-
公开(公告)号：CN112019500B
公开(公告)日：2021-11-23
申请号：CN202010680117.4
申请日：2020-07-15
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种基于深度学习的加密流量识别方法及电子装置，包括：收集网络中的若干TLS流，获取每一TLS流中的ClientHello报文整数序列、ServerHello报文整数序列、end‑entity certificate整数序列及前n个TLS应用数据报文组成的序列；提取ClientHello报文特征、ServerHello报文特征、end‑entity certificate特征及序列特征，计算若干TLS流的时间相关性，得到流特征；将流特征输入一加密流量分类器进行分类，根据加密流量分类器输出的各数据来源预测概率值，获取产生若干TLS流的数据来源。本发明从原始的流量中提取特征，无需人工进行特征分析；结合了报文层次和流层次的特征，使得分类效果较好；使用浅层的网络结构，减小了分类时间，使得分类器适用于实时分类。
-
公开(公告)号：CN109905288B
公开(公告)日：2021-09-14
申请号：CN201811571323.0
申请日：2018-12-21
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种应用服务分类方法及装置，该方法的步骤包括：获取CDN云厂商域名集合；获取访问应用服务资源的流量，提取流量特征；建立应用服务与CDN云服务器的使用关系，根据该使用关系构建CDN云使用图谱；提取CDN云使用图谱中的各节点特征和图结构，构建特征模型；基于该特征模型，识别特定类型应用服务，对应用服务进行分类。
-
公开(公告)号：CN109672648B
公开(公告)日：2020-05-22
申请号：CN201710958041.5
申请日：2017-10-16
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种TCP链接动态管理方法及设备。本方法为：对收到的当前TCP链接中的数据包的四元组信息在TCP流表中查找匹配的四元组；若无匹配的四元组，则根据四元组信息在TCP流表中新建一TCP流管理结构，识别该TCP链接的协议类别并设置超时时间阈值和TCP链接超时淘汰链接数；然后将该TCP链接插入超时链表；检测超时链表中最久未收到数据包的TCP链接是否超时，若超时，则淘汰该链接并将对应的TCP链接超时淘汰链接数加1；若存在匹配的四元组，则更新当前TCP链接的最后包到达时间并检测超时链表中最久未收到数据包的TCP链接是否已超时，若超时，则淘汰该链接并将对应的TCP链接超时淘汰链接数加1。
-
公开(公告)号：CN109391590A
公开(公告)日：2019-02-26
申请号：CN201710665613.0
申请日：2017-08-07
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明公开了一种面向网络访问控制的规则描述方法及构建方法、介质。本发明的规则描述方法，其特征在于，每一规则包括域配置、分组配置和编译配置三个层次；其中，域配置用来描述所要匹配的网络行为；分组配置包括若干个域配置，即描述所要匹配的网络行为的集合；编译配置用来描述流量符合所述分组配置所描述的网络行为时所采取的策略。基于本发明描述的规则，可以实现高效、精确、灵活的访问控制。
-
公开(公告)号：CN104978006B
公开(公告)日：2018-04-27
申请号：CN201510256511.4
申请日：2015-05-19
Applicant: 中国科学院信息工程研究所
IPC: G06F1/32
Abstract: 本发明提供一种多线程模式下的低功耗空闲等待方法，包括以下步骤：1)当系统的多个线程需要进入等待状态时，创建一独立计时线程，用于针对调用系统提供的一条件等待函数；2)当所述多个线程中的一空闲线程需要usleep时，判断调用条件：3)所述独立计时线程进行计时一个周期后，判断所述多个线程中是否存在等待唤醒的线程，如存在，则唤醒前述空闲线程；4)进程退出时，关闭计时线程。本发明使同样的程序在系统中运行时，增加一个独立计时线程，但是，由于采用条件等待函数代替usleep函数实现空闲线程进入条件等待状态，而无需使系统的所有线程都处于usleep状态，从而大幅度地降低CPU的使用率。
-
Patent Agency Ranking
公开(公告)号：CN103514053B
