-
公开(公告)号：CN107612890B
公开(公告)日：2020-09-15
申请号：CN201710733192.0
申请日：2017-08-24
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明提供一种网络监测方法，其步骤包括：接收攻击窃密行为检测策略；根据其中的规则特征，对网络流量进行检测，发现攻击窃密行为；根据与攻击窃密行为检测策略对应的报文留存策略，对相应攻击窃密行为进行报文留存；并据以完成攻击窃密行为溯源。同时提供相应系统，包括存储器、接收器和处理器；存储器用于存储攻击窃密行为检测策略以及与上述方法对应的程序指令；接收器用于接收内部网络与互联网之间的网络流量以及上述攻击窃密行为检测策略；处理器用于执行存储器中存储的上述方法对应的程序指令。该方法及系统能够根据与攻击窃密行为检测策略对应的报文留存策略，采取不同的动态报文留存操作对相应攻击窃密行为进行报文留存与上报。
-
公开(公告)号：CN106899308B
公开(公告)日：2020-05-22
申请号：CN201710043942.1
申请日：2017-01-19
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种软硬件结合的自适应实时gzip数据解压缩方法及系统。本方法为：1)自适应选择器从压缩流量中获取待解压的压缩数据长度，并获取系统当前的CPU负载状态信息以及从模块控制器获取硬件解压模块状态；2)自适应选择器根据获取的信息和设定的自适应策略确定对当前待解压的压缩数据进行软件解压或硬件解压，然后将确定结果发送给模块控制器；3)模块控制器根据该确定结果将压缩数据送至相应解压模块。本发明提出的自适应gzip数据解压方法的平均解压性能加速比可达5至7倍。
-
公开(公告)号：CN106407400B
公开(公告)日：2019-08-06
申请号：CN201610839140.7
申请日：2016-09-21
Applicant: 中国科学院信息工程研究所
IPC: G06F16/2455 , G06N7/02
Abstract: 本发明公开了一种面向流式数据的实时摘要生成方法，采用存储中间计算结果的方法进行流式数据摘要计算，能够处理数据缺损、乱序和重叠的情况，并且采用矩阵的乘法运算作为强哈希算法减少内存占用，使得本发明能够使用较少的内存实时计算流式数据摘要。
-
公开(公告)号：CN109905288A
公开(公告)日：2019-06-18
申请号：CN201811571323.0
申请日：2018-12-21
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种应用服务分类方法及装置，该方法的步骤包括：获取CDN/云厂商域名集合；获取访问应用服务资源的流量，提取流量特征；建立应用服务与CDN/云的使用关系，根据该使用关系构建CDN/云使用图谱；提取CDN/云使用图谱中的各节点特征和图结构，构建特征模型；基于该特征模型，识别特定类型应用服务，对应用服务进行分类。
-
公开(公告)号：CN104618354B
公开(公告)日：2018-04-27
申请号：CN201510026060.5
申请日：2015-01-19
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种抵抗持续性变域名前缀攻击的缓存优化方法和系统。该方法包括：每隔一设定的时间段，缓存域名服务器统计域名不存在的记录，当域名不存在的记录超过设定的阈值时开始域名自动聚合；将域名分别按二级域名和三级域名的完全匹配分为多个聚合类，若聚合类的元素个数超过设定的阈值，将聚合类中所有域名聚合为前缀为*的一个聚合域名；对于新域名查询请求，若缓存域名服务器中没有对应的具体记录，则与聚合域名进行匹配，若匹配成功则返回域名不存在的响应，否则向授权域名服务器进行域名查询。本发明方法具有缓存稳定性强、实时性高、节省缓存空间等优点。
-
Patent Agency Ranking
公开(公告)号：CN107612890A
公开(公告)日：2018-01-19
申请号：CN201710733192.0
申请日：2017-08-24
