公开(公告)号：CN119892474A

公开(公告)日：2025-04-25

申请号：CN202510080403.X

申请日：2025-01-17

Applicant: 湖南省通信网络保障中心 ,  恒安嘉新(北京)科技股份公司

Inventor： 王赟 ,  尚程 ,  黄晓青 ,  龚济才 ,  李天将 ,  傅强 ,  王杰 ,  杨满智 ,  金红 ,  陈晓光 ,  胡兵

IPC: H04L9/40 ,  H04L61/4511 ,  G06F16/955 ,  G06F16/906 ,  G06N3/0985 ,  G06F18/214 ,  G06F18/243 ,  G06F18/2433

Abstract: 本发明实施例公开了一种URL检测模型训练及URL检测方法、装置、设备、介质及程序，其中，方法包括：对统一资源定位符URL样本数据进行特征提取，得到URL特征集；其中，所述URL特征集包括结构特征、情报特征和敏感词特征中的至少一项；根据特征贡献度提取所述URL特征集中的部分特征集作为目标特征集；根据所述目标特征集中的样本特征训练所述随机森林模型。本发明实施例能够准确识别未知URL，并提高URL检测的效率。

公开(公告)号：CN119254517A

公开(公告)日：2025-01-03

申请号：CN202411448585.3

申请日：2024-10-16

Applicant: 恒安嘉新(北京)科技股份公司 ,  湖南省通信网络保障中心

Inventor： 王赟 ,  尚程 ,  黄晓青 ,  龚济才 ,  李天将 ,  傅强 ,  王杰 ,  杨满智 ,  金红 ,  陈晓光 ,  胡兵

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本发明公开了一种恶意域名自动检测方法、装置、设备以及介质。该方法包括：采集设定时间段内的流量数据，从流量数据中提取出DNS协议数据；利用解析软件对全部DNS协议数据进行解析，得到与每个DNS协议数据对应的DNS日志数据；对DNS日志数据进行数据清洗，对数据清洗后的DNS日志数据提取二级域名信息；将二级域名信息进行黑白名单匹配，将未存在于黑白名单中的二级域名信息作为待检测域名，输入至MLP模型中进行DGA检测，判断待检测域名是否为恶意域名。本发明实施例实现了对正常域名以及DGA恶意域名的精准分类，并不断优化神经网络多层感知机模型，使其灵活适应网络环境变化的同时对网络安全态势感知提供了支持。

公开(公告)号：CN114363463A

公开(公告)日：2022-04-15

申请号：CN202111521013.X

申请日：2021-12-13

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 龚济才 ,  黄伟 ,  尚程 ,  李雪峰 ,  邓拓 ,  吕慧 ,  傅强 ,  梁彧 ,  蔡琳 ,  田野 ,  王杰 ,  杨满智 ,  金红 ,  陈晓光

IPC: H04M3/22 ,  H04W12/128

Abstract: 本发明实施例的技术方案公开了一种电话诈骗人员识别方法、装置、设备及存储介质。该方法包括：获取目标号码的目标通信数据，并根据目标通信数据确定目标号码是否为电话诈骗号码；如果目标号码为电话诈骗号码，则根据目标通信数据进行关联度计算，得到与目标号码关联的疑似诈骗人员号码；获取疑似诈骗人员号码的通信反馈数据，并根据通信反馈数据进行验证，确定疑似诈骗人员号码是否为电话诈骗人员。该方法可以根据电话诈骗号码挖掘出电信诈骗人员，从而有效切断诈骗链条，降低合法用户受到诈骗的可能，保护合法用户的财产安全。

公开(公告)号：CN112671952A

公开(公告)日：2021-04-16

申请号：CN202011629889.1

申请日：2020-12-31

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 马少林 ,  吕慧 ,  龚济才 ,  邓拓 ,  刘春锋 ,  梁彧 ,  田野 ,  傅强 ,  王杰 ,  杨满智 ,  蔡琳 ,  金红 ,  陈晓光

IPC: H04L29/12

Abstract: 本发明实施例公开了一种IP检测的方法、装置、设备及存储介质。其中，该方法包括：若确定待测IP为运营商IP规划表中的预设IP，则根据所述运营商IP规划表，查找与所述待测IP对应的预设IP的预设标记位；根据所述待测IP所在的信安系统，确定所述待测IP中是否存在所述预设标记位，若不存在，则获取预设时间内的活跃IP数据表；将所述待测IP与所述活跃IP数据表中的活跃IP进行比对，根据比较结果确定所述待测IP是否属于活跃IP；若否，则确定所述待测IP为漏覆盖IP。实现了对IP地址的主动检测，发现漏覆盖IP，提高对漏覆盖IP的检测效率和检测精度。

公开(公告)号：CN111865949A

公开(公告)日：2020-10-30

申请号：CN202010656185.7

申请日：2020-07-09

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 龚济才 ,  邓拓 ,  薛强 ,  吕慧 ,  马少林 ,  尚程 ,  高华 ,  梁彧 ,  田野 ,  傅强 ,  王杰 ,  杨满智 ,  蔡琳 ,  金红 ,  陈晓光

IPC: H04L29/06 ,  H04L29/08 ,  H04L12/26

Abstract: 本发明实施例公开了一种异常通信的检测方法、装置、服务器及存储介质。该方法包括：实时监测车联网平台的网络流量，并解析获取网络通信数据；其中，所述网络通信数据包括访问请求频次以及访问请求数据包；根据所述车联网平台的历史网络通信记录，获取所述车联网平台的网络通信特征；其中，所述网络通信特征包括平均访问请求频次以及平均访问请求数据包容量；根据所述车联网平台的所述网络通信数据和所述网络通信特征，判断所述车联网平台的网络流量中是否存在异常通信。本发明实施例所提供的技术方案，实现了车辆与车联网平台通信的异常检测，增强了对车联网平台的监管，确保了车辆与车辆网平台通信的安全性。