-
公开(公告)号:CN118381637B
公开(公告)日:2024-10-01
申请号:CN202410484528.4
申请日:2024-04-22
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明提供了一种基于动态服务地址的网络空间抗测绘系统,涉及电数字数据处理领域,包括基于动态服务地址的网络空间抗测绘系统,包括地址生成管理模块、服务映射处理模块、安全监控响应模块,所述地址生成管理模块用于生成网络服务的地址并对地址信息进行管理,所述服务映射处理模块用于接收请求信息并进行映射处理,所述安全监控响应模块用于进行异常检测并执行防御响应;本系统通过不断动态变换服务地址的方式来提高对抗测绘攻击的能力,并在生成新地址时提高了随机性,加大了测绘攻击识别出地址的变化规律。
-
公开(公告)号:CN118413360A
公开(公告)日:2024-07-30
申请号:CN202410492095.7
申请日:2024-04-23
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L9/40
Abstract: 本发明提供了一种基于动态应答响应的网络空间抗测绘系统,其特征在于,包括请求监控模块、动态应答决策模块、伪装集成模块和管理优化模块,所述请求监控模块用于对流量信息进行监控并识别出网络测绘行为,所述动态应答决策模块用于对网络测绘行为进行动态响应,所述伪装集成模块用于生成虚假信息对抗网络测绘,所述管理优化模块用于对系统配置进行调整优化;本系统能够根据每次响应的效果动态选择后续的响应措施,避免形成单一的对抗方式,能够有效地对抗测绘攻击。
-
公开(公告)号:CN118381637A
公开(公告)日:2024-07-23
申请号:CN202410484528.4
申请日:2024-04-22
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明提供了一种基于动态服务地址的网络空间抗测绘系统,涉及电数字数据处理领域,包括基于动态服务地址的网络空间抗测绘系统,包括地址生成管理模块、服务映射处理模块、安全监控响应模块,所述地址生成管理模块用于生成网络服务的地址并对地址信息进行管理,所述服务映射处理模块用于接收请求信息并进行映射处理,所述安全监控响应模块用于进行异常检测并执行防御响应;本系统通过不断动态变换服务地址的方式来提高对抗测绘攻击的能力,并在生成新地址时提高了随机性,加大了测绘攻击识别出地址的变化规律。
-
公开(公告)号:CN117195905A
公开(公告)日:2023-12-08
申请号:CN202310912957.2
申请日:2023-07-24
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F40/30 , G06F40/289 , G06F40/205 , G06F40/247 , G06F40/58 , G06F18/22 , G06F18/241
Abstract: 本发明涉及自然语言处理技术领域,尤其是指一种文本生成与数据增强方法、装置及存储介质。本发明所述的文本生成与数据增强方法,对数据情感极性进行判断,可在保持数据情感极性不变的情况下,实现数据增强;使用多类型数据增强算法,针对同一文本,可提高进行数据增强后的结果多样性,实现样本数据的生成积累;通过多类型数据增强方法积累的样本,不仅可以用于分类模型、识别模型的训练,还可用于同义句转换、昵称、口头禅等的多样生成,可应用于媒体出版、新闻媒体、诗歌创等领域。
-
公开(公告)号:CN113094715B
公开(公告)日:2023-08-04
申请号:CN202110421626.X
申请日:2021-04-20
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明提供了一种基于知识图谱的网络安全动态预警系统,预警系统包括采集装置、校准装置、核验装置、处理装置、预警装置和处理器,采集装置对知识图谱的元素进行安全网络的搭建;校准装置基于采集装置搭建的安全网络,并对各个组件的元素进行操作数地址的校准;核验装置对安全网络进行模拟核验;处理装置对采集装置、校准装置和核验装置的数据进行处理;预警装置从防护设备或路由设备的安全应用接收接入公共网络的请求,基于所接收的请求参数和针对无线网络的安全策略,向防护设备或路由设备的安全应用发送安全动作。通过校验机构还对用户指令的步长进行核验并带入异常值评估函数中,并基于不同的异常值进行监控,提升系统的防护能力。
-
公开(公告)号:CN111984835A
公开(公告)日:2020-11-24
申请号:CN202010845708.2
申请日:2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor: 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: G06F16/903 , G06F16/901 , H04L29/12
