-
公开(公告)号：CN111526110A
公开(公告)日：2020-08-11
申请号：CN201910105743.8
申请日：2019-02-01
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 雷君 , 黄蒙 , 温森浩 , 姚力 , 朱芸茜 , 王小群 , 陈阳 , 徐剑 , 王适文 , 肖崇惠 , 贾子骁 , 张帅 , 吕志泉 , 韩志辉 , 马莉雅 , 周彧 , 高川 , 贾世琳 , 文静 , 楼书逸 , 吕卓航
Abstract: 本发明实施例提供了一种检测电子邮箱账户非授权登录的方法、装置、设备和介质。其中，该方法包括：采集电子邮箱账户连续登录的待检测登陆日志及其前一个登陆日志，以及电子邮箱账户在预定时间段内的历史登陆日志；基于待检测登陆日志及其前一个登陆日志，对待检测登陆日志进行分类；根据历史登陆日志、待检测登陆日志及其分类结果，确定电子邮箱账户的登录行为模式信息；将待检测登陆日志及其分类结果，以及登录行为模式信息，与预定的告警规则进行匹配；如果匹配，则将待检测用户登录行为确定为非授权用户登录行为。通过本发明实施例，解决了如何识别电子邮箱账户非授权登录的技术问题，而且可以不依赖于对电子邮件内容的分析。
-
公开(公告)号：CN110708182A
公开(公告)日：2020-01-17
申请号：CN201910402004.5
申请日：2019-05-15
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 严寒冰 , 高胜 , 郭晶 , 温森浩 , 姚力 , 朱芸茜 , 王小群 , 陈阳 , 李世淙 , 徐剑 , 肖崇蕙 , 贾子骁 , 张帅 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君
Abstract: 本发明提供了一种针对网络打印机协议的安全检测方法及装置，具体包括：基于已知的打印机漏洞库，建立用于安全检测的漏洞数据库；依据待测打印机协议类型，从所述漏洞数据库中检索出相应的漏洞信息并提取攻击向量，形成针对不同协议的原始测试样本集；所述攻击向量为用于触发漏洞的攻击脚本；通过遗传算法对所述攻击向量进行扩展，将针对不同协议的原始测试样本集变为相应的扩展测试样本集；对扩展测试样本集中的每个测试样本进行封装生成携带了测试样本的攻击数据包；利用所述携带了测试样本的攻击数据包对待测打印机进行攻击，并根据待测打印机的响应进行安全检测。采用本发明能够支持不同协议类型的安全检测。
-
公开(公告)号：CN106227768B
公开(公告)日：2019-09-03
申请号：CN201610559782.1
申请日：2016-07-15
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/9536 , G06F17/27
Abstract: 本发明公开了一种基于互补语料的短文本观点挖掘方法，是基于属性的观点挖掘；具体为：首先，从某段微博语料中选取训练语料，进行分词处理，词性标注和筛选；根据观点词将训练语料进行属性词的标注；并使用词性标注做为特征训练最大熵模型；然后，针对某个事件的微博语料和新闻语料，构建跨语料的话题模型，并结合最大熵模型，分析该事件所属的话题并提取相应的属性词分布和观点词分布；最后，针对某个具体共享话题的所有观点词或者某个具体独享话题中的所有观点词，利用情感分类器进行极性分析。本发明适用于对舆情事件的属性分析及观点挖掘，具有高效性、鲁棒性和易用性的特点，在观点挖掘、舆情监控等领域具有重要的应用价值。
-
公开(公告)号：CN109067723A
公开(公告)日：2018-12-21
申请号：CN201810820818.6
申请日：2018-07-24
Applicant: 国家计算机网络与信息安全管理中心 , 上海观安信息技术股份有限公司
Inventor： 饶毓 , 严寒冰 , 陈曦 , 辜乘风 , 陈阳 , 雷君 , 周昊 , 李志辉 , 徐剑 , 张帅 , 吕志泉 , 韩志辉 , 马莉雅 , 高川 , 李世淙 , 贾子骁 , 温森浩 , 姚力 , 朱芸茜 , 王小群 , 张腾 , 王适文 , 肖崇蕙
IPC: H04L29/06
CPC classification number: H04L63/1483 , H04L2463/146
Abstract: 本发明涉及一种钓鱼网站使用者信息的追溯方法、控制器和介质，所述方法包括：获取预设数量的钓鱼网站访问数据并进行分组；以所述访问数据所划分的每个组作为节点，访问数据之间的访问关系作为边构造网络图；对所构造的网络图进行处理，去除干扰项，获取待分析的访问数据信息；根据所述待分析的访问数据信息追溯钓鱼网站使用者信息。本发明所述方法能够准确高效地追溯钓鱼网站使用者信息，具有通用性。
-
公开(公告)号：CN107580022A
公开(公告)日：2018-01-12
申请号：CN201710651994.7
申请日：2017-08-02
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 何能强 , 严寒冰 , 舒敏 , 丁丽 , 李佳 , 郭伟 , 林浩 , 张华 , 姜春晓 , 徐蕾 , 胡兵 , 刘杨 , 阚志刚 , 狄少嘉 , 徐原 , 何世平 , 温森浩 , 李志辉 , 姚力 , 张洪 , 朱芸茜 , 郭晶 , 朱天 , 高胜 , 胡俊 , 王小群 , 张腾 , 李挺 , 陈阳 , 李世淙 , 徐剑 , 吕利锋 , 党向磊 , 王适文 , 刘婧 , 饶毓 , 张帅 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 周彧 , 高川 , 周昊
