-
公开(公告)号：CN114915444B
公开(公告)日：2023-03-10
申请号：CN202210293159.1
申请日：2022-03-23
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于图神经网络的DDoS攻击检测方法及装置，所述方法包括：将待检测流量中的数据包按照 二元组进行分组；对每一分组，按时间排序所述数据包，并根据所述数据包为上行流量或下行流量，将所述分组划分为若干小组；针对每一分组，构建至少一个图结构；使用图神经网络计算所述图结构的表征，并基于所述表征进行分类，得到所述图结构的DDoS攻击检测结果；结合各图结构的DDoS攻击检测结果，获取所述待检测流量的DDoS攻击检测结果。本发明更好地体现了DDoS攻击流量的固有特性，具有更高的准确率。
-
公开(公告)号：CN115396381A
公开(公告)日：2022-11-25
申请号：CN202210889760.7
申请日：2022-07-27
Applicant: 中国科学院信息工程研究所
IPC: H04L47/2483 , H04L47/28 , H04L41/14 , H04L41/147
Abstract: 本发明提供一种基于响应时间特征的加密音视频流量识别方法及系统，涉及网络流量识别领域，基于服务端与客户端响应时间的特征，经过处理后作为机器学习模型的输入，预测加密音视频流量。本发明利用了TCP流的握手时延模拟网络平均时延，在网络流后续的数据交互过程中将网络平均时延归零，去除了网络平均时延对视频流量特征造成的影响，最终使得训练的模型在复杂开发网络环境下仍能保持高准确率识别。
-
公开(公告)号：CN114915444A
公开(公告)日：2022-08-16
申请号：CN202210293159.1
申请日：2022-03-23
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于图神经网络的DDoS攻击检测方法及装置，所述方法包括：将待检测流量中的数据包按照 二元组进行分组；对每一分组，按时间排序所述数据包，并根据所述数据包为上行流量或下行流量，将所述分组划分为若干小组；针对每一分组，构建至少一个图结构；使用图神经网络计算所述图结构的表征，并基于所述表征进行分类，得到所述图结构的DDoS攻击检测结果；结合各图结构的DDoS攻击检测结果，获取所述待检测流量的DDoS攻击检测结果。本发明更好地体现了DDoS攻击流量的固有特性，具有更高的准确率。
-
公开(公告)号：CN112910929B
公开(公告)日：2022-01-04
申请号：CN202110312408.2
申请日：2021-03-24
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40 , H04L61/4511
Abstract: 本发明公开了一种基于异质图表示学习的恶意域名检测方法及装置，包括：通过采集DNS流量数据与构建域名白名单及域名黑名单，得到正常域名标注数据集与恶意域名标注数据集；根据DNS流量数据构造DNS场景异质图，获取各节点初始特征，并利用正常域名标注数据集与恶意域名标注数据集对DNS场景异质图中的域名节点标注；通过异质图神经网络半监督学习，获取DNS场景异质图中各未标注域名节点的预测结果。本发明通过提取DNS流量中的域名、IP地址等字段，构建DNS场景异质图，并采用异质图表示学习方法融合域名的属性特征及相关拓扑结构信息，可对具备完备关联模式的恶意域名、新出现的恶意域名及关联模式不完备的恶意域名进行识别，提升了恶意域名检测的准确率。
-
公开(公告)号：CN109672648B
公开(公告)日：2020-05-22
申请号：CN201710958041.5
申请日：2017-10-16
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种TCP链接动态管理方法及设备。本方法为：对收到的当前TCP链接中的数据包的四元组信息在TCP流表中查找匹配的四元组；若无匹配的四元组，则根据四元组信息在TCP流表中新建一TCP流管理结构，识别该TCP链接的协议类别并设置超时时间阈值和TCP链接超时淘汰链接数；然后将该TCP链接插入超时链表；检测超时链表中最久未收到数据包的TCP链接是否超时，若超时，则淘汰该链接并将对应的TCP链接超时淘汰链接数加1；若存在匹配的四元组，则更新当前TCP链接的最后包到达时间并检测超时链表中最久未收到数据包的TCP链接是否已超时，若超时，则淘汰该链接并将对应的TCP链接超时淘汰链接数加1。
-
Patent Agency Ranking
公开(公告)号：CN106878102B
