-
公开(公告)号：CN112738040A
公开(公告)日：2021-04-30
申请号：CN202011507913.4
申请日：2020-12-18
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
Inventor： 李明哲 , 徐剑 , 郭晶 , 周昊 , 严寒冰 , 丁丽 , 李志辉 , 朱天 , 饶毓 , 贺铮 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 高川 , 贾世琳 , 吕卓航 , 黄亮 , 刘伟 , 郝帅 , 杨云龙
IPC: H04L29/06
Abstract: 本发明公开了一种基于DNS日志的网络安全检测方法、系统和装置，该方法包括：获得特征数据、CTI查询研判、CTI订阅聚合、异常IP发现、安全信息与事件管理。采用本发明的检测方法、系统和装置能够以层层切片方式逐步降低需要处理DNS日志数据的资源开销，以层次化、插件化形式部署检测模型，能够解决威胁检测中数据量和资源量压力大的问题，有助于实现功能的可扩展性，可对不断涌现的新威胁类型和威胁迹象进行检测，综合了机器诊断和专家诊断意见，提高检测的覆盖范围，以便能够发现网络中的各种安全威胁。
-
公开(公告)号：CN111865925A
公开(公告)日：2020-10-30
申请号：CN202010591185.3
申请日：2020-06-24
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明涉及一种基于网络流量的诈骗团伙识别方法、控制器和介质，所述方法包括获取多个待测账号的网络诈骗流量，并从所述网络诈骗流量中提取每一待测账号对应的网络诈骗数据；基于所述网络诈骗数据对所述多个待测账号中的每两个待测账号依次进行关联度计算，得到第一关联度，若所述第一关联度大于第一关联度阈值，则将对应的待测账号合并为待识别团伙；基于所述网络诈骗数据对所述待识别团伙与预设的历史已有团伙进行关联度计算，得到第二关联度，若所述第二关联度大于第二关联度阈值，则将所述待识别团伙与所述历史已有团伙合并为诈骗团伙。本发明能够快速、准确地识别网络诈骗团伙，并能追溯诈骗团伙识身份。
-
公开(公告)号：CN110225006A
公开(公告)日：2019-09-10
申请号：CN201910446821.0
申请日：2019-05-27
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 朱天 , 严寒冰 , 丁丽 , 刘威歆 , 白京华 , 温森浩 , 姚力 , 朱芸茜 , 王小群 , 吕利锋 , 陈阳 , 李世淙 , 徐剑 , 王适文 , 肖崇蕙 , 贾子骁 , 张帅 , 吕志泉 , 韩志辉 , 马莉雅 , 张宇鹏 , 雷君 , 周彧 , 周昊 , 高川 , 贾世琳 , 吕卓航 , 楼书逸 , 文静 , 狄少嘉 , 徐原 , 李志辉 , 郭晶 , 胡俊 , 张腾 , 何能强 , 饶毓
Abstract: 本发明涉及一种网络安全数据可视化方法、控制器和介质，所述方法包括获取待分析的网络安全数据中的原始网络拓扑数据；将所述原始网络拓扑数据中的核心实体进行聚合，得到核心实体集合；将所述原始网络拓扑数据中的关联实体进行聚合，得到关联实体集合；以所述核心实体集合、关联实体集合作为点类型，以核心实体集合和关联实体集合之间的关系作为边类型构建待显示网络拓扑数据；将所述待显示网络拓扑数据进行可视化显示。本发明能够将大规模网络安全数据在有限的空间内清晰的展示出来，从而提升了网络安全数据分析的效率和准确度。
-
公开(公告)号：CN110188257A
公开(公告)日：2019-08-30
申请号：CN201910304216.X
申请日：2019-04-16
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 高川 , 韩志辉 , 何能强 , 严寒冰 , 丁丽 , 常霞 , 狄少嘉 , 徐原 , 温森浩 , 李志辉 , 姚力 , 朱芸茜 , 郭晶 , 朱天 , 胡俊 , 王小群 , 吕利锋 , 张腾 , 王庆 , 陈阳 , 李世淙 , 徐剑 , 王适文 , 饶毓 , 肖崇蕙 , 贾子骁 , 张帅 , 吕志泉 , 马莉雅 , 张宇鹏 , 雷君 , 周彧 , 周昊 , 贾世琳 , 吕卓航 , 楼书逸 , 文静
IPC: G06F16/951
Abstract: 本发明公开了一种移动应用数据采集方法及装置，该方法包括：录制用户对该应用操作流程的脚本；加载所述脚本，根据预存储的搜索关键词列表中的关键词，指示应用客户端向应用服务器端发送请求，获取应用服务器端发送的历史消息，以使得代理服务器截取到应用服务器端发送的历史消息后写入数据库；对写入数据库的历史消息进行解析，提取该应用的文章数据。采用本发明能够全面自动采集移动应用数据。
-
公开(公告)号：CN105138907B
公开(公告)日：2019-04-23
申请号：CN201510435009.X
申请日：2015-07-22
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/55
Abstract: 本发明提供一种主动探测被攻击网站的方法和系统，所述方法包括：(1)获取待检测网站信息并生成需要检测的任务文件；(2)将所述任务文件发送到对应的检测微引擎进行检测；(3)对所述任务文件中的每个网站进行安全检测并生成结果文件；(4)获得并解析所述结果文件，得到结果信息，若有网站被攻击信息则向管理员报警。本发明通过检测微引擎检测网站是否受到各种网站攻击，并且使用轮询机制，各个模块同时运行，可以使整个系统有很大的吞吐量，可以检测大批量的网站。
-
Patent Agency Ranking
公开(公告)号：CN108055138A
