一种数据标识方法及其对应装置

    公开(公告)号:CN104735025A

    公开(公告)日:2015-06-24

    申请号:CN201310703431.X

    申请日:2013-12-18

    Abstract: 本发明提供一种数据标识方法及其对应装置,其中该方法包括:将收到的数据报文的五元组第一部分内容按照预定算法进行计算,将得到的第一结果与目的端口的第一指定位置的内容进行比较,如果两者一致则根据会话表中的修改记录,将对应的原始端口更新到报文的目的端口字段中;如果两者不一致则将数据报文的五元组第二部分内容按照预定算法进行计算,将得到的第二结果填写到该报文源端口字段的第一指定位置中,将来源编号填写在该报文源端口字段的第二指定位置中,然后将修改记录写入会话表。本发明依据数据的特定标识,能有效的解决部分特定安全分析业务数据流量不能在同一服务器处理的多地对准问题。

    一种多出口环境下异常flow日志的识别和纠正方法及系统

    公开(公告)号:CN118573598A

    公开(公告)日:2024-08-30

    申请号:CN202411029828.X

    申请日:2024-07-30

    Abstract: 本申请公开了一种多出口环境下异常flow日志的识别和纠正方法及系统,涉及数据处理技术,包括:获取以指定字段的形式记录的待识别flow日志;查询具有相同五元组的flow日志的数量;在查询的数量大于第一预设阈值的情况下,对查询到的flow日志计算时间分布间隔的标准差和均值,并确定偏差范围;在所确定的偏范围小于预设偏差阈值的情况下,根据时间戳对查询到的flow日志进行排序,确定是否存在时间间隔大于时间阈值的分割点;若不存在时间间隔大于时间阈值的分割点,删除异常flow日志,将flow日志进行纠正处理。本申请的方法用以对分布式设备生成后的flow日志进行检查识别和纠正,生成准确的flow日志。

    一种基于时间序列预测模型的告警阈值设定方法及装置

    公开(公告)号:CN108921355A

    公开(公告)日:2018-11-30

    申请号:CN201810752508.5

    申请日:2018-07-03

    Abstract: 本发明公开了一种基于时间序列预测模型的告警阈值设定方法及装置,包括:获取待设监控指标的时序监控数据;确定时序监控数据中每一个时间单位下的最大值和最小值,以生成最大值序列和最小值序列;创建最大值序列和最小值序列的时间序列预测模型;利用最大值序列和最小值序列的时间序列预测模型预测待设监控指标在未来q个时间单位的变化情况,以获得最大值预测序列和最小值预测序列;根据确定的待设监控指标告警阈值的初始阈值及最大值预测序列和最小值预测序列获取告警阈值的告警区间序列。本发明可实现数据中心基础设施监控数据告警阈值的自适应设定,有助于提高数据中心基础设施的运营效率。

    一种冷水机组运行状态的测评方法及装置

    公开(公告)号:CN108664696A

    公开(公告)日:2018-10-16

    申请号:CN201810280894.2

    申请日:2018-04-02

    Abstract: 本发明公开了一种冷水机组运行状态的测评方法及装置,该方法包括:实时获取冷水机组的实时监测数据;根据预设时间段内的历史监测数据和实时监测数据,构建预设动态模型;根据预设动态模型与实时监测数据,分析冷水机组的运行状态。本发明基于机器学习,通过建立冷水机组运行状态的预设动态模型,提供对冷水机组运行状态的分析结果,及时发现或预判冷水机组的异常或故障,提高冷水机组运行的稳定性、安全性。

    用于内外网之间的业务的恶意代码识别方法及识别设备

    公开(公告)号:CN104702605A

    公开(公告)日:2015-06-10

    申请号:CN201510106946.0

    申请日:2015-03-11

    CPC classification number: H04L63/14 H04L63/02

    Abstract: 本发明公开了一种用于内外网之间的业务的恶意代码识别方法及识别设备。该方法包括:监测内外网之间的业务;将所监测到的内外网之间的业务记录到业务数据库中;将所记录的业务的内容与恶意代码数据库中预先存储的已知恶意代码特征串进行比较,以确定该业务中是否包括所述已知恶意代码特征串;以及在确定所述业务中包括所述已知恶意代码特征串的情况下,在所述业务数据库中将该业务标记为恶意代码。由此,能够在内外网的数据交换过程中,快速、准确地识别出主动通过网络感染的恶意代码,从而保证内网通信安全。

Patent Agency Ranking