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明提供一种网络监测方法，其步骤包括：接收攻击窃密行为检测策略；根据其中的规则特征，对网络流量进行检测，发现攻击窃密行为；根据与攻击窃密行为检测策略对应的报文留存策略，对相应攻击窃密行为进行报文留存；并据以完成攻击窃密行为溯源。同时提供相应系统，包括存储器、接收器和处理器；存储器用于存储攻击窃密行为检测策略以及与上述方法对应的程序指令；接收器用于接收内部网络与互联网之间的网络流量以及上述攻击窃密行为检测策略；处理器用于执行存储器中存储的上述方法对应的程序指令。该方法及系统能够根据与攻击窃密行为检测策略对应的报文留存策略，采取不同的动态报文留存操作对相应攻击窃密行为进行报文留存与上报。
-
公开(公告)号：CN105812204A
公开(公告)日：2016-07-27
申请号：CN201610144111.9
申请日：2016-03-14
Applicant: 中国科学院信息工程研究所
CPC classification number: H04L43/16 , H04L61/1511
Abstract: 本发明公开了一种基于连接度估计的递归域名服务器在线识别方法。本方法为：1)对获取的设定时间段内的网络流量进行协议分析，得到一DNS流量数据集；2)对该DNS流量数据集中的DNS流量进行解析，获取DNS流量的属性信息；3)根据属性信息计算每个源IP的Src?con值和Dom?con值；Src?con值为源IP连接度，即DNS流量中源IP地址对应不同目的IP地址的个数；Dom?con值为域名连接度，即源IP地址对应不同域名的个数；4)如果同一源IP对应的Src?con值高于源IP连接度阈值、Dom?con值高于域名连接度阈值；则将该源IP对应的服务器作为递归域名服务器。本发明识别准确率高。
-
公开(公告)号：CN119945936A
公开(公告)日：2025-05-06
申请号：CN202411914941.6
申请日：2024-12-24
Applicant: 中国科学院信息工程研究所
IPC: H04L43/0805 , H04L61/5007 , H04L61/5046 , H04L69/165 , G06N3/08 , G06F18/23
Abstract: 本发明公开了一种基于IP指纹多视图聚类的网络服务接入节点拓线方法，其步骤包括：1)选取域网接入节点的流量特征；2)基于域网接入节点的流量特征进行IP扫描；3)获取扫描结果形成IP库；4)根据扫描结果形成初级指纹库；5)对IP指纹特征升维并将其存入初级IP指纹库；6)针对软件定义网络服务选取需要加权的特征，并对其权重进行初始化；7)将IP库、初级指纹库和初始化软件定义网络加权指纹输入聚类图层，得到初级IP聚类结果；8)获取IP聚类结果，将其反向映射至软件定义网络加权指纹，得到加权指纹的更新权重；9)重复3)‑8)，将持续动态的对相同软件定义网络服务域网接入节点进行拓线。
-
公开(公告)号：CN115883513B
公开(公告)日：2024-08-06
申请号：CN202211484474.9
申请日：2022-11-24
Applicant: 中国科学院信息工程研究所
IPC: H04L61/4511 , H04L69/164 , H04L9/40
Abstract: 本发明公开了一种基于DNS水印技术的解析器探测方法及其分类方法，属于计算机网络领域。本发明中通过自建的权威域名服务器，可以从DNS解析中的权威侧收集数据，能够发现大量非公开的递归解析器；使用DNS水印和权威域名服务器动态响应的技术将权威侧和用户侧探测收集的数据都保存在DNS响应记录中；针对解析器在DNS解析过程中的不同角色清晰的定义了解析器类别，并给出了明确的分类，有助于进一步了解DNS体系结构。
-
公开(公告)号：CN115801730B
公开(公告)日：2024-07-30
申请号：CN202211503062.5
申请日：2022-11-28
Applicant: 中国科学院信息工程研究所
IPC: H04L61/4511 , H04L61/103 , H04L101/686
Abstract: 本发明公开一种IPv6解析器关联发现方法及系统，涉及计算机技术领域。基于可控的域名以及自建的DNS服务，形成跨IP栈的域名解析过程；再对于活跃的IPv4解析器进行收集，形成输入数据集，在客户端将这些IPv4解析器作为目标解析器，发送关于已配置域名DNS记录的查询请求，同时在服务端对所有DNS查询请求的源IP地址进行收集，如果为IPv6地址则为IPv6解析器，从而完成了IPv6解析器的发现。本发明能够在降低发现难度的同时提高结果的准确性。
-
-
-
-
-
-
-
-
-
Search Results
142
records
(took 0.07 seconds)