公开(公告)日：2017-01-25
申请号：CN201310432622.7
申请日：2013-09-22
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于共享内存的多进程间通讯方法，本发明以循环队列形式对共享内存进行管理，共享内存供多个进程以队列形式顺序读写，读或写以块为单位，块大小由用户控制；共享内存被多进程共享，进程分为只读进程和只写进程；支持多个进程同时对该共享内存进行读操作，只能有一个进程对该共享内存进行写操作，读写不冲突，能同时进行；本发明所述方法大大减少了进程间交换信息时经由内核的拷贝次数，提高了后台系统的吞吐量，降低了系统的开销，有效地提高了系统的性能。
-
公开(公告)号：CN105187265A
公开(公告)日：2015-12-23
申请号：CN201510379939.8
申请日：2015-07-01
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种面向流量测试的网络流水印标记和溯源方法。该方法的步骤包括：1)在生成测试流量时，将水印内容转换成0-1比特序列，然后将0-1比特序列转换成数据流中数据包发送的时间间隔，从而实现对测试流量的标记；2)在接收测试流量时，将数据流中数据包的时间间隔转换成0-1比特序列，进而根据0-1比特序列获取对应的水印内容，从而实现对测试流量的溯源。本发明首次将流水印技术应用到流量测试领域当中，将0-1比特信息与基于时间间隔的流水印结合起来，能够达到标记任意信息的目的；将时间戳与哈希置换结合起来，能够大大提高的流水印的安全性和隐私性。
-
公开(公告)号：CN104392002A
公开(公告)日：2015-03-04
申请号：CN201410779353.6
申请日：2014-12-15
Applicant: 中国科学院信息工程研究所
IPC: G06F17/30
CPC classification number: G06F17/30867
Abstract: 本发明涉及一种大规模网页集合近似重复查找的方法，使用文档的点签名来过滤网页内容噪声，结合分区和倒排索引剪枝来完成近似重复查找，使得近似重复查找效率高，仅计算点签名的Jaccard相似度使得方法的复杂度很低。
-
公开(公告)号：CN103491096A
公开(公告)日：2014-01-01
申请号：CN201310455911.9
申请日：2013-09-29
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06 , H04L12/861
Abstract: 本发明涉及一种IPv6分片报文抗攻击重组方法，包括以下步骤：为操作系统中的若干处理线程创建独立的内容空间；为每个分片报文预先分配小长度空间、中长度空间及大长度空间；记录接收到第一个分片报文时操作系统的当前时间；每接收到一个分片报文，检查与该分片报文对应的分片报文重组队列所占的内存；扫描链表中最久未使用的分片报文重组队列；当分片报文重组队列中分片报文的数量达到分片报文最大数量或者分片报文重组队列中分片报文的平均长度小于分片报文最小平均长度，删除此分片报文重组队列中的所有分片报文；当全部分片报文接收完毕进行分片报文重组。本发明通过该策略使得网络安全设备或软件对IPv6分片报文的处理更合理、更高效，具有实用性。
-
公开(公告)号：CN113438332B
公开(公告)日：2022-08-23
申请号：CN202110555956.8
申请日：2021-05-21
Applicant: 中国科学院信息工程研究所
IPC: H04L61/4511 , H04L67/02 , H04L9/40 , G06K9/62
Abstract: 本发明提供一种DoH服务标识方法及装置，包括提取被动流量及服务端口信息，构建IP解析域名的反向解析系统；提取被动流量的数据流特征，并将数据流特征输入一DoH流量分类器；获取DoH流量的服务端IP，并结合反向解析系统，得到一或多个DoH服务端域名；结合常用DoH服务端路径，对每一DoH服务端域名构造一或多个DoH请求；将各DoH请求发生至相应的DoH服务端域名，对正确响应的DoH服务端域名进行标识。本发明解决DoH流量与普通HTTPs流量混淆无法区分的问题，克服了常规方法中训练集负样本缺失问题，保证DoH服务端标识的正确性，具有有较高的解析覆盖率，可随着系统部署周期的增加而不断提升识别正确率。
-
-
-
-
-
-
-
-
-
Search Results
49
records
(took 0.079 seconds)
