-
公开(公告)号:CN104883736A
公开(公告)日:2015-09-02
申请号:CN201510279884.3
申请日:2015-05-27
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04W64/00
CPC classification number: H04W64/00
Abstract: 本发明公开了一种终端的定位方法及装置,该方法包括:利用已建立的终端的标识与终端用户面隧道IP地址之间的关联关系、基站地理位置与用户面隧道IP地址中的eNB的IP地址之间的对应关系,在已知用户终端的标识的情况下,获得终端的地理位置。通过上述方式,本发明能够不受信令定位技术的限制,能够不受终端的限制,且快速准确地定位终端的位置。
-
公开(公告)号:CN104735025A
公开(公告)日:2015-06-24
申请号:CN201310703431.X
申请日:2013-12-18
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普科技有限公司
IPC: H04L29/06
Abstract: 本发明提供一种数据标识方法及其对应装置,其中该方法包括:将收到的数据报文的五元组第一部分内容按照预定算法进行计算,将得到的第一结果与目的端口的第一指定位置的内容进行比较,如果两者一致则根据会话表中的修改记录,将对应的原始端口更新到报文的目的端口字段中;如果两者不一致则将数据报文的五元组第二部分内容按照预定算法进行计算,将得到的第二结果填写到该报文源端口字段的第一指定位置中,将来源编号填写在该报文源端口字段的第二指定位置中,然后将修改记录写入会话表。本发明依据数据的特定标识,能有效的解决部分特定安全分析业务数据流量不能在同一服务器处理的多地对准问题。
-
公开(公告)号:CN104601738A
公开(公告)日:2015-05-06
申请号:CN201410746762.6
申请日:2014-12-09
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L29/12
CPC classification number: H04L61/2503
Abstract: 本发明为一种分布式网络地址转换系统,包括接入层、复用层和控制层;接入层中节点为接入点AP;复用层中节点为复用点MP;控制层中节点为控制点CP;AP为接入服务器;AP具有与内网主机通信以及为内网主机选定公有IP资源,并与持有该选定公有IP资源的MP通信并进行地址转换;MP为复用服务器;每个MP均维护各自持有的公有IP资源同时通过各自持有的公有IP资源与外网通信;CP包括资源服务器IPS和配置服务器CC;其中IPS维护系统中所有MP的公有IP地址资源;CC对各层的节点进行配置;AP、MP和CP之间使用隧道进行互联,隧道为传输层连接隧道。该系统用于进行分布式网络地址的转换,可提高NAT系统中IP资源利用率。
-
公开(公告)号:CN116704300A
公开(公告)日:2023-09-05
申请号:CN202310552691.5
申请日:2023-05-16
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06V10/80 , G06V10/774 , G06V10/82 , G06F16/58 , G06N3/08 , G06N3/0455 , G06N5/04
Abstract: 本公开涉及一种跨模态特征融合模型训练方法、融合方法、装置及设备。本公开通过对待训练的跨模态特征融合模型进行训练,得到跨模态特征融合模型,进而基于跨模态特征融合模型对图像文本对进行对齐融合时,提高了图像文本对齐融合的准确性,提升了图像文本对齐融合的推理速度,即提高了视觉和语言任务准确率,提升了视觉和语言任务推理速度。
-
公开(公告)号:CN107026700B
公开(公告)日:2020-06-19
申请号:CN201710090914.5
申请日:2017-02-20
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04B17/391 , H04W24/00 , H04W84/18
