一种基于词素特征的挖矿行为识别方法及系统

    公开(公告)号:CN115438340A

    公开(公告)日:2022-12-06

    申请号:CN202211063008.3

    申请日:2022-08-31

    Applicant: 济南大学

    Abstract: 本发明公开了一种基于词素特征的挖矿行为识别方法及系统,属于网络空间安全技术领域;本发明从域名检测的角度,引入词素的概念,将快速正则匹配方法与挖矿行为模型相结合,实现对加密货币挖矿行为的快速识别,进一步实现对挖矿行为的有效监管。解决了现有技术中存在“识别过程需要分析大量的样本才能作出可靠判断,很难在挖矿行为刚发生时及时响应,需要大量数据对模型进行训练,模型优劣受数据集好坏影响”的问题。

    互联网游戏视频流量的识别方法、系统、设备及介质

    公开(公告)号:CN109862392B

    公开(公告)日:2021-04-13

    申请号:CN201910213339.2

    申请日:2019-03-20

    Applicant: 济南大学

    Abstract: 本公开公开了互联网游戏视频流量的识别方法、系统、设备及介质,采用单样本高斯分布重采样算法对互联网游戏视频流量训练集的特征数据集进行采样处理,实现训练集中正样本和负样本的数量均衡,最后得到优化后的训练集;将优化后的训练集的特征输入到分类模型中,对分类模型进行训练;得到训练好的分类模型;采集待测试互联网视频,对待测试互联网视频进行特征提取,对提取的特征进行筛选得到待测试的特征数据集;将待测试的特征数据集输入到训练好的分类模型中;输出互联网游戏视频流量的识别结果。

    基于网络流量的多特征移动终端恶意软件检测方法及系统

    公开(公告)号:CN105022960B

    公开(公告)日:2017-11-21

    申请号:CN201510486986.2

    申请日:2015-08-10

    Applicant: 济南大学

    Abstract: 本发明公开了基于网络流量的多特征移动终端恶意软件检测方法及系统,从网络流量数据中提取出能够有效表征移动终端恶意软件网络行为的特征;按照不同的特征类型对提取的能够有效表征移动终端恶意软件网络行为的特征进行分类;对分类后的特征建立与之相适应的检测模型,每种类型的特征有与之对应的唯一的检测模型;每种类型的特征选择对应的检测模型并输出相应的检测结果。针对移动终端网络流量的不同特征类型,本发明设计了适应于不同的特征类型的检测模型,用户可以根据需要自主选择所需要的模型,针对不同的特征类型设计的不同的检测模型可以在一定程度上提高了检测的准确度,满足了用户的个性化需求。

    Android应用程序网络流量多线程采集系统及方法

    公开(公告)号:CN106330599A

    公开(公告)日:2017-01-11

    申请号:CN201610681572.X

    申请日:2016-08-16

    Applicant: 济南大学

    CPC classification number: H04L43/0876

    Abstract: 本发明公开了Android应用程序网络流量多线程采集系统及方法;步骤:判断设定目录下是否有Android应用程序;如果没有Android应用程序,则记录本次操作的日志,然后结束;若有Android应用程序则根据设定的线程数量或者根据计算机内存资源空闲情况,确定启动的线程数量;提取Android应用程序的基本信息,将提取出的基本信息与Android应用程序的存放路径对应存储在应用程序信息队列的应用程序数组链表中;接收数组链表;根据得到的线程数量,控制全部的子线程启动;根据SDK版本创建Android虚拟机;启动Android虚拟机;安装Android应用程序;每一个子线程对应用程序数组链表中的Android应用程序进行网络流量采集。本发明具有批量式的获取Android终端应用程序产生的流量的优点。

    一种指纹密钥生成方法、系统、介质及设备

    公开(公告)号:CN115720170B

    公开(公告)日:2025-02-14

    申请号:CN202211512610.0

    申请日:2022-11-28

    Applicant: 济南大学

    Abstract: 本申请涉及生物特征采集与识别的技术领域,提供一种指纹密钥生成方法、系统、介质及设备。该指纹密钥生成方法,包括:指纹图像预处理:S2、确定出稳定特征点集合:S3、构造密钥特征点集合:S4、计算特征距离:S5、生成原始指纹密钥。本申请的技术方案无需保存任何指纹特征数据或信息,在每次需要密钥时,仅通过随时采集指纹图像即可重构指纹密钥,完全克服了传统指纹密钥生成方法中使用中间存储介质的局限性,极大程度地保证了指纹数据的安全性,提升了用户体验值,且有效降低用户生物特征的丢失和遗漏的风险。

