公开(公告)号：CN108683569A

公开(公告)日：2018-10-19

申请号：CN201810585690.X

申请日：2018-06-06

Applicant: 国家计算机网络与信息安全管理中心 ,  北京锐驰信安技术有限公司

Inventor： 严寒冰 ,  李佳 ,  马莉雅 ,  李志辉 ,  温森浩 ,  姚力 ,  朱芸茜 ,  王小群 ,  张腾 ,  陈阳 ,  李世淙 ,  徐剑 ,  王适文 ,  饶毓 ,  肖崇蕙 ,  贾子骁 ,  张帅 ,  吕志泉 ,  韩志辉 ,  雷君 ,  周彧 ,  周昊 ,  高川 ,  楼书逸 ,  文静 ,  杜飞

IPC: H04L12/26 ,  H04L12/24 ,  H04L29/08 ,  H04L29/12

Abstract: 本发明提出一种面向云服务基础设施的业务监测方法及系统，属于云服务的基础设施领域。包括控制中心服务器以及布置在各地区的拨测服务器。其中，在各拨测服务器上布置有云服务拨测模块，在控制中心服务器上布置有拨测任务下发模块、数据采集模块、拨测数据分析模块、拨测告警模块和数据库；通过在不同地区设置拨测服务器，在控制中心服务器的WEB界面配置监测任务、拨测任务下发模块将监测任务的配置文件下发到各拨测服务器验证任务的目的IP正确性，采用了大范围异步拨测的监测方法，针对路由器、提供服务的DNS递归服务器，实现了对云服务基础设施的监测，减少数据包的丢失，实现负载均衡，具有较高的鲁棒性和稳定性。

公开(公告)号：CN108632286A

公开(公告)日：2018-10-09

申请号：CN201810454494.9

申请日：2018-05-14

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 郭晶 ,  严寒冰 ,  丁丽 ,  李佳 ,  陈阳 ,  刘婧 ,  张腾 ,  张帅 ,  温森浩 ,  李志辉 ,  姚力 ,  朱芸茜 ,  王小群 ,  吕利锋 ,  李世淙 ,  徐剑 ,  党向磊 ,  王适文 ,  饶毓 ,  肖崇蕙 ,  贾子骁 ,  吕志泉 ,  韩志辉 ,  马莉雅 ,  雷君 ,  周彧 ,  周昊 ,  高川 ,  楼书逸 ,  文静 ,  许世彪 ,  张健 ,  宋磊 ,  沈炯

IPC: H04L29/06

CPC classification number: H04L69/18 ,  H04L69/22

Abstract: 本发明公开了一种多应用混合数据的解析方法，主要包括，A，获取待解析的多应用混合数据；B，根据A数据的多种特征，为数据增加应用标记；C，根据B应用标记，使用统一接口调用相应解析算法；D，根据B应用标记，将C解析算法的输出结果输出到相应的解析结果表；E，针对新的应用，采用标准化方法实现框架的快速扩展。本发明能够识别混合数据中的多种应用，并采用统一接口对各种应用数据进行协议解析的目的，通过此方法提供了一个统一框架，能够识别混合数据中的多种应用，通过统一接口自动调用相应的解析算法实现解析，通过应用标记自动存到相应的解析结果表，并能够快速、标准化的扩展新的应用类型。

公开(公告)号：CN108229172A

公开(公告)日：2018-06-29

申请号：CN201810148627.X

申请日：2018-02-13

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 韩志辉 ,  吕志泉 ,  张帅 ,  严寒冰 ,  丁丽 ,  李佳 ,  李志辉 ,  张腾 ,  温森浩 ,  陈阳 ,  王适文 ,  姚力 ,  朱芸茜 ,  徐剑 ,  雷君 ,  王小群 ,  肖崇蕙 ,  贾子骁 ,  马莉雅 ,  高川 ,  周昊 ,  周彧

IPC: G06F21/56

Abstract: 本发明涉及一种基于windows平台的跨层次数据流追踪方法，包括获取windows操作系统内核态和用户态之间用于进行数据交换的API信息；运行待分析程序，执行待分析程序的指令；遍历操作系统中的进程，获取与待分析程序进程名称一致的进程，标记为监控进程；将执行监控进程时所产生的数据标记为用户态被监控数据；所述待分析程序调用API过程中，若对应的输入参数为所述用户态被监控数据，则将输入后映射的内核数据标记为内核态被监控数据；对用户态被监控数据和内核态被监控数据进行数据流追踪分析，从而判断待分析程序是否有恶意行为发生。本发明可以分析同时具有用户态代码和内核态代码的恶意程序，能够完整地监控数据在程序中的处理过程，准确度高。