-
公开(公告)号:CN112118600A
公开(公告)日:2020-12-22
申请号:CN202010987420.9
申请日:2020-09-18
Applicant: 恒安嘉新(北京)科技股份公司 , 国家计算机网络与信息安全管理中心
IPC: H04W28/02
Abstract: 本发明实施例公开了一种5G独立组网SA架构下的流量牵引系统,该系统主要包括:流量牵引模块,用于将流量牵引请求传输给5G网络控制面网元模块;5G网络控制面网元模块,用于根据流量牵引请求对已有的上网策略进行更新,并在确定接收到指定终端的业务请求时,向指定终端发送指定UPF网元的地址,以使指定终端根据地址确定指定UPF网元,并通过指定UPF网元进行网络连接。针对5G网络数据流量爆发式增长的现状,基于一定策略将指定终端流量牵引到指定UPF,5G网络下数据采集分析提供了基础数据,降低了数据采集分析实现的成本和难度,提高了数据采集、检测分析的效率和灵活性。
-
公开(公告)号:CN112055307A
公开(公告)日:2020-12-08
申请号:CN202010987639.9
申请日:2020-09-18
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Inventor: 邹学强 , 张宝山 , 徐昕白 , 金红 , 杨满智 , 雷正朝 , 姜松浩 , 刘长永 , 陈晓光 , 蒋凌云 , 陈悦 , 庞韶敏 , 梁彧 , 田野 , 傅强 , 王杰 , 蔡琳
Abstract: 本发明实施例公开了一种位置信息的上报、UPF的重选方法、装置、设备及介质。其中,位置信息的上报方法包括:应用客户端响应于用户终端UE的会话建立成功指令,获取用户终端的位置信息;应用客户端经由应用信息传输路径将位置信息上报至应用网元AF,应用信息传输路径中包括:中心用户面功能实体UPF和应用服务器;其中,位置信息用于指示AF确定与应用客户端匹配的本地UPF,并将本地UPF提供给应用客户端。本发明实施例的方案,实现了在5G网络环境下,AF可以准确地获取到用户终端的位置信息,为后续UPF的重选提供依据。
-
公开(公告)号:CN118381780A
公开(公告)日:2024-07-23
申请号:CN202410829035.X
申请日:2024-06-25
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L61/5007 , H04L61/5092 , H04L61/255 , G06N3/096
Abstract: 本申请涉及一种地址发现方法、装置、电子设备及存储介质,所述地址发现方法,通过获取互联网协议地址和互联网协议地址的索引信息,以依据互联网协议地址和索引信息,生成地址嵌入信息,并基于地址嵌入信息进行知识蒸馏,得到嵌入表示信息,随后采用地址嵌入信息和嵌入表示信息进行地址发现,得到互联网协议地址对应的地址发现结果,从而采用知识蒸馏保证了地址发现准确率的同时还提高了地址发现效率,解决了现有相关技术中采用随机枚举的探测方式所存在的地址发现准确率低的问题。
-
公开(公告)号:CN112118600B
公开(公告)日:2024-05-03
申请号:CN202010987420.9
申请日:2020-09-18
Applicant: 恒安嘉新(北京)科技股份公司 , 国家计算机网络与信息安全管理中心
IPC: H04W28/02
Abstract: 本发明实施例公开了一种5G独立组网SA架构下的流量牵引系统,该系统主要包括:流量牵引模块,用于将流量牵引请求传输给5G网络控制面网元模块;5G网络控制面网元模块,用于根据流量牵引请求对已有的上网策略进行更新,并在确定接收到指定终端的业务请求时,向指定终端发送指定UPF网元的地址,以使指定终端根据地址确定指定UPF网元,并通过指定UPF网元进行网络连接。针对5G网络数据流量爆发式增长的现状,基于一定策略将指定终端流量牵引到指定UPF,5G网络下数据采集分析提供了基础数据,降低了数据采集分析实现的成本和难度,提高了数据采集、检测分析的效率和灵活性。
-
公开(公告)号:CN117640329A
公开(公告)日:2024-03-01
申请号:CN202311424488.6
申请日:2023-10-30
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本申请提供一种自治系统的组织机构映射方法及相关设备,首先以自治系统号码作为分类依据,将相同的自治系统号码对应的自治系统信息进行合并,再进行数据清洗,然后以自治系统信息作为分类依据,对经过数据清洗的多个合并待处理属性数据进行分类,得到并利用编辑距离算法对多个第一属性数据组进行相似度分析,得到并以相似度分析结果作为分类依据,再次对第一属性数据组进行划分,得到多个第二属性数据组,第二属性数据组表示与第二组织机构对应的第二属性数据的集合,将第二组织机构以及与第二组织机构对应的第二属性数据进行关联存储,通过多次分类的方式以及在不同分类过程中使用不同属性数据作为分类依据,能够保障映射准确率。
-
公开(公告)号:CN115225304B
