-
公开(公告)号:CN110929257A
公开(公告)日:2020-03-27
申请号:CN201911040978.X
申请日:2019-10-30
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: G06F21/56 , G06F16/951
Abstract: 本发明涉及互联网技术领域,提供了一种网页中携带恶意代码的检测方法和装置。方法包括使用搜索引擎爬虫的User-agent,赋值第一网址请求消息中的User_agent字段后,向待检测网页的地址发送第一网址请求消息;使用普通终端用户的User-agent,赋值第二网址请求消息中的User_agent字段后,向待检测网页的地址发送第二网址请求消息;匹配第一响应消息和第二响应消息中所携带的内容,若匹配结果差异性大于预设条件,则将待检测网页标定为潜在携带恶意代码的网站。本发明通过模拟搜索引擎爬虫爬取网站首页内容,模拟正常用户爬取网站首页内容,并比较下标题的差异,对黑帽SEO类的挂马有很好的检测效果。
-
公开(公告)号:CN110855424B
公开(公告)日:2023-04-07
申请号:CN201910968707.4
申请日:2019-10-12
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及DPI技术领域,提供了一种DPI领域非对称流量xDR合成的方法和装置。方法包括根据五元组数据中的一项或者多项,生成可用于确定同一会话上行流量和下行流量的消息摘要;确定当前可提供话单合成服务的合成服务器总数量N;各DPI设备根据预设的同一分配策略,向分配策略所指定的目标话单合成服务器,发送自身存储的上行流量和/或下行流量。本发明对于网络中会话的上下行流量被负载到了不同机房的DPI设备处理后,DPI设备能够合成出准确、完整的xDR话单记录提供给上层应用大数据分析平台保障平台分析结果的准确性,同时减少非对称流量产生xDR话单量,减轻上层大数据平台的处理压力。
-
公开(公告)号:CN111970173A
公开(公告)日:2020-11-20
申请号:CN202010861531.5
申请日:2020-08-25
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及互联网技术领域,具体涉及一种基于时钟偏移的加密流量共享检测方法与装置,其中方法包括:实时获取当前各用户上网所触发的一个或多个会话,并基于各会话的会话持续时间判断是否满足短会话应用场景;如果满足短会话应用场景,则通过解析用户在当前第一预设时间段内上网所产生的各协议报文,获取协议报文中携带的一个或多个时钟偏移值;统计在当前第一预设时间段内相同时钟偏移值的通量,并基于该通量得到当前第一预设时间段内的共享设备数。本发明充分利用加密协议中携带的时钟偏移而非传统固定特征来标示设备,通过统计时钟偏移在一定时间内出现相同值的个数确定共享设备数,可解决固定标识符无法进行流量共享检测的问题。
-
公开(公告)号:CN111881092A
公开(公告)日:2020-11-03
申请号:CN202010576064.1
申请日:2020-06-22
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: G06F16/16 , G06F16/182
Abstract: 本发明涉及数据库领域,特别是涉及一种基于cassandra数据库的文件合并的方法和装置。主要包括:接受数据库生成的数据文件,生成各磁盘的合并文件列表;各磁盘的合并进程获取相应磁盘的合并文件列表,获取各磁盘的合并文件列表中需合并的数据文件大小;启动;数据库的并行合并进程,计算各磁盘的合并进程获取到数据文件大小的总和数据文件大小的总和达到合并文件阈值时,并行合并进程一次性合并所有磁盘中需合并的数据文件。本发明可以在使用较少合并层次和临时文件的情况下及时对小文件进行合并,减少合并次数、减少磁盘中文件占用空间、减少磁盘IO次数和磁盘IO争抢,提高了文件合并的性能,提高了数据库的读写稳定性。
-
公开(公告)号:CN111555982B
公开(公告)日:2020-09-29
申请号:CN202010660392.X
申请日:2020-07-10
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/741 , H04L29/12 , H04L12/725
Abstract: 本发明涉及路由技术领域,提供了基于IPv6扩展头的报文智能选路的方法和系统。包括:由IPv6报文经过的每一个中转路由器将转发路径信息及对应的服务质量信息写入传输路径特征报头;根据接收到的所有IPv6报文中的传输路径特征报头更新路径特征临时表;将路径特征临时表中每条转发路径的数据按照转发路径的层级逆序生成选路表;根据选路表中每条转发路径的数据生成智能选路表;由智能选路表中选取符合要求的完整转发路径填入待转发的IPv6业务报文的路由报头,根据选取的完整转发路径对IPv6报文进行转发。本发明依据获得的传输路径信息和业务的QoS保障要求来计算出业务数据报文的最优转发路径,实现业务的QoS保障。
