公开(公告)号：CN111325021A

公开(公告)日：2020-06-23

申请号：CN202010097890.8

申请日：2020-02-17

Applicant: 国家计算机网络与信息安全管理中心 ,  深圳市任子行科技开发有限公司

Inventor： 唐积强 ,  吴震 ,  马秀娟 ,  吴莉莉 ,  王锟 ,  李焱余 ,  霍丽杰 ,  胡晓光 ,  刘刚 ,  周洋

IPC: G06F40/284 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明提供一种识别微信公众号所属业态的方法及装置，包括：获取微信公众号的文本数据集，基于所述文本数据集进行BERT模型预训练，得到BERT中文词向量；从所述文本数据集中提取文本特征词，并基于所述BERT中文词向量对所述文本特征词进行向量化，得到字向量序列；将所述字向量序列输入LSTM-CNN模型，得到所述LSTM-CNN模型输出的目标特征向量；将所述目标特征向量输入softmax层，得到所述softmax层输出的概率预测向量；查找所述概率预测向量中的最大值，并以所述最大值对应的业态作为所述微信公众号的所属业态。通过本发明，实现了高精度识别微信公众号的所属业态。

公开(公告)号：CN110121175A

公开(公告)日：2019-08-13

申请号：CN201910297008.1

申请日：2019-04-12

Applicant: 国家计算机网络与信息安全管理中心 ,  深圳市任子行科技开发有限公司

Inventor： 金鑫 ,  李超 ,  朱缓 ,  刘刚 ,  李娟

IPC: H04W12/12 ,  H04L29/06

Abstract: 本发明公开了一种用于移动物联网智能终端的数据监测方法，包括以下步骤：根据所述智能终端的平均数据量、数据访问方向以及设备识别特征码生成数据特征码；根据所述数据特征码，查询历史数据特征码表，判定所述智能终端的类别。本发明基于指纹提取、IP标定和A记录等数据，采用多维度的复合信息对移动智能终端设备进行分类，覆盖设备范围更加全面，采集到的物联网和智能终端类型更加丰富；可识别多种业务协议和设备，支持动态增加物联网协议和设备质问，可扩展性更好；多种标注手段相结合，具有较高的纠错率和鲁棒性。

公开(公告)号：CN110110081A

公开(公告)日：2019-08-09

申请号：CN201910279309.1

申请日：2019-04-09

Applicant: 国家计算机网络与信息安全管理中心 ,  深圳市任子行科技开发有限公司

Inventor： 金鑫 ,  李超 ,  朱缓 ,  刘刚

IPC: G06F16/35 ,  G06K9/62

Abstract: 本发明公开了一种用于移动互联网海量监测数据的分级分类处理方法，包括以下步骤：接收并解析监测日志数据，获取监测日志数据的协议类型；根据监测日志数据的协议类型，确定监测日志数据的存储级别；根据监测日志数据的存储级别，对监测日志数据进行存储本发明提供的将移动互联网海量数据按需分级分类监测的方法，可以根据业务需求动态配置数据分级分类存储的策略，并在海量日志数据向后端存储系统发送时加入分级存储的标签；通过对日志的分级、分类存储在能够满足业务需求的情况下减少对存储空间的使用，提升系统存储效率。

公开(公告)号：CN108549679A

公开(公告)日：2018-09-18

申请号：CN201810288551.0

申请日：2018-04-03

Applicant: 国家计算机网络与信息安全管理中心 ,  深圳市任子行科技开发有限公司

Inventor： 毕慧 ,  李超 ,  陈思 ,  朱缓 ,  刘刚 ,  李占玉

IPC: G06F17/30

Abstract: 本发明公开了一种用于URL分析系统的文件扩展名快速匹配方法和装置。所述方法包括：根据用户的业务需求，接收所需过滤URL的文件扩展名信息；利用接收到的所需过滤URL的文件扩展名信息，构建快速匹配算法环境；利用构建的快速匹配算法环境，对待检测URL的文件扩展名进行匹配，过滤掉不符合用户业务需求的URL。本发明基于用户的业务需求构建的快速匹配算法环境，该快速匹配算法环境使用字节来标记字符，并利用父节点储存位置和父节点中字符的索引值来直接定位子节点中字符的储存位置，而不使用常规的指针索引子节点，节省存储空间并提升匹配效率，尤其适用于处理海量URL数据，数据处理效率高。

公开(公告)号：CN104135474A

公开(公告)日：2014-11-05

申请号：CN201410343212.X

申请日：2014-07-18

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 贺欣 ,  刘刚 ,  王大伟 ,  刘永强 ,  王秀文 ,  杜大帅 ,  张慧 ,  李城龙 ,  贺龙涛

IPC: H04L29/06 ,  H04L12/26

Abstract: 本发明公开了一种基于主机出入度的检测网络异常行为的方法，从全新的角度提出了一种主机属性判定，攻击检测方法，在技术难度较低，资源耗用较小的情况下能够实现一定量种类的网络行为检测，异常行为监测。首先定义度、出度和入度；其中，度是四元组连接的数量；出度是指主机向其他主机发出的四元组连接的数量；入度是指主机接收其他主机的四元组连接的数量；该方法根据主机的出入度比例是否超出已知范围，以实现网络异常行为的检测；不同业务主机的出入度比例范围不同。