公开(公告)日:2023-05-05
申请号:CN202210295287.X
申请日:2022-03-24
Applicant: 国家计算机网络与信息安全管理中心 , 北京信息科技大学
IPC: H04L9/40 , H04L41/147 , G06N7/01
Abstract: 本发明涉及一种基于概率图模型的网络攻击路径预测方法及系统,其方法包括:S1:获取已有的网络安全知识图谱,利用表示学习将网络实体节点转换为向量,计算向量在欧式空间中的相似度作为网络实体节点状态转移概率;其中网络实体节点包括:APT组织、威胁指标、安全漏洞和网络资产;S2:利用贝叶斯网络,基于网络实体节点状态转移概率,计算网络实体节点的联合概率分布,选择联合概率最大的攻击链路作为最可信的网络攻击路径。本发明提供的方法,构建网络安全实体之间的关系图谱,解决了因多源异构网络安全实体难以建模的难题,极大地提高了预测APT潜在攻击路径的能力。
-
公开(公告)号:CN113572768B
公开(公告)日:2022-12-09
申请号:CN202110836787.5
申请日:2021-07-23
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例涉及一种僵尸网络家族传播源数量变化异常的分析方法,具体涉及网络安全技术领域,方法包括:根据历史数据统计监控区间内僵尸网络家族在各预定单位时长内的传播源数量;根据各预定单位时长内的传播源数量生成训练样本集,根据所述训练样本集训练孤立森林模型;实时监控所述监控区间内所述僵尸网络家族在所述预定单位时长内的传播源数量,计算所述传播源数量在所述孤立森林模型中的异常值分数;根据所述异常值分数对所述僵尸网络家族的传播进行异常检测,可以实现对僵尸网络的家族规模及家族规模变化趋势进行异常检测,可以实现自动化地监控僵尸网络的发展情况。
-
公开(公告)号:CN114116175A
公开(公告)日:2022-03-01
申请号:CN202111459574.1
申请日:2021-12-02
Applicant: 恒安嘉新(北京)科技股份公司 , 国家计算机网络与信息安全管理中心
Abstract: 本申请实施例公开了一种计算资源调度方法、装置、电子设备及存储介质。该方法包括:实时获取DPI系统中各处理单元的计算资源使用信息;根据所述计算资源使用信息确定所述DPI系统是否需要进行计算资源的调度;若需要,根据所述计算资源使用信息确定调度方案,并根据所述调度方案对所述DPI系统进行计算资源的调度。基于此,可以实时确定DPI系统是否需要进行资源调度,并在需要的时候自动生成调度方案完成资源调度,提高资源调度的实时性,避免系统出现瘫痪再进行人工调度的情况。
-
公开(公告)号:CN113674142A
公开(公告)日:2021-11-19
申请号:CN202111003756.8
申请日:2021-08-30
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Inventor: 佟玲玲 , 李玉惠 , 井雅琪 , 任博雅 , 段东圣 , 段运强 , 时磊 , 傅强 , 蔡琳 , 阿曼太 , 梁彧 , 马寒军 , 田野 , 王杰 , 杨满智 , 金红 , 陈晓光
Abstract: 本发明实施例公开了一种图像中目标物的消融方法、装置、计算机设备及介质。该方法包括:获取多个训练样本图像,并根据各训练样本图像中预先标注的标识框的长宽值和DIou损失函数的损失值,计算得到至少一个锚点框的长宽值;根据各锚点框的长宽值,对YoLoV5改进模型进行参数设置,并使用各训练样本图像对参数设置后的模型进行训练,得到目标检测模型;将待处理的目标图像输入至目标检测模型中,获取针对目标图像输出的至少一个目标物标识框;根据目标物标识框所限定的图像区域进行消融处理,得到目标消融图像。通过本发明实施例的技术方案,能够实现快速准确地对图像中的特定内容进行定位消融,提高了方法的运行效率,节约了硬件成本。
-
公开(公告)号:CN113286035A
公开(公告)日:2021-08-20
申请号:CN202110529065.5
申请日:2021-05-14
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Inventor: 刘发强 , 张震 , 石瑾 , 李鹏 , 刁则鸣 , 黄远 , 仇艺 , 张梦影 , 袁堂岭 , 尚程 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光 , 傅强
Abstract: 本发明实施例公开了一种异常呼叫检测方法、装置、设备及介质。该方法包括:获取多种类型的通话记录描述数据;根据各通话记录描述数据形成至少一个多源数据分组,多源数据分组中包括至少两种类型的通话记录描述数据;将每个多源数据分组中包括的各通话记录描述数据进行关联分析,形成与每个多源数据分组分别对应的异常呼叫检测结果。在上述技术方案中,通过对多种类型的通话记录描述数据进行关联分析,得到异常呼叫检测结果,实现了有效地对异常呼叫进行安全监管,提高了异常呼叫的检测精确度。
-
-
-
-
-
-
-
-
-