    一种抵御DDoS攻击的防御方法、系统、设备及存储介质

    公开(公告)号:CN115811428B

    公开(公告)日:2024-08-16

    申请号:CN202211504042.X

    申请日:2022-11-28

    Applicant: 济南大学

    Abstract: 本发明提供了一种抵御DDoS攻击的防御方法、系统、设备及存储介质,防御方法包括如下步骤:验证服务器接收访问终端的身份请求,对访问终端的身份信息进行身份验证。验证服务器根据身份验证的结果,并判断是否符合能够为访问终端分配中转机组的条件。在应用服务器和访问终端之间设置有中转机,即可以实现对应用服务器的隐藏,让应用服务器隐藏在中转机的后面,令攻击者找不到攻击目标,由于中转机组是通过中转机按区域任意组合的方式产生,因此能够充分利用的中转机组数量远超中转机的总台数。在访问量非常大的情况时,能够从n台中转机里任选m台中转机组成中转机组,有效增加了可分配的机组数量。

    基于沙箱的恶意程序行为分析处理方法及系统

    公开(公告)号:CN114491509B

    公开(公告)日:2024-07-30

    申请号:CN202210106774.7

    申请日:2022-01-28

    Applicant: 济南大学

    Abstract: 本公开提供了一种基于沙箱的恶意程序行为分析处理方法及系统,其执行于网络编程虚拟执行环境中,所述方法包括:沙箱守护程序启动,加载配置信息并加载沙箱程序主要组件;任务管理组件进行一切必要初始化操作,并监听通信接口;任务管理组件开始运行任务针对每个任务生成工作环境;任务实例控制组件进入工作目录并准备开始任务;沙箱虚拟机代理组件配合任务实例控制组件开始任务;任务控制实例控制并报告任务状态;任务调度组件收集完成的任务,并调用各功能组件对任务进行处理并归档。

    一种抵御DDoS攻击的防御方法、系统、设备及存储介质

    公开(公告)号:CN115811428A

    公开(公告)日:2023-03-17

    申请号:CN202211504042.X

    申请日:2022-11-28

    Applicant: 济南大学

    Abstract: 本发明提供了一种抵御DDoS攻击的防御方法、系统、设备及存储介质,防御方法包括如下步骤:验证服务器接收访问终端的身份请求,对访问终端的身份信息进行身份验证。验证服务器根据身份验证的结果,并判断是否符合能够为访问终端分配中转机组的条件。在应用服务器和访问终端之间设置有中转机,即可以实现对应用服务器的隐藏,让应用服务器隐藏在中转机的后面,令攻击者找不到攻击目标,由于中转机组是通过中转机按区域任意组合的方式产生,因此能够充分利用的中转机组数量远超中转机的总台数。在访问量非常大的情况时,能够从n台中转机里任选m台中转机组成中转机组,有效增加了可分配的机组数量。

    Android应用程序网络流量多线程采集系统及方法

    公开(公告)号:CN106330599B

    公开(公告)日:2019-07-19

    申请号:CN201610681572.X

    申请日:2016-08-16

    Applicant: 济南大学

    Abstract: 本发明公开了Android应用程序网络流量多线程采集系统及方法;步骤:判断设定目录下是否有Android应用程序;如果没有Android应用程序,则记录本次操作的日志,然后结束;若有Android应用程序则根据设定的线程数量或者根据计算机内存资源空闲情况,确定启动的线程数量;提取Android应用程序的基本信息,将提取出的基本信息与Android应用程序的存放路径对应存储在应用程序信息队列的应用程序数组链表中;接收数组链表;根据得到的线程数量,控制全部的子线程启动;根据SDK版本创建Android虚拟机;启动Android虚拟机;安装Android应用程序;每一个子线程对应用程序数组链表中的Android应用程序进行网络流量采集。本发明具有批量式的获取Android终端应用程序产生的流量的优点。

    互联网游戏视频流量的识别方法、系统、设备及介质

    公开(公告)号:CN109862392A

    公开(公告)日:2019-06-07

    申请号:CN201910213339.2

    申请日:2019-03-20

    Applicant: 济南大学

    Abstract: 本公开公开了互联网游戏视频流量的识别方法、系统、设备及介质,采用单样本高斯分布重采样算法对互联网游戏视频流量训练集的特征数据集进行采样处理,实现训练集中正样本和负样本的数量均衡,最后得到优化后的训练集;将优化后的训练集的特征输入到分类模型中,对分类模型进行训练;得到训练好的分类模型;采集待测试互联网视频,对待测试互联网视频进行特征提取,对提取的特征进行筛选得到待测试的特征数据集;将待测试的特征数据集输入到训练好的分类模型中;输出互联网游戏视频流量的识别结果。

Patent Agency Ranking