-
公开(公告)号:CN111600859A
公开(公告)日:2020-08-28
申请号:CN202010381696.2
申请日:2020-05-08
Applicant: 恒安嘉新(北京)科技股份公司 , 国家计算机网络与信息安全管理中心河北分中心
IPC: H04L29/06
Abstract: 本发明实施例公开了一种分布式拒绝服务攻击的检测方法、装置、设备及存储介质,该方法包括:实时监测网络流量,并根据预设采样周期采集目标网络流量;根据目标网络流量,提取原始流量特征;通过原始流量特征,构建分布式拒绝服务攻击的检测特征;根据分布式拒绝服务攻击的检测特征,确定目标网络流量中是否存在分布式拒绝服务攻击。本发明实施例的技术方案,实现了对网络流量中分布式拒绝服务攻击检测的同时,有效区分了正常突发流量和分布式拒绝服务攻击流量,避免了对正常突发流量的误判,提高了分布式拒绝服务攻击的检测效率和检测精度。
-
公开(公告)号:CN112118600B
公开(公告)日:2024-05-03
申请号:CN202010987420.9
申请日:2020-09-18
Applicant: 恒安嘉新(北京)科技股份公司 , 国家计算机网络与信息安全管理中心
IPC: H04W28/02
Abstract: 本发明实施例公开了一种5G独立组网SA架构下的流量牵引系统,该系统主要包括:流量牵引模块,用于将流量牵引请求传输给5G网络控制面网元模块;5G网络控制面网元模块,用于根据流量牵引请求对已有的上网策略进行更新,并在确定接收到指定终端的业务请求时,向指定终端发送指定UPF网元的地址,以使指定终端根据地址确定指定UPF网元,并通过指定UPF网元进行网络连接。针对5G网络数据流量爆发式增长的现状,基于一定策略将指定终端流量牵引到指定UPF,5G网络下数据采集分析提供了基础数据,降低了数据采集分析实现的成本和难度,提高了数据采集、检测分析的效率和灵活性。
-
公开(公告)号:CN113572768B
公开(公告)日:2022-12-09
申请号:CN202110836787.5
申请日:2021-07-23
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例涉及一种僵尸网络家族传播源数量变化异常的分析方法,具体涉及网络安全技术领域,方法包括:根据历史数据统计监控区间内僵尸网络家族在各预定单位时长内的传播源数量;根据各预定单位时长内的传播源数量生成训练样本集,根据所述训练样本集训练孤立森林模型;实时监控所述监控区间内所述僵尸网络家族在所述预定单位时长内的传播源数量,计算所述传播源数量在所述孤立森林模型中的异常值分数;根据所述异常值分数对所述僵尸网络家族的传播进行异常检测,可以实现对僵尸网络的家族规模及家族规模变化趋势进行异常检测,可以实现自动化地监控僵尸网络的发展情况。
-
公开(公告)号:CN114116175A
公开(公告)日:2022-03-01
申请号:CN202111459574.1
申请日:2021-12-02
Applicant: 恒安嘉新(北京)科技股份公司 , 国家计算机网络与信息安全管理中心
Abstract: 本申请实施例公开了一种计算资源调度方法、装置、电子设备及存储介质。该方法包括:实时获取DPI系统中各处理单元的计算资源使用信息;根据所述计算资源使用信息确定所述DPI系统是否需要进行计算资源的调度;若需要,根据所述计算资源使用信息确定调度方案,并根据所述调度方案对所述DPI系统进行计算资源的调度。基于此,可以实时确定DPI系统是否需要进行资源调度,并在需要的时候自动生成调度方案完成资源调度,提高资源调度的实时性,避免系统出现瘫痪再进行人工调度的情况。
-
公开(公告)号:CN113674142A
公开(公告)日:2021-11-19
申请号:CN202111003756.8
申请日:2021-08-30
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Inventor: 佟玲玲 , 李玉惠 , 井雅琪 , 任博雅 , 段东圣 , 段运强 , 时磊 , 傅强 , 蔡琳 , 阿曼太 , 梁彧 , 马寒军 , 田野 , 王杰 , 杨满智 , 金红 , 陈晓光
Abstract: 本发明实施例公开了一种图像中目标物的消融方法、装置、计算机设备及介质。该方法包括:获取多个训练样本图像,并根据各训练样本图像中预先标注的标识框的长宽值和DIou损失函数的损失值,计算得到至少一个锚点框的长宽值;根据各锚点框的长宽值,对YoLoV5改进模型进行参数设置,并使用各训练样本图像对参数设置后的模型进行训练,得到目标检测模型;将待处理的目标图像输入至目标检测模型中,获取针对目标图像输出的至少一个目标物标识框;根据目标物标识框所限定的图像区域进行消融处理,得到目标消融图像。通过本发明实施例的技术方案,能够实现快速准确地对图像中的特定内容进行定位消融,提高了方法的运行效率,节约了硬件成本。
-
公开(公告)号:CN113286035A
公开(公告)日:2021-08-20
申请号:CN202110529065.5
申请日:2021-05-14
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Inventor: 刘发强 , 张震 , 石瑾 , 李鹏 , 刁则鸣 , 黄远 , 仇艺 , 张梦影 , 袁堂岭 , 尚程 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光 , 傅强
Abstract: 本发明实施例公开了一种异常呼叫检测方法、装置、设备及介质。该方法包括:获取多种类型的通话记录描述数据;根据各通话记录描述数据形成至少一个多源数据分组,多源数据分组中包括至少两种类型的通话记录描述数据;将每个多源数据分组中包括的各通话记录描述数据进行关联分析,形成与每个多源数据分组分别对应的异常呼叫检测结果。在上述技术方案中,通过对多种类型的通话记录描述数据进行关联分析,得到异常呼叫检测结果,实现了有效地对异常呼叫进行安全监管,提高了异常呼叫的检测精确度。
-
公开(公告)号:CN113220526A
公开(公告)日:2021-08-06
申请号:CN202110490855.7
申请日:2021-05-06
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种僵尸网络的家族规模的异常检测方法及装置。所述方法包括:以监控区间内的每天为追溯起点,按照追溯时长,确定与监控区间内每天对应的追溯时间区间;获取目标僵尸网络在各追溯时间区间内每天的家族规模,并根据各家族规模,计算与监控区间内每天对应的家族规模移动平均值和家族规模移动标准差值;生成目标僵尸网络的家族规模变化趋势图;根据监控区间内每天的家族规模移动平均值和家族规模移动标准差值,计算至少一条变化趋势基线;根据各变化趋势基线,以及变化趋势图,对目标僵尸网络的家族规模进行异常检测,可以实现对僵尸网络的家族规模及家族规模变化趋势进行异常检测,可以实现自动化地监控僵尸网络的发展情况。
-
-
-
-
-
-