据设定的分片值,对图片进行分片;通过哈希算法模块,读取一部分图片内容,用哈希算法计算,得到每一个分片的哈希值;通过压缩映射算法模块,将每片的哈希值进行压缩,映射为一个更短的哈希值;通过连接哈希值算法模块,将每片压缩后的哈希值连在一起,得到该图片的模糊哈希值;最后通过比较算法模块,将待检索的两个图片的模糊哈希值采用加权的汉明距离方法计算相似程度,给出检索结果;解决了图像背景色被改变,或被裁剪、旋转或者某一个像素被修改后相似的图像的比较问题。本发明能够应用于海量互联网图片中的有害图片发现。
-
公开(公告)号:CN104239249B
公开(公告)日:2017-08-04
申请号:CN201410472223.8
申请日:2014-09-16
Applicant: 国家计算机网络与信息安全管理中心 , 北京赛思信安技术有限公司
IPC: G06F13/28
Abstract: 本发明提供了一种PCI‑E零拷贝DMA数据传输方法,属于PCI‑E数据传输技术领域。本方法首先在数据源和数据目的系统中各自分配适当大小的物理内存,并分别对两个系统中分配的物理内存使用双向链表建立空闲内存池和工作内存池;在数据源系统上,用户应用程序传输数据时,从空闲内存池取得空闲内存后直接进行数据填充,数据填充完后传输给数据目的系统;在数据目的系统,将接收的数据存入工作内存池,用户应用程序使用相应的API接口从工作内存池中取得数据进行使用;使用完毕后将相应的内存归还给空闲内存池。本发明极大地减轻了CPU的压力,减少了系统调用,对于大规模小数据量的传输减轻了用户内核空间的切换,提高了系统效率。
-
公开(公告)号:CN106294334A
公开(公告)日:2017-01-04
申请号:CN201510236658.7
申请日:2015-05-11
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F17/30
Abstract: 本发明公开了一种微博舆情指标体系的计算方法及装置。其中,该方法包括:构建微博舆情指标体系;其中,微博舆情指标体系包括:微博主体、微博信息、微博话题和微博舆情;计算微博主体的活跃度和影响力;计算微博信息的热度和影响力;计算微博话题的热度和影响力;基于计算结果得到微博舆情综合指数。本发明构建了微博舆情指标体系,并且基于微博舆情指标体系,可准确获取得到微博舆情综合指数。解决了相关技术中舆情分析指标体系过于庞大,针对性不强的问题。微博作为网络舆情的主要推动媒介,基于本发明研究的微博舆情指标体系,将能更加准确的评估社会舆情安全状态。
-
-
-
-
-
-
-
-
-