-
公开(公告)号:CN102316166A
公开(公告)日:2012-01-11
申请号:CN201110288443.1
申请日:2011-09-26
Applicant: 中国科学院计算机网络信息中心
IPC: H04L29/08
Abstract: 本发明提供一种网站推荐方法和系统以及网络服务器,其中,该方法包括:网络服务器根据本地存储的上网信息在预设的多个时间段内分别获取被用户访问过的网站对应的特征信息,根据特征信息对网站进行聚类分析获取多个网站簇,以便在接收用户终端发送的包括网址的网络访问请求时,若判断获知网站包括与网址对应的第一网站,则根据第一网站所在的网站簇中网站对应的特征信息确定向用户推荐的网站,并将推荐的网站的网址嵌入到网络访问响应中返回给用户终端,实现了网络服务器能够基于网站对应的用户网络访问行为向进行网络访问的用户推荐更多的网站,从而使用户获取更多感兴趣的资讯。
-
公开(公告)号:CN101841435A
公开(公告)日:2010-09-22
申请号:CN201010034253.2
申请日:2010-01-18
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明涉及一种DNS查询流量异常的检测方法、装置和系统,属于互联网技术领域;该检测方法包括:根据预先划分的地域单位,分别统计各地域的DNS查询流量;根据各地域的DNS查询流量,分别确定多个时间片对应的协方差矩阵,并计算各协方差矩阵的平均协方差矩阵;分别计算各时间片对应的协方差矩阵与所述平均协方差矩阵的矩阵相关性变化值;在任一时间片对应的协方差矩阵与所述平均协方差矩阵的矩阵相关性变化值,大于第一预设阈值时,则输出瞬时报警信息,用于提示所述任一时间片DNS查询流量异常。本发明有利于降低域名系统查询流量异常的漏检率。
-
公开(公告)号:CN102684882B
公开(公告)日:2016-08-03
申请号:CN201210152942.2
申请日:2012-05-16
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明公开了一种验证方法和验证设备,其中验证方法包括从数据库中选择用户未使用过的验证方法对所述用户进行验证,所述数据库中包括至少两种验证方法;若所述用户通过所述验证方法的验证,则在所述用户的验证分值中加上所述验证方法对应的分值;判断所述用户的验证分值是否不小于预设的第一阈值,若否,则继续执行所述从数据库中选择用户未使用过的验证方法,对所述用户进行验证的步骤;若是,则所述用户通过身份验证;所述第一阈值大于所述数据库中任一验证方法对应的分值。本发明所提供的方法有助于提高对用户进行身份验证的可靠性。
-
公开(公告)号:CN103167056B
公开(公告)日:2016-03-02
申请号:CN201310039130.1
申请日:2013-01-31
Applicant: 中国科学院计算机网络信息中心
IPC: H04L29/12
Abstract: 本发明涉及一种基于自动审核的域名注册方法,步骤包括:1)接收待申请注册的域名,到WHOIS客户端进行查询以确定该域名是否被占用;2)将未被占用的上述域名中的字母和数字分离得到该域名的字母串和数字串,所述字母串包括中文或英文;3)根据所述字母串在免审名称库和敏感名称库的相似度,确定该域名是否为免审域名;4)将该域名的数字串与敏感数字串库进行比较,确定该域名是否为非敏感域名;5)将非敏感的免审域名提交注册端进行注册。本发明通过动态构建免审名称库和敏感名称库,再通过相似度的方式来计算待审核域名免审的可能性。本发明可以自动审核域名名称,和传统的人工审核相比,更快速和便捷,加快域名注册流程。
-
公开(公告)号:CN102572011B
公开(公告)日:2014-09-03
申请号:CN201210023186.3
申请日:2012-02-02
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种数据处理方法、装置和系统,其中,该方法包括:本地DNS服务器将通过查询其余DNS服务器所获取的域名与IP地址的映射信息存储到本地存储模块中的快取缓存单元;若判断获知到达预设的存储周期,则将快取缓存单元中在存储周期内存储的域名与IP地址的映射信息备份到集中存储模块,以便在本地DNS服务器初始化后,将集中存储模块中的域名与IP地址的映射信息重新导入到快取缓存单元,以供根据域名从快取缓存单元获取对应的IP地址。通过本发明提供的数据处理方法、装置和系统,实现了在DNS服务器初始化后,保证系统的有效性和稳定性,提高解析的性能,减少带宽的消耗。
-
