公开(公告)号：CN113505855A

公开(公告)日：2021-10-15

申请号：CN202110868192.8

申请日：2021-07-30

Applicant: 中国科学院计算技术研究所

Inventor： 梁志民 ,  孟绪颖 ,  张玉军 ,  张瀚文

IPC: G06K9/62 ,  G06N3/04 ,  G06N3/08 ,  G06N20/00

Abstract: 本发明提供一种对抗攻击模型的训练方法，对抗攻击模型包括生成器和判别器，该方法包括：S1、将异构图代入嵌入模型得到各节点的初始嵌入表示；S2、为异构图中的每种关系分别构建一组生成器和判别器；S3、针对每种关系，利用从异构图取样的真实连接节点对和从生成器取样的生成节点对，训练判别器生成指示关系真实性的判别分数，生成器基于判别分数更新自身参数以提高生成节点对的判别分数，重复该步骤以得到训练好的多个判别器；S4、针对每种关系，将扰动异构图代入嵌入模型获得各节点的新嵌入表示，以降低攻击目标节点对的判别分数作为目标训练生成器学习扰动分布，重复该步骤以得到训练好的多个生成器。

公开(公告)号：CN105656939B

公开(公告)日：2019-05-07

申请号：CN201610143015.2

申请日：2016-03-14

Applicant: 中国科学院计算技术研究所

Inventor： 李锦文 ,  王淼 ,  孟绪颖 ,  张玉军

IPC: H04L29/06 ,  H04L29/12 ,  H04L12/26

Abstract: 本发明提供一种生成DNS查询包的方法，包括：确定DNS查询包中的固定部分，所述固定部分包括标识、标志、问题数、资源记录数、授权资源记录数和额外资源的字段中的至少一个；并生成一个或多个DNS查询包中的动态部分，所述动态部分为DNS查询包中除固定部分以外的其他字段；将所述固定部分和一个或多个所述动态部分组合成一个或多个DNS查询包。本发明可以分开实现DNS查询包的固定部分和动态部分，以简化生成查询包的操作；并且在采用同等字符串数量的条件下，可以生成更多数量的DNS查询包；还可以通过简单的操作快速地生成不同的动态部分，从而快速地将DNS查询包的固定部分和动态部分合成DNS查询包。

公开(公告)号：CN105681133B

公开(公告)日：2018-09-07

申请号：CN201610142981.2

申请日：2016-03-14

Applicant: 中国科学院计算技术研究所

Inventor： 李锦文 ,  王淼 ,  孟绪颖 ,  张玉军

IPC: H04L12/26 ,  H04L29/06

Abstract: 本发明提供一种用于检测DNS服务器是否防网络攻击的方法，包括：确定DNS服务器在未受到网络攻击时的平均响应时间和/或查询成功率，并且确定所述DNS服务器在遭受检测的网络攻击时的平均响应时间和/或查询成功率；比较所述DNS服务器在未受到网络攻击与遭受所述检测的网络攻击时的平均响应时间和/或查询成功率，确定所述DNS服务器是否防网络攻击；其中，所述响应时间是从客户端发出查询包到收到响应包的耗时，所述平均响应时间是所有DNS查询包的响应时间的平均值；所述查询成功率是收到DNS响应包占DNS查询包的百分比。由此，能够有效检测DNS服务器是否能够防御网络攻击，向用户提供可靠的DNS服务器，也为DNS服务器提供商加强服务器的安全提供依据。

公开(公告)号：CN105681133A

公开(公告)日：2016-06-15

申请号：CN201610142981.2

申请日：2016-03-14

Applicant: 中国科学院计算技术研究所

Inventor： 李锦文 ,  王淼 ,  孟绪颖 ,  张玉军

IPC: H04L12/26 ,  H04L29/06

CPC classification number: H04L43/0817 ,  H04L43/0852 ,  H04L61/1511 ,  H04L63/1458

Abstract: 本发明提供一种用于检测DNS服务器是否防网络攻击的方法，包括：确定DNS服务器在未受到网络攻击时的平均响应时间和/或查询成功率，并且确定所述DNS服务器在遭受检测的网络攻击时的平均响应时间和/或查询成功率；比较所述DNS服务器在未受到网络攻击与遭受所述检测的网络攻击时的平均响应时间和/或查询成功率，确定所述DNS服务器是否防网络攻击；其中，所述响应时间是从客户端发出查询包到收到响应包的耗时，所述平均响应时间是所有DNS查询包的响应时间的平均值；所述查询成功率是收到DNS响应包占DNS查询包的百分比。由此，能够有效检测DNS服务器是否能够防御网络攻击，向用户提供可靠的DNS服务器，也为DNS服务器提供商加强服务器的安全提供依据。

公开(公告)号：CN103929330A

公开(公告)日：2014-07-16

申请号：CN201410163225.9

申请日：2014-04-22

Applicant: 中国科学院计算技术研究所

Inventor： 邵正阳 ,  王淼 ,  孟绪颖 ,  张玉军

IPC: H04L12/24 ,  H04L29/12

Abstract: 本发明提供一种域名服务质量评估方法，该方法包括基于层次分析法确定与域名服务质量相关的多个指标及各个指标的权重；对于待评估的每个域名，采集该域名的与所述多个指标中每个指标相关的数据并获取该域名在每个指标上的评分；以及基于域名在每个指标上的评分和每个指标的权重来计算该域名的综合评分。该方法基于层次分析法设置各指标的权重，并且基于所采集的域名数据对权重进行调整，使得权重更加准确的反应指标的重要程度，对于服务质量较好的域名和较差的域名之间的区分度更高。因此，可以更客观、更准确地反映域名服务的质量，能为用户过滤掉一些不安全的域名或者不良网站，还可以帮助用户选择出性能较好的域名。