-
公开(公告)号:CN111147483A
公开(公告)日:2020-05-12
申请号:CN201911358385.8
申请日:2019-12-25
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及网络数据处理技术领域,提供了一种对原始网络数据包的有损压缩存储方法和装置。方法包括对于每一个链路层数据包,确定链路层数据包类型字段的内容并非IPv4协议或者IPv6协议,则确定其后数据是隧道协议,直接丢弃相应的链路层数据包;则直接丢弃网络层中版本号字段、头长度字段、标识字段和总和校验字段,保留源IP地址字段、目的IP地址字段和下一层的协议字段;若无需保真还原传输层相关信息,丢弃选项字段、校验字段、窗口大小字段、序列号、确认序列号和紧急指针字段,保留源端口号和目的端口号中。本发明实施例提供的方法能很好的缓解有限存储空间内的存储需求。
-
公开(公告)号:CN111049944A
公开(公告)日:2020-04-21
申请号:CN201911300740.6
申请日:2019-12-17
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/12
Abstract: 本发明涉及互联网技术领域,提供了一种ID发现方法和装置。其中方法包括将对应IP相同且Host-Key相同且Host-Key的value值相同情况的标识设定为IV;将对应IP相同且Host-Key相同且Host-Key的value值不同情况的标识设定为Iv;将对应IP不同且Host-Key相同且Host-Key的value值相同情况的标识设定为iV;将对应IP不同且Host-Key相同且Host-Key的value值不同情况的标识设定为iv;给每一组Host-Key计算得分,从而动态的筛选出当前数据分析场景中的ID。本发明对ID的发现是通过现场数据学习到的,而非预先设置好的,具有现场自适应性。
-
公开(公告)号:CN110995887A
公开(公告)日:2020-04-10
申请号:CN201911300739.3
申请日:2019-12-17
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/12 , H04L12/24 , G06F16/955 , G06F16/951
Abstract: 本发明涉及互联网技术领域,提供了一种ID关联方法和装置。其中方法包括将对应IP相同且Host-Key相同且Host-Key的value值相同情况的标识设定为IV;将对应IP相同且Host-Key相同且Host-Key的value值不同情况的标识设定为Iv;将对应IP不同且Host-Key相同且Host-Key的value值相同情况的标识设定为iV;将对应IP不同且Host-Key相同且Host-Key的value值不同情况的标识设定为iv;给每一组Host-Key计算得分,从而筛选出ID。本发明通过将独立的设备ID进行关联,从而能够更精确的检测出设备的数量,以及提高对同一对象的分析准确性。
-
公开(公告)号:CN108881026B
公开(公告)日:2020-02-21
申请号:CN201810556876.2
申请日:2018-06-01
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/741 , H04L12/947 , H04L29/06
Abstract: 本发明涉及计算机路由技术领域,提供了一种基于Linux系统实现路由器的BGP报文转发方法和装置。物理网卡收到BGP报文,并解析出BGP报文的目的IP;确认BGP报文的目的IP与虚拟网卡的环回口IP相同,将BGP报文写入到对应的虚拟网卡的缓存区中;虚拟网卡获取到BGP报文后,查询Linux系统上的第一路由表,生成回应报文;用户空间应用程序从对应的虚拟网卡的缓存区上读取回应报文,根据查找到的第二路由表项选取回应报文的出口物理网卡,通过出口物理网卡将所述回应报文发出去。本发明实现了基于Linux系统的路由器对外呈现的环回口功能,提高了BGP报文转发的稳定性。
-
公开(公告)号:CN109120550B
公开(公告)日:2019-10-08
申请号:CN201810790841.5
申请日:2018-07-18
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/863 , G06F9/52 , H04L12/26
Abstract: 本发明涉及计算机数据处理技术领域,提供了一种无锁化处理方法和装置。其中方法包括流超时闭环队列、流超时处理线程和包处理线程;所述流超时处理线程与包处理线程之间相差预设的超时间隔,流超时处理线程按照预设的时间间隔ts在所述流超时闭环队列中的各节点位置间跳转;包处理线程,采用与所述流超时处理线程同步的跳转速度实现在所述流超时闭环队列中各节点位置间跳转。本发明提高性能并节省资源,避免了多线程同时访问流超时队列时写冲突或者采用锁机制引入的性能问题。避免多线程场景使用多个流超时队列,降低资源开销,降低代码和处理流程复杂度。
-
-
-
-
-
-
-
-
-