公开(公告)号:CN102523311B
公开(公告)日:2014-08-06
申请号:CN201110382578.4
申请日:2011-11-25
Applicant: 中国科学院计算机网络信息中心
IPC: H04L29/12
Abstract: 本发明提供一种非法域名识别方法及装置,该非法域名识别方法包括:获取域名访问行为信息,根据所述域名访问行为信息生成共现矩阵,所述共现矩阵中的元素用以指示所述元素所在的行对应的用户对所述元素所在的列对应的域名的访问次数;根据聚类算法对所述共现矩阵进行聚类分析,将所述共现矩阵中各列对应的域名划分为多个域名子集;根据非法域名列表确定各所述域名子集中域名的合法性。该非法域名识别装置包括共现矩阵生成模块、域名子集划分模块和合法性确定模块。本发明提供的非法域名识别方法及装置,针对了非法域名的特殊性,对域名间潜在的关联进行分析,以将非法域名和合法域名区分开,提高了非法网站的识别效率。
-
公开(公告)号:CN103685599A
公开(公告)日:2014-03-26
申请号:CN201310659756.2
申请日:2013-12-09
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明公开了一种域名递归服务的预判干预方法。本方法为:1)选取待监控的域名,预判系统将递归服务器中待监控域名的资源记录同步到本地;2)对每个域名的资源记录进行监控;3)如果发现域名的设定类型记录发生变化,则获取该域名的特征数据并利用分类器进行识别,判断该域名的资源记录变化是否为危险变化;如果危险变化为权威服务器发生变化,则向该域名的原权威服务器请求NS记录和Glue记录,并将其写入递归服务器缓存中;如果权威服务器未发生变化,则延长该域名在递归服务器缓存中的原资源记录的生存时间;如果为否定异常或区不可达,则延长递归服务器缓存里该域名资源记录集的生存时间;本发明可提高递归服务器和用户的安全。
-
公开(公告)号:CN102316167B
公开(公告)日:2013-11-06
申请号:CN201110289037.7
申请日:2011-09-26
Applicant: 中国科学院计算机网络信息中心
IPC: H04L29/08
Abstract: 本发明提供一种网站推荐方法和系统以及网络服务器,其中,该方法包括:网络服务器根据预设时间段内用户的上网信息获取用户访问的网站的特征信息,根据特征信息对用户进行聚类获取多个用户簇,以便在接收用户终端发送的包括用户标识的网络访问请求时,判断用户是否包括与用户标识对应的第一用户,若是,则根据第一用户所在的用户簇中的其余用户的特征信息确定向第一用户推荐的网站,并将推荐的网站的网址嵌入到网络访问响应中返回给用户终端,实现了网络服务器能够基于全局的用户网络访问行为向进行网络访问的用户推荐更多的网站,从而使用户获取更多感兴趣的资讯。
-
公开(公告)号:CN103001825A
公开(公告)日:2013-03-27
申请号:CN201210461766.0
申请日:2012-11-15
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种DNS流量异常的检测方法和系统,对待处理的DNS流量数据提取相应的特征值,并对每个特征赋予不同的权重,通过W-Kmeans算法和增设的欧氏距离阈值Dthreshold检测在训练集中标记过的异常类簇,并可以发现新的未知特征的异常。本发明的算法收敛速度快,运算量小,新的待检测样本只需与处理好的训练聚类中心进行比较,无需与大量的原始训练数据进行计算部署成本低,并具有较强的泛化能力,特别适合部署在大型DNS服务器上,能够快速有效地发现DNS流量的异常。
-
公开(公告)号:CN101841435B
公开(公告)日:2012-08-29
申请号:CN201010034253.2
申请日:2010-01-18
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明涉及一种DNS查询流量异常的检测方法、装置和系统,属于互联网技术领域;该检测方法包括:根据预先划分的地域单位,分别统计各地域的DNS查询流量;根据各地域的DNS查询流量,分别确定多个时间片对应的协方差矩阵,并计算各协方差矩阵的平均协方差矩阵;分别计算各时间片对应的协方差矩阵与所述平均协方差矩阵的矩阵相关性变化值;在任一时间片对应的协方差矩阵与所述平均协方差矩阵的矩阵相关性变化值,大于第一预设阈值时,则输出瞬时报警信息,用于提示所述任一时间片DNS查询流量异常。本发明有利于降低域名系统查询流量异常的漏检率。
-
-
-
-
-
-
-
-
-