Abstract: 本发明公开了一种基于数据包转发的信任模型构建的方法及装置,该方法包括:在数据包转发的网络中,根据网络节点a直接观察网络节点b接收和转发数据包的情况,确定网络节点a对网络节点b的直接信任水平,通过网络节点a的除网络节点b之外的其他邻居网络节点直接观察网络节点b接收和转发数据包的情况,获得网络节点a对网络节点b的推荐信任水平;根据网络节点a对网络节点b的直接信任水平和推荐信任水平,获得网络节点a对网络节点b的信任水平模型。通过上述方式,本发明能够为及时准确地对网络中网络节点的可信状态进行判断和分析提供技术支持和理论依据,为Ad hoc网络防止恶意攻击和软安全问题提供技术支持和理论依据。
-
公开(公告)号:CN111182586A
公开(公告)日:2020-05-19
申请号:CN201911408215.6
申请日:2019-12-31
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
Abstract: 本发明公开了一种基于网络处理器实现的移动互联网用户流量溯源的装置和方法,一级网络设备收到移动互联网控制面报文,记录用户信息,收到移动互联网数据报文后,去查找对应的用户信息,并把获取的用户信息标记在数据报文的首部或尾部,然后按照配置的负载均衡策略同源同宿分流到二级服务器。本发明中,同一用户的流量可以发送到同一台二级服务器,大大减轻了服务器的压力。
-
公开(公告)号:CN106162686B
公开(公告)日:2019-06-07
申请号:CN201510149295.3
申请日:2015-03-31
Applicant: 国家计算机网络与信息安全管理中心 , 任子行网络技术股份有限公司
IPC: H04W24/02
Abstract: 本发明提供了一种基于WLAN的信令获取与关联的方法,其特征在于,该方法包括以下步骤:S1、采集WLAN用户与Radius服务器交互的数据流量;S2、对所述数据流量进行过滤,分别得到Radius信令数据和应用业务数据;S3、通过主键关联所述Radius信令数据,并提取关键字段信息;S4、将所述关键字段信息生成CDR记录数据,并存储在数据库中;S5、将所述CDR记录数据与所述应用业务数据进行关联。本发明还提供了对应的系统。实施本发明可完整反映出WLAN用户的应用行为与用户的身份、位置,从而为解决故障处理、业务分流效果监测和网络业务多角度的挖掘分析提供可靠的依据。
-
公开(公告)号:CN107465643A
公开(公告)日:2017-12-12
申请号:CN201610388592.8
申请日:2016-06-02
Applicant: 国家计算机网络与信息安全管理中心
CPC classification number: H04L63/1408 , G06F16/35 , G06K9/6269
Abstract: 本发明为一种基于深度学习的网络流量分类方法,包括(1)网络流量样本数据的获取;(2)网络流量属性的确定,包括:a.网络流量中客户端端口号统计分析;b.网络流量中数据包平均到达时间统计分析;c.网络流量中包含数据包个数统计分析;(3)网络流量样本标记;(4)连续数据的离散化;(5)样本的训练;本发明能够对纷繁复杂的网络流量资源,能够满足高精度的分类要求。
-
公开(公告)号:CN104468381B
公开(公告)日:2017-05-10
申请号:CN201410717284.6
申请日:2014-12-01
Applicant: 国家计算机网络与信息安全管理中心 , 北京赛思信安技术有限公司
IPC: H04L12/801
Abstract: 本发明公开了一种多域流规则匹配的实现方法,涉及高速流分类技术领域。本发明首先根据IP报文数据流的五元组定义对每个元组都建立一个规则表,然后建立一个哈希快速流表,将匹配规则的所有信息添加到规则表中;再进行IP报文数据流匹配,如果找到,则执行相应的动作,否则查找规则表,进行掩码匹配查询。本发明通过改进查询速度快的前缀扩展Trie树,牺牲部分内存空间,采用数据压缩和哈希表相结合的方式,在保证查询速度的前提下,又不会因为大容量的规则库而发生内存爆炸。
-
公开(公告)号:CN104869664A
公开(公告)日:2015-08-26
申请号:CN201510288493.8
申请日:2015-05-29
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种移动终端接入方法及移动终端,该方法包括:检测所述移动终端是否接入非蜂窝网络;当检测到所述移动终端接入所述非蜂窝网络时,在所述移动终端上虚拟出一虚拟家庭基站或虚拟家庭演进基站;由所述虚拟家庭基站或虚拟家庭演进基站经家庭基站网关或家庭演进基站网关完成到移动通信核心网的接入。通过上述方式,本发明能够在非蜂窝网络上接入移动通信核心网。
-
-
-
-
-
-
-
-
-