公开(公告)日：2018-05-18
申请号：CN201810103708.8
申请日：2018-02-01
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 何能强 , 严寒冰 , 贝松涛 , 丁丽 , 李佳 , 阚志刚 , 陈彪 , 付杰 , 冯华兵 , 康兴豪 , 狄少嘉 , 徐原 , 何世平 , 温森浩 , 李志辉 , 姚力 , 张洪 , 朱芸茜 , 郭晶 , 朱天 , 高胜 , 胡俊 , 王小群 , 张腾 , 李挺 , 陈阳 , 李世淙 , 徐剑 , 吕利锋 , 党向磊 , 王适文 , 刘婧 , 饶毓 , 张帅 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 周彧 , 高川 , 周昊
IPC: H04L9/32 , H04L29/06 , G06Q40/04 , H04L12/883
Abstract: 本发明涉及一种基于区块链的应用分发记录方法和系统，所述方法包括将所有记账节点和管理服务器构建为区块链网络，所述记账节点包括第一记账节点和第二记账节点，第一记账节点包括应用商店服务器，所述第二记账节点包括安全监管服务器；所述记账节点发起记账请求进行记账，更新区块链账本信息；其中，所述记账节点发起记账请求包括：所述第一记账节点发布应用和所述第二记账节点发现存在应用违规。本发明将区块链技术应用在应用分发记录中，通过维护统一的、分布式的、不可随意篡改的账本信息来记录应用分发，具有追溯力，实现有效监管，提高了应用分发监管的效率和可靠性。
-
公开(公告)号：CN119892592A
公开(公告)日：2025-04-25
申请号：CN202411995565.8
申请日：2024-12-31
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L41/0604 , H04L41/0631
Abstract: 本发明涉及网络安全情报分析领域，公开了一种网络安全告警事件误报去除方法、装置、设备及介质，具体包括获取误报事件、预设自相关系数阈值、趋势误报处理间隔和周期误报处理间隔；基于趋势误报处理间隔，对误报事件进行聚类统计，得到多个趋势事件序列；基于周期误报处理间隔，将多个趋势事件序列进行序列重组，得到多个周期事件序列；计算多个周期事件序列的自相关系数，并将自相关系数和预设自相关系数阈值进行比较，以确定多个目标周期事件序列；将多个目标周期事件序列进行时频域转换，获得目标周期值，并将目标周期值非0的目标周期事件序列去除，本发明提升误报去除的简便性、精准性和广泛应用性。
-
公开(公告)号：CN112968870B
公开(公告)日：2024-09-13
申请号：CN202110126310.8
申请日：2021-01-29
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L9/40
Abstract: 本发明是关于一种基于频繁项集的网络团伙发现方法，该方法将网络安全事件数据构建为关系图谱，提取图中的I P节点，查询这些节点的网络通联数据，使用频繁项集算法计算该通联数据，得到I P节点的频繁项集特征，将节点的频繁项集特征用于标签传播算法LPA的边权重计算。本发明解决了标签传播算法LPA的精确度、随机传播及可信度低的问题，提升了算法的稳定性；能够同时挖掘属于已知标签的团伙以及未知标签的团伙。
-
公开(公告)号：CN114880661A
公开(公告)日：2022-08-09
申请号：CN202210622592.5
申请日：2022-06-01
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/55
Abstract: 本申请提供一种威胁事件处理方法、装置、电子设备及存储介质，方法包括：获取事件集合；事件集合内包含若干威胁事件；确定事件集合中每一威胁事件对应的事件类型，得到类型集合；根据类型集合确定目标关注度等级；根据目标关注度等级和类型集合确定事件集合的威胁评分；根据所述事件集合的威胁评分确定所述事件集合的威胁程度和处理优先度。本申请提供的威胁事件处理方法，能够根据事件集合中每一威胁事件对应的事件类型，确定该事件集合对应的目标关注等级，并根据目标关注度等级和类型集合中包含的所有事件类型，确定出该事件集合对应的威胁评分，并根据威胁评分确定该事件集合的威胁程度和处理优先度，提升威胁事件处理效率。
-
公开(公告)号：CN113242236A
公开(公告)日：2021-08-10
申请号：CN202110500723.8
申请日：2021-05-08
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 周昊 , 韩志辉 , 王适文 , 严寒冰 , 丁丽 , 李志辉 , 朱天 , 饶毓 , 高川 , 徐剑 , 郭晶 , 吕志泉 , 马莉雅 , 雷君 , 贾世琳 , 吕卓航 , 贺铮
Abstract: 本发明提出了一种网络实体威胁图谱构建方法，本申请涉及一种威胁图谱构建方法，尤其涉及一种网络实体威胁图谱构建方法，属于网络安全领域。本发明首先，接入采集各类网络安全日志数据并进行规范化处理，然后，对数据中的网络安全实体进行识别并抽取关联关系和使用统计分析、机器学习等方法对网络安全实体进行标签标注；最后，基于网络实体标定结果和标签知识实现网络实体威胁图谱绘制。保提高了安全数据到知识的转换效率，帮助网络安全分析人员更加高效的进行网络安全事件发现和分析，具有较强的实用性和可操作性。解决了现有技术中存在的网络安全分析业务中相关数据组织管理关联性弱、数据表现形式单一的技术问题。
-
-
-
-
-
-
-
-
-
Search Results
89
records
(took 0.041 seconds)