Abstract: 本发明涉及一种数据共享系统和方法，所述系统包括：一个或多个数据中心服务器、一个或多个数据管理服务器和数据库，其中，所述数据中心服务器用于接收客户端提交的数据信息，进行数据交换以及发送客户端所需获取数据信息，并对客户端提交的数据信息，交换的数据信息以及发送客户端所需获取数据信息进行检验和评估，将客户端提交的数据信息和客户端所需获取数据信息以及对应的检验和评估结果存储在数据库中；所述数据管理服务器用于管理对应的一个或多个个数据中心服务器，并将客户端提交数据和客户端获取数据的过程信息存储到数据库中。本发明能对数据发现、共享公开审计，且还能提供可信的数据评估过程，提高了数据共享的可靠性。
-
Patent Agency Ranking
公开(公告)号：CN107463806A
公开(公告)日：2017-12-12
申请号：CN201710470839.5
申请日：2017-06-20
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 李志辉 , 何能强 , 姜春晓 , 徐蕾 , 傅强 , 王硕 , 刘杨 , 严寒冰 , 丁丽 , 李佳 , 狄少嘉 , 徐原 , 何世平 , 温森浩 , 姚力 , 张洪 , 朱芸茜 , 郭晶 , 朱天 , 高胜 , 胡俊 , 王小群 , 张腾 , 李挺 , 陈阳 , 李世淙 , 徐剑 , 吕利锋 , 党向磊 , 王适文 , 刘婧 , 饶毓 , 张帅 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 周彧 , 高川 , 周昊
Abstract: 本发明涉及一种Android应用程序安装包的签名和验签方法，所述签名方法包括：获取开发者身份信息和开发者公钥信息；采用开发者私钥对所获取的信息进行签名，得到第一签名信息；第三方机构对开发者身份信息、开发者公钥信息和第一签名信息进行验证，若通过，则采用CA私钥生成第一数字证书；将所述第一数字证书添加到源程序文件中；采用开发者公钥和开发者私钥，对Android程序源文件进行签名，生成第二数字证书，并生成APK文件。本发明通过数字证书对开发者身份进行认证，无需增加额外的签名工具和验签工具，节约了成本；此外，用于认证开发者身份的数字证书放置在APK文件内，不能被删除，更加安全可靠。
-
公开(公告)号：CN103905424A
公开(公告)日：2014-07-02
申请号：CN201310729327.8
申请日：2013-12-25
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L29/06
Abstract: 本发明公开了一种短域名安全性评定方法，包括：将接收到的短域名还原成原始域名；对原始域名进行安全检查，根据检查结果向用户进行提示。本发明通过对短域名转换为原域名，对该域名的安全性进行判断，对有恶意的域名进行阻拦，对不确定的域名进行提示，大大提高了短域名的安全性。
-
公开(公告)号：CN113900997B
公开(公告)日：2024-12-13
申请号：CN202110995686.2
申请日：2021-08-27
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/16 , G06F16/182 , G06F16/172
Abstract: 本发明属于数据处理技术领域，且公开了基于NFS的动态文件快速精准的还原处理方法，具体操作步骤如下：第一步，将需要处理的数据集中输入到待处理数据库；第二步，随后将待处理数据库中的数据系统分配到各个分级处理程序中。本发明通过预先对文件数据进行块状化处理，随后设定对应的限定值，采用阶段式文件处理的手段，有效的规避了传统的集中处理情况，本专利实现了NFS协议基于流的文件还原流程，不需要缓存大量文件，预先还设置有多个对接设备，将庞大的数据文件一分为多，同步加快其工作效率，最终在设置对应的汇总程序，预先处理好的部分文件会被拼接在一起，最终输出则是一个完整有效的还原文件。
-
公开(公告)号：CN119106014A
公开(公告)日：2024-12-10
申请号：CN202411006526.0
申请日：2024-07-25
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明是有关于一种任务驱动的海量网络日志高效筛选分发方法及装置，针对超大规模网络日志数据筛选分发存在的性能瓶颈问题，提出了一种多任务高效并行筛选和分发的创新方案。该方案聚焦于网络日志数据的智能化筛选与灵活分发，旨在整合共性计算需求、消除重复运算、优化资源配置、提升任务并发处理能力。具体实施中，本发明通过分解与合并跨任务日志筛选逻辑，结合常驻实时数据筛选与周期性离线筛选任务，系统性地完成了数据的精细化按需筛选、字段富化、数据分级和历史数据预存储，从而能够根据上层业务的实际需求，为不同任务动态且精准地分发合适的数据，为网络威胁监测、流量行为分析等应用提供数据支撑。
-
公开(公告)号：CN117879969A
公开(公告)日：2024-04-12
申请号：CN202410168702.4
申请日：2024-02-06
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L9/40
Abstract: 本申请公开了一种数据异常监测方法、装置、电子设备及存储介质，所述方法，包括：获取当前时间周期内当前时间窗口的指定源IP与目的IP对应的网络流量日志；根据网络流量日志统计在当前时间窗口源IP向目的IP发送的流量大小值，以及源IP接收的目的IP发送的流量大小值；根据源IP向目的IP发送的流量大小值、源IP接收的目的IP发送的流量大小值、流量基线与流量告警阈值，判断源IP与目的IP之间传输的流量是否异常；若确定源IP与目的IP之间传输的流量异常，则生成源IP与目的IP在当前时间窗口对应的异常告警日志；对源IP与目的IP产生的异常告警日志进行联合分析，得到分析结果，从而，提高了对风险事件检测的准确性。
-
-
-
-
-
-
-
-
-
Search Results
83
records
(took 0.092 seconds)
