一种局域网内虚拟机的识别方法

    公开(公告)号:CN112068926B

    公开(公告)日:2024-08-09

    申请号:CN202010759077.2

    申请日:2020-07-31

    Abstract: 本发明提出一种局域网内虚拟机的识别方法,通过获取局域网内待识别设备的广播和多播流量,将该流量作为待识别流量;提取待识别流量的数据传输协议的特征信息,根据预设的特征类型与各数据传输协议的对应关系,将特征信息划归各特征类型;将各特征类型的特征信息进行向量化,再拼接得到指纹信息;将指纹信息输入到预先训练好的设备识别模型中,输出mDNS视图与LBN视图的预测结果,并判断待识别设备是否为异常设备;若待识别设备为异常设备,则比较mDNS视图与LBN视图的预测结果,如果该两个预测结果存在差异时,则判定待识别设备为虚拟机。本方法能在不增加网络中负载且无需与其它设备交互的情况下,对虚拟机进行识别。

    一种基于视觉与主机特征的钓鱼网站识别方法及电子装置

    公开(公告)号:CN113132340B

    公开(公告)日:2022-06-28

    申请号:CN202010046787.0

    申请日:2020-01-16

    Abstract: 本发明公开了一种基于视觉与主机特征的钓鱼网站识别方法及电子装置,其步骤包括:将提取一网关中的一镜像流量进行基于域名的过滤,以判断所述镜像流量对应的网页是否为第一可疑网页;获取判定为所述第一可疑网页的一张或多张网页快照,并将所述网页快照与目标网站的商标图片集进行子图匹配,以判断第一可疑网页是否为第二可疑网页;将提取的所述第二可疑网页的IP地址与所述目标网站的IP地址集合进行聚类,以判断所述第二可疑网页是否为钓鱼网站。本发明利用搜索引擎构成自动化商标图片采集工具,采用基于子图匹配和异常点检测的方法,使得钓鱼网站更难以进行绕过,从而提高了钓鱼网站识别的召回率。

    一种局域网内隐藏摄像头的探测方法

    公开(公告)号:CN112073988A

    公开(公告)日:2020-12-11

    申请号:CN202010757455.3

    申请日:2020-07-31

    Abstract: 本发明提出一种局域网内隐藏摄像头的探测方法,涉及网络信息技术领域,包括以下步骤:获取局域网内待识别设备的广播和多播流量,将该流量作为待识别流量;提取待识别流量的数据传输协议的特征信息,根据预设的特征类型与各数据传输协议的对应关系,将所述特征信息划归各特征类型;将各特征类型的特征信息进行向量化,再拼接得到指纹信息;将所述指纹信息输入到预先训练好的设备识别模型中,判断所述待识别设备是否为摄像头。本发明方法能在不增加网络中负载,且无需与其它设备交互的情况下,完成对所接入局域网内隐藏摄像头的探测。

    一种基于视觉与主机特征的钓鱼网站识别方法及电子装置

    公开(公告)号:CN113132340A

    公开(公告)日:2021-07-16

    申请号:CN202010046787.0

    申请日:2020-01-16

    Abstract: 本发明公开了一种基于视觉与主机特征的钓鱼网站识别方法及电子装置,其步骤包括:将提取一网关中的一镜像流量进行基于域名的过滤,以判断所述镜像流量对应的网页是否为第一可疑网页;获取判定为所述第一可疑网页的一张或多张网页快照,并将所述网页快照与目标网站的商标图片集进行子图匹配,以判断第一可疑网页是否为第二可疑网页;将提取的所述第二可疑网页的IP地址与所述目标网站的IP地址集合进行聚类,以判断所述第二可疑网页是否为钓鱼网站。本发明利用搜索引擎构成自动化商标图片采集工具,采用基于子图匹配和异常点检测的方法,使得钓鱼网站更难以进行绕过,从而提高了钓鱼网站识别的召回率。

    一种局域网内虚拟机的识别方法

    公开(公告)号:CN112068926A

    公开(公告)日:2020-12-11

    申请号:CN202010759077.2

    申请日:2020-07-31

    Abstract: 本发明提出一种局域网内虚拟机的识别方法,通过获取局域网内待识别设备的广播和多播流量,将该流量作为待识别流量;提取待识别流量的数据传输协议的特征信息,根据预设的特征类型与各数据传输协议的对应关系,将特征信息划归各特征类型;将各特征类型的特征信息进行向量化,再拼接得到指纹信息;将指纹信息输入到预先训练好的设备识别模型中,输出mDNS视图与LBN视图的预测结果,并判断待识别设备是否为异常设备;若待识别设备为异常设备,则比较mDNS视图与LBN视图的预测结果,如果该两个预测结果存在差异时,则判定待识别设备为虚拟机。本方法能在不增加网络中负载且无需与其它设备交互的情况下,对虚拟机进行识别。

Patent Agency Ranking