Abstract: 一种IPv4掩码五元组规则匹配的方法,应用于三态内容寻址存储器TCAM芯片,包括:压缩该TCAM芯片所存储的掩码五元组规则中的源端口SP字段及目的端口DP字段,删除协议号P字段,压缩后占10字节,并将原始掩码五元组规则中的协议号字P字段与该规则的匹配结果合并存储;接收报文并提取报文中的五元组信息,在TCAM芯片所存储的掩码五元组规则中查询;若查询命中匹配结果,则判断报文中的五元组信息与匹配结果相应的协议号P字段是否一致,若一致则输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置,能够有效解决TCAM资源浪费的问题,使TCAM得到充分的使用。
-
公开(公告)号:CN118590552A
公开(公告)日:2024-09-03
申请号:CN202410570754.4
申请日:2024-05-09
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L67/63 , H04L43/0852 , H04L43/087 , H04L43/0829 , H04L43/16 , H04L45/12
Abstract: 本公开提出一种服务器确定方法、装置、电子设备及存储介质,包括:第一服务器在接收到客户端发送的对第二服务器的服务器访问请求时,确定客户端在第一时间所需求访问业务的初始业务类型,获取第一服务器和每台第二服务器之间的探测链路的至少一个初始传输性能数据,再根据初始传输性能数据和客户端的第一IP地址,从多个第二服务器中确定候选服务器,根据初始业务类型,从初始传输性能数据中确定目标传输性能数据,根据目标传输性能数据,从候选服务器中确定目标服务器,能够从多个第二服务器中满足客户端业务需求的目标服务器,且能够保障和目标服务器之间所建立的通信链路具有较优的链路状态,保障链路的通信质量,使得网络流量保持长期稳定。
-
公开(公告)号:CN117614967A
公开(公告)日:2024-02-27
申请号:CN202311437313.9
申请日:2023-10-31
Applicant: 国家计算机网络与信息安全管理中心
Inventor: 强倩 , 朱天 , 黄亮 , 李高超 , 涂登彪 , 周立 , 王博 , 黄恬 , 熊颖 , 程冕 , 戴光耀 , 周炎龙 , 陈万祺 , 戚艳红 , 张阳 , 张明远 , 郝劭辰 , 龙欣健 , 于天鹤
IPC: H04L67/1074 , H04W8/08
Abstract: 本公开提供了一种数据传输方法、装置、电子设备、存储介质及芯片,其中所述的方法包括:将传输数据生成为多个数据块;根据传输顺序向第一设备发送第一数据块及其他数据块中每个数据块对应的差异信息,以使所述第一设备基于第一数据块及其他数据块中每个数据块对应的差异信息获取所述传输数据;本公开的方法,能够通过所述差异信息的方式传输构成传输数据的数据块,减少了数据的传输量,降低了端到端的带宽需求,进而节约了数据传输成本。
-
公开(公告)号:CN114756636A
公开(公告)日:2022-07-15
申请号:CN202110958374.4
申请日:2021-08-20
Applicant: 长安通信科技有限责任公司 , 青海省交通控股集团有限公司 , 国家计算机网络与信息安全管理中心
IPC: G06F16/29 , G06F16/21 , G06F16/22 , G06F40/126 , G06F21/62
Abstract: 本发明公开了一种海量轨迹信息处理方法、系统和装置,该方法包括:选择合适粒度对二维空间进行分割,得到若干离散化的区块;选择若干字符与所述区块对应,得到相应字符集;对运动体的轨迹以相同时间序列进行采样,得到轨迹信息字符串。该系统包括空间分割模块、区块符号化模块、轨迹信息采集与生成模块。该装置包括数据采集装置、处理器和存储器。采用本本发明的方法、系统和装置能够对海量运动体的轨迹进行字符串化、数据压缩和脱敏、存储优化和分析,实现高效存储和分析海量轨迹信息,具有存储开销低、能够对轨迹进行查询与分析的优势,同时具有一定的隐私保护功能,能够对相关工作提供技术支持。
-
公开(公告)号:CN114330307A
公开(公告)日:2022-04-12
申请号:CN202110483554.1
申请日:2021-04-30
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F40/242 , G06F40/284 , G06F40/295
Abstract: 本发明公开了一种基于限定领域的分词方法及系统,方法包括:对限定领域的数据进行预处理,对预处理后得到的数据中的命名实体进行识别,并抽取出数据中的实体词汇,得到命名实体识别结果;基于预处理后得到的数据计算限定领域语料中的特征信息,并根据得到的特征信息构建新词发现模型,利用新词发现模型对语料库中的新词进行识别,以获取新词数据组;利用所述命名实体识别结果及常用词词典对获取的新词数据组进行过滤,排除掉常用词汇和实体词汇,以获取并确认敏感词,并基于确认后的敏感词建立敏感词库;结合敏感词库中获取的敏感词信息和命名实体识别结果进行分词。解决了现有技术中在限定领域中分词准确性较差的技术问题。
-
-
-
-
-
-
-
-
-