-
公开(公告)号:CN103516550A
公开(公告)日:2014-01-15
申请号:CN201310455753.7
申请日:2013-09-29
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所
Abstract: 本发明涉及一种面向大规模包分类规则集的规则冲突检测方法及系统,所述方法包括:步骤1,接收并解析规则;步骤2,将解析后的规则划分为全前缀规则、非全前缀规则和无前缀规则;步骤3,采用源IP-目的IP双层哈希表HSIP-DIP或目的IP哈希表H*-DIP组织全前缀规则集,并对应在HSIP-DIP或H*-DIP中进行规则的增加、删除或查询;步骤4,采用源IP-目的IP双维Tire树TSIP-TDIP组织非全前缀规则集,并在TSIP-TDIP中进行规则的增加、删除或查询;步骤5,采用链表L*-*组织无前缀规则集,并在L*-*中进行规则的增加、删除或查询;步骤6,遍历HSIP-DIP、H*-DIP、TSIP-TDIP和L*-*中的每一个规则作为被检规则,检测与被检规则冲突的所有规则。本发明解决了现在技术中规则冲突算法存在的不足。
-
公开(公告)号:CN101605107B
公开(公告)日:2011-09-21
申请号:CN200910089500.6
申请日:2009-07-22
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种能够适应消息流量环境变化并能满足用户个性化匿名需求的消息混合匿名通信方法及装置,该装置在传统的消息混合匿名通信装置中引入了流量环境感知器和用户匿名期望值提取模块,其中流量环境感知器用于获取消息流量环境特征值dt,然后根据该消息流量环境特征值可以计算消息输出概率p(mi),当消息刷新时机到来时,以概率p(mi)输出消息mi,以概率1-p(mi)保留消息不输出;其中,消息流量环境特征值dt=β·nt+(1-β)·dt-1,nt为当前单位时间内到达的输入消息个数,β为平滑常数,dt-1为上一单位时间的流量特征值;消息输出概率用户匿名期望值提取模块用于在消息中提取用户设置的匿名期望值参数α,该参数表示消息输出概率随消息流量环境特征值变化而变化的幅度。
-
公开(公告)号:CN117493950A
公开(公告)日:2024-02-02
申请号:CN202311292565.7
申请日:2023-10-08
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F18/241 , G06F18/213 , G06F18/214
Abstract: 本发明涉及目标群体识别技术领域,尤其涉及一种基于网络流量的目标对象识别方法,所述方法包括:获取各待识别对象的多模态上网行为数据;通过对所述多模态上网行为数据进行预处理,得到各所述待识别对象中目标对象群的特征行为数据;基于所述特征行为数据,采用机器学习的方法进行训练,生成目标对象识别模型;将上网行为数据输入所述目标对象识别模型,以利用所述目标对象识别模型输出符合所述特征行为条件的目标对象,应用本方法可以适应不同业务场景下的对象分类需求,达到快速、高效地实现对目标群体地识别。
-
公开(公告)号:CN106161251B
公开(公告)日:2019-06-07
申请号:CN201610417421.3
申请日:2016-06-14
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普科技股份有限公司
IPC: H04L12/741 , H04L12/851 , H04L29/08
Abstract: 本申请提供报文安全分析方法和装置。本申请中,不再是单表存储五元组配置项,而是将五元组中涉及终端的信息存储在终端地址表中,以及将五元组中涉及服务端的信息存储在服务地址表,即五元组不再存储在同一张表,并通过策略表组合终端地址表与服务地址表,这一方面解决了单表存储下表项规模巨大的问题,实现了在利用相同的存储资源的同时,可以使分析设备可分析的报文数量有可观的增加,另一方面由于单表的表项规模减少,这大大加速了表项查询速度,提高了分析设备分析报文的效率和性能。
-
公开(公告)号:CN104869664B
公开(公告)日:2018-07-10
申请号:CN201510288493.8
申请日:2015-05-29
