公开(公告)号：CN116471035A

公开(公告)日：2023-07-21

申请号：CN202310111676.7

申请日：2023-02-14

Applicant: 中国科学院信息工程研究所

Inventor： 朱宇佳 ,  李白杨 ,  莫迪凯 ,  刘庆云 ,  揭真 ,  韩丁康 ,  李欣燕 ,  杨嵘 ,  李钊

IPC: H04L9/40 ,  H04L61/4511 ,  H04L61/4594 ,  H04L61/58 ,  H04L101/668

Abstract: 本发明公开了一种基于细粒度缓存探测的用户类型识别方法及系统。本方法为：1)获取目标网络范围内的解析器地址或访问路径；2)根据解析器地址或访问路径，探测每一解析器的缓存模式及缓存结构；3)根据域名分类列表和每一解析器的缓存结构，探测每一解析器的域名列表中各域名资源记录在对应解析器缓存中的缓存情况；将域名资源记录在解析器的缓存命中情况转换为特征向量，生成对应解析器的指纹；4)将各解析器的指纹作为对应解析器的特征，将各解析器的已知缓存域名类别为对应解析器的类型标签，构造一训练数据集训练用户分类模型；5)对于一待识别解析器，将其指纹输入训练后的用户分类模型，得到该待识别解析器服务的用户类型。

公开(公告)号：CN116304597A

公开(公告)日：2023-06-23

申请号：CN202211136889.7

申请日：2022-09-19

Applicant: 中国科学院信息工程研究所

Inventor： 朱宇佳 ,  李欣燕 ,  揭真 ,  刘庆云 ,  李舒 ,  喻灵婧 ,  姜鹏辉

IPC: G06F18/21 ,  G06F18/2415 ,  G06N20/00 ,  H04L51/212 ,  H04L9/40

Abstract: 本发明公开了一种基于邮件服务资产共现图的垃圾邮件检测方法。本方法包括：机器学习模型离线训练阶段：获取样本集合中每一样本邮件的头部信息；所述样本集合包括若干合法邮件和若干垃圾邮件；从每封样本邮件的头部信息中提取预设字段，构建各样本邮件对应的共现子图，然后对所得各共现子图进行合并得到一邮件服务资产共现图；基于样本邮件的共现子图和所述邮件服务资产共现图，使用子图表示学习技术，学习对应样本邮件的子图表示并对其进行标签标注；利用带有标签的子图表示训练机器学习模型；在线检测阶段：将待检测邮件的子图表示输入训练后的机器学习模型，输出该待检测邮件为垃圾邮件的概率。本发明充分利用邮件资产信息进行垃圾邮件检测。

公开(公告)号：CN114780891A

公开(公告)日：2022-07-22

申请号：CN202210247792.7

申请日：2022-03-14

Applicant: 中国科学院信息工程研究所

Inventor： 朱宇佳 ,  马泽宇 ,  刘庆云 ,  杨嵘 ,  李钊 ,  张晓欧 ,  李欣燕

IPC: G06F16/958

Abstract: 本发明公开了一种基于页面渲染贡献度的网站关键资源分析方法和装置，所述方法包括：获取网站与用户交互时的网站资源；根据所述网站资源进行页面渲染，获取页面渲染过程中的网站资源行为及网站资源引用链；基于所述网站资源、网站资源行为及网站资源引用链，进行网站关键资源的分析，得到资源分析结果。本发明能够自动化地从网站资源集合中找出影响网站正常显示和功能的关键资源，减少资源分析的人力成本，帮助网站管理员维护网站安全。