公开(公告)日：2020-05-22
申请号：CN201611204278.6
申请日：2016-12-23
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种基于网络流量多字段识别的人流量检测方法，步骤包括：1)获取网络流量，对所含的数据包进行预处理，包括IP碎片重组、链接还原和协议识别；2)识别预处理后的数据包所含的多字段信息，该多字段信息包括基准字段、设备指纹字段、位置信息和时间戳信息；3)将多字段信息填充于设备表中；4)通过检测设备表中的联网设备位置信息和时间戳信息来统计人流量。本发明还提供一种基于网络流量多字段识别的人流量检测系统，包括流量获取模块、数据预处理模块、多字段识别模块、设备表模块及人流量统计模块。
-
公开(公告)号：CN103514053B
公开(公告)日：2017-01-25
申请号：CN201310432622.7
申请日：2013-09-22
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于共享内存的多进程间通讯方法，本发明以循环队列形式对共享内存进行管理，共享内存供多个进程以队列形式顺序读写，读或写以块为单位，块大小由用户控制；共享内存被多进程共享，进程分为只读进程和只写进程；支持多个进程同时对该共享内存进行读操作，只能有一个进程对该共享内存进行写操作，读写不冲突，能同时进行；本发明所述方法大大减少了进程间交换信息时经由内核的拷贝次数，提高了后台系统的吞吐量，降低了系统的开销，有效地提高了系统的性能。
-
公开(公告)号：CN103491096A
公开(公告)日：2014-01-01
申请号：CN201310455911.9
申请日：2013-09-29
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06 , H04L12/861
Abstract: 本发明涉及一种IPv6分片报文抗攻击重组方法，包括以下步骤：为操作系统中的若干处理线程创建独立的内容空间；为每个分片报文预先分配小长度空间、中长度空间及大长度空间；记录接收到第一个分片报文时操作系统的当前时间；每接收到一个分片报文，检查与该分片报文对应的分片报文重组队列所占的内存；扫描链表中最久未使用的分片报文重组队列；当分片报文重组队列中分片报文的数量达到分片报文最大数量或者分片报文重组队列中分片报文的平均长度小于分片报文最小平均长度，删除此分片报文重组队列中的所有分片报文；当全部分片报文接收完毕进行分片报文重组。本发明通过该策略使得网络安全设备或软件对IPv6分片报文的处理更合理、更高效，具有实用性。
-
公开(公告)号：CN114169390B
公开(公告)日：2024-11-05
申请号：CN202111231657.5
申请日：2021-10-22
Applicant: 中国科学院信息工程研究所
IPC: G06F18/214 , G06F18/10 , G06F18/21 , G06F18/2431 , G06N20/20 , G06N5/01 , G06N3/04 , G06N3/082 , G06N3/084 , H04L9/40
Abstract: 本发明公开一种集成GBDT与神经网络的网络异常检测方法，属于网络信息安全和机器学习的交叉技术领域。为了克服网络异常检测任务中传统机器学习算法和深度学习算法在处理表格数据上的不足，本发明选用专为表格数据设计的TabTransformer结构，同时为了应对网络异常检测中的类别不平衡问题，本发明采取了代价敏感的思想，引入了专门针对不平衡问题设计的Focal Loss损失函数，采取自适应学习策略，从参数搜索空间中自动选取Focal Loss的最佳参数。本发明既适用于二分类问题又适用于多分类问题。
-
公开(公告)号：CN116405397A
公开(公告)日：2023-07-07
申请号：CN202310228340.9
申请日：2023-03-03
Applicant: 中国科学院信息工程研究所
IPC: H04L41/0896 , H04L41/0894
Abstract: 本发明公开了一种用于服务实例间周期性带宽分配的带宽利用率提升方法，其步骤包括：1)每周期开始时利用周期性带宽分配算法为每个服务实例分配基础带宽，为服务实例i对应的基础带宽；2)将每个周期内带宽波动范围相似的服务实例聚为一类；3)依次从每一类服务实例中寻找波动方向相反的服务实例对并为其分配额外带宽，作为对应服务实例下一周期的带宽。本发明大大提高了带宽利用率。
-
-
-
-
-
-
-
-
-
Search Results
54
records
(took 0.105 seconds)
