一种基于多阶段的非合作网络攻击溯源方法

    公开(公告)号:CN119854031A

    公开(公告)日:2025-04-18

    申请号:CN202510316132.3

    申请日:2025-03-18

    Abstract: 本发明涉及网络安全技术领域,具体为一种基于多阶段的非合作网络攻击溯源方法;方法步骤为:基于协同认证码,在溯源过程中为网络设备和终端提供安全验证,确保溯源过程的可信性与完整性;基于攻击行为的特征提取,将网络攻击转化为行为特征数据;提取事件级特征,揭示攻击行为的时序关系及依赖关系,识别潜在攻击模式;运用因果分析对事件进行时间对齐,形成标准化因果链;结合Transformer网络与NLP预训练模型进行多维特征融合,识别攻击模式;结合IP地址数据库、自建组织库及代码作者库,采用多重级联CNN结构,进行攻击源头的定位与攻击者溯源。本发明通过多层次的特征分析,实现了对复杂网络攻击的精准识别与溯源。

    一种基于多维特征的加密流量内容识别方法及系统

    公开(公告)号:CN119211144A

    公开(公告)日:2024-12-27

    申请号:CN202411677146.X

    申请日:2024-11-22

    Abstract: 本发明涉及流量分类技术领域,具体为一种基于多维特征的加密流量内容识别方法及系统,包括:每隔预设的采样周期对多个预设的数据源的加密流量数据进行采集,以得到目标加密流量数据,对所述目标加密流量数据进行数据预处理操作,以得到标准目标加密流量数据;对所述标准目标加密流量数据进行特征提取,以得到所述标准目标加密流量数据所对应的统计特征和静态特征,对所述统计特征和所述静态特征进行编码,以得到统计特征向量和静态特征向量。本发明提取了多种统计特征,如包到达时间、包数量、包长度、包方向、包长度和传输方向的结合特征,这些统计特征能够有效反映数据流的时间依赖性和行为模式,为后续的分析和处理提供了丰富的信息。

    一种目标驱动的IP地址地理位置推断方法

    公开(公告)号:CN113824810A

    公开(公告)日:2021-12-21

    申请号:CN202110964934.7

    申请日:2021-08-23

    Abstract: 本发明公开了一种目标驱动的IP地址地理位置推断方法,该方法首先基于目标IP进行锚节点采集;然后,进行锚节点的筛选与标定;最后,对目标IP进行综合探测构建目标画像进行高精度定位。通过本发明可以有效地推断IP地址的使用信息,有效解决了盲目大范围获取锚节点效率较低的问题,并且通过更加有效的锚节点能够进一步提高IP使用信息综合推断的准确性,通过对比分析锚节点和待测IP的拓扑路径,根据路径近似原则以及地理位置信息综合推断出待测IP的使用和定位信息。

    一种基于迭代优化的工控协议格式分析方法

    公开(公告)号:CN110213130A

    公开(公告)日:2019-09-06

    申请号:CN201910477261.5

    申请日:2019-06-03

    Abstract: 本发明涉及一种基于迭代优化的工控协议格式分析方法,包括:将pcap文件中的报文数据导入,并加载到报文数据集中,之后用户自定义工控协议的格式以及各个字段的语义,再设置相似度分值,然后将报文数据集中的报文与自定义的协议格式逐个进行匹配,若匹配成功,则将该报文删除,直至所有报文都匹配完成,采用Needleman-Wunsch序列比对算法对报文数据集中的报文进行逆向分析,得到新的协议分析结果,之后用户判断是否结束此次协议逆向分析,若需要继续进行迭代分析,则将原来pcap文件中的所有报文重新加载到报文数据集中,然后再转步骤S2,否则结束分析。本发明基于迭代优化的工控协议格式分析方法,其能更为准确地推断出协议的格式和语法,保证分析结果的准确性。

    一种基于时延和地理一致性约束的城市级IP定位方法

    公开(公告)号:CN107920115B

    公开(公告)日:2020-08-11

    申请号:CN201711144496.X

    申请日:2017-11-17

    Abstract: 本发明公开了一种基于时延和地理一致性约束的城市级IP定位方法,该方法首先通过大量测量建立测量点与目标城市的时延区间;然后,测量测量点对待验证的IP的时延并获取网络路径的逐跳IP;之后,检验待验证的IP的时延是否在目标城市的时延区间内,同时检验待验证IP网络路径内同一时延区间最后几跳的IP地理位置进行一致性验证确定待验证IP的最大可能位置。通过本发明可以对IP定位库中IP定位结果进行检验,广泛应用于网络攻击跟踪溯源、定向广告、在线防欺诈、网络空间态势呈现等领域,可有效改善IP定位的精度。

    一种基于多视角监测的网络安全态势生成方法

    公开(公告)号:CN119583219A

    公开(公告)日:2025-03-07

    申请号:CN202510127594.0

    申请日:2025-02-05

    Abstract: 本发明涉及网络安全态势生成技术领域,具体为一种基于多视角监测的网络安全态势生成方法;方法步骤为:构建多视角数据采集系统,从多维数据源中获取实时信息,同时利用智能感知技术实现潜在威胁的全面捕获;基于动态阈值自适应的多因子清洗方法,对采集的数据进行清洗、噪声过滤和特征提取,确保数据的准确性和一致性;采用基于深度学习的动态分析算法,挖掘安全事件之间的关联关系,预测潜在威胁的发展趋势;构建联合学习模型,综合评估网络环境的安全状态;利用可视化技术动态展示安全态势,并结合自动化预警与响应机制,快速生成安全策略以抵御威胁。本发明实现了对网络安全态势的精确评估和预测,为复杂网络环境中的安全决策提供支持。

    一种基于隐半马尔可夫的IPv6快速探测方法

    公开(公告)号:CN113630482A

    公开(公告)日:2021-11-09

    申请号:CN202110964986.4

    申请日:2021-08-23

    Abstract: 本发明公开了一种基于隐半马尔可夫的IPv6快速探测方法,该方法首先通过设置主动和被动探针从公共数据集中获得活跃IPv6地址数据集;然后,IPv6地址的稳定端和不稳定端长度及其位置划分;之后,使用聚类方法进行地址聚类,最后探测目标地址集生成。通过本发明可以对活跃IPv6地址建模,预测IPv6地址的分配和使用的规律,降低地址探测的空间,提高搜寻效率,有助于提升对以IPv6为代表的未来网络的认知能力,帮助研究人员和相关监管部门对于网络行为的测量分析和IP别名分析。

    一种基于时延和地理一致性约束的城市级IP定位方法

    公开(公告)号:CN107920115A

    公开(公告)日:2018-04-17

    申请号:CN201711144496.X

    申请日:2017-11-17

    Abstract: 本发明公开了一种基于时延和地理一致性约束的城市级IP定位方法,该方法首先通过大量测量建立测量点与目标城市的时延区间;然后,测量测量点对待验证的IP的时延并获取网络路径的逐跳IP;之后,检验待验证的IP的时延是否在目标城市的时延区间内,同时检验待验证IP网络路径内同一时延区间最后几跳的IP地理位置进行一致性验证确定待验证IP的最大可能位置。通过本发明可以对IP定位库中IP定位结果进行检验,广泛应用于网络攻击跟踪溯源、定向广告、在线防欺诈、网络空间态势呈现等领域,可有效改善IP定位的精度。

Patent Agency Ranking