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种移动终端接入方法及移动终端,该方法包括:检测所述移动终端是否接入非蜂窝网络;当检测到所述移动终端接入所述非蜂窝网络时,在所述移动终端上虚拟出一虚拟家庭基站或虚拟家庭演进基站;由所述虚拟家庭基站或虚拟家庭演进基站经家庭基站网关或家庭演进基站网关完成到移动通信核心网的接入。通过上述方式,本发明能够在非蜂窝网络上接入移动通信核心网。
-
公开(公告)号:CN104601738B
公开(公告)日:2018-04-10
申请号:CN201410746762.6
申请日:2014-12-09
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L29/12
Abstract: 本发明为一种分布式网络地址转换系统,包括接入层、复用层和控制层;接入层中节点为接入点AP;复用层中节点为复用点MP;控制层中节点为控制点CP;AP为接入服务器;AP具有与内网主机通信以及为内网主机选定公有IP资源,并与持有该选定公有IP资源的MP通信并进行地址转换;MP为复用服务器;每个MP均维护各自持有的公有IP资源同时通过各自持有的公有IP资源与外网通信;CP包括资源服务器IPS和配置服务器CC;其中IPS维护系统中所有MP的公有IP地址资源;CC对各层的节点进行配置;AP、MP和CP之间使用隧道进行互联,隧道为传输层连接隧道。该系统用于进行分布式网络地址的转换,可提高NAT系统中IP资源利用率。
-
公开(公告)号:CN107708169A
公开(公告)日:2018-02-16
申请号:CN201710669938.6
申请日:2017-08-07
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本申请公开了一种获取基于数据包转发的分布式重叠稳定联盟结构的方法及系统,该方法包括:在用于数据包转发的整个网络中,确定当前T时刻所述网络中形成的联盟结构;在所述联盟结构中,计算节点i的总收益和所述联盟结构的社会福利,其中,所述节点i可以同时加入到多个联盟中,所述社会福利为所述网络中所有节点的总收益之和;通过所述节点i的总收益和所述联盟结构的社会福利,确定所述网络中节点i的总收益和所述网络的社会福利均为最大值时的分布式重叠稳定联盟结构。通过上述方式,本申请能够为解决Ad hoc网络中节点的自私激励问题提供技术支持。
-
公开(公告)号:CN107464556A
公开(公告)日:2017-12-12
申请号:CN201610387696.7
申请日:2016-06-02
Applicant: 国家计算机网络与信息安全管理中心
IPC: G10L15/02 , G10L15/06 , G10L19/005
Abstract: 本发明为一种基于稀疏编码的音频场景识别方法,该方法包括(1)原子库生成;(2)对待测的音频信号,将音频信号在原子库D上进行分解,得到一个稀疏的系数α;获得对应目标场景的音频信号统计值Rt,集外音频信号统计值为Ro(3)比较统计值Rt和Ro的大小,较大的统计值对应的场景即为识别结果。本发明使用稀疏分解的理论,提取出了一种音频信号的稀疏特征,这种特征具有长时的性质,在音频场景识别方面具有良好的效果。
-
公开(公告)号:CN107464268A
公开(公告)日:2017-12-12
申请号:CN201610388567.X
申请日:2016-06-02
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06T9/00
CPC classification number: G06T9/00
Abstract: 本发明为一种利用全局和局部特征的联合编码方法,包括(1)基于DCT全局特征的哈希感知编码;(2)基于SURF局部特征的哈希编码;(3)全局特征与局部特征结合;最终得到需要的哈希码。本发明的方法对比单一的基于全局特征的感知哈希编码算法提高了鲁棒性,对比单纯使用局部特征的哈希算法提高实时性。
-
公开(公告)号:CN107463976A
公开(公告)日:2017-12-12
申请号:CN201610384333.8
申请日:2016-06-02
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06K19/06
CPC classification number: G06K19/06037
Abstract: 本发明为一种QR码图形校正方法,一个二维平面图像经过透视变换,成为另一个平面图像,实现对二维码图形的校正,采用本发明所述的校正方法,最多只有10%的像素发生偏差,最常见的QR二维码的M级别容错率就能达到15%,故本发明的校正方法可以满足大部分变形二维码的校正需要。
-
-
-
-
-
-
-
-
-