基于网络数据流的HTTP僵尸网络检测方法及系统

    公开(公告)号:CN103297433B

    公开(公告)日:2016-03-30

    申请号:CN201310206651.1

    申请日:2013-05-29

    Abstract: 本发明提供了一种基于网络数据流、能检测未知HTTP僵尸网络方法。该方法对主机的HTTP通信数据流进行提取,通过X-means聚类方法,结合僵尸网络通信特征相似性判断出僵尸主机并对其进行类型的划分。该方法的优点包括:可检测未知的HTTP僵尸网络的目标,能及时发现指定网络内潜在的僵尸主机;增强了聚类和检测的效率,具有低误报率和漏报率的特性。

    一种基于用户偏好的信息推送方法和装置

    公开(公告)号:CN105069663A

    公开(公告)日:2015-11-18

    申请号:CN201510546644.5

    申请日:2015-08-31

    Abstract: 本发明公开了一种基于用户偏好的信息推送方法和装置。方法包括:提取当前页面中景点的景点标号i和信息文件j;在预设的文化资源库中,查询景点的信息文件j对应的偏好等级k;在用户模型中包含景点标号i的情况下,在用户模型中,获取偏好等级大于等于偏好等级k的所有景点的景点标号和/或信息文件,并行向当前页面推送;以及,在用户模型中包含景点标号i的情况下,在用户模型的相似用户模型中,获取在用户模型中不存在景点标号,向当前页面推送。本发明在用户浏览旅游景点相关的网页时,自动发现用户的偏好及其变化情况,构建用户模型;在用户模型构建完成之后,根据用户模型,为用户推送用户偏好的信息,满足用户的个性化需求。

    基于网络数据流的HTTP僵尸网络检测方法及系统

    公开(公告)号:CN103297433A

    公开(公告)日:2013-09-11

    申请号:CN201310206651.1

    申请日:2013-05-29

    Abstract: 本发明提供了一种基于网络数据流、能检测未知HTTP僵尸网络方法。该方法对主机的HTTP通信数据流进行提取,通过X-means聚类方法,结合僵尸网络通信特征相似性判断出僵尸主机并对其进行类型的划分。该方法的优点包括:可检测未知的HTTP僵尸网络的目标,能及时发现指定网络内潜在的僵尸主机;增强了聚类和检测的效率,具有低误报率和漏报率的特性。

    一种基于时空约束的景区浏览路径规划方法、装置

    公开(公告)号:CN105043379B

    公开(公告)日:2018-06-26

    申请号:CN201510359322.X

    申请日:2015-06-25

    Abstract: 本发明公开了一种基于时空约束的景区浏览路径规划方法、装置,其中,该方法包括:根据采集到的人群浏览行为特征建立用于预测景区内人群概率分布的浏览行为模型;获取景区浏览所关联的时空约束条件,并对景区浏览所关联的时空约束条件进行量化;构造包括以浏览行为模型和时空约束条件作为总约束条件的目标函数,并根据该目标函数对景区浏览路径进行规划。本发明提供的景区浏览路径规划方法,考虑了人群浏览行为特征和景区时空约束条件两方面因素,将其作为总的约束条件,进而构建目标函数,与用户的实际需求相结合,能够较好的规划路径,引导用户采取最优的路径进行游览,解决了现有技术的问题。

    一种基于时空约束的景区浏览路径规划方法、装置

    公开(公告)号:CN105043379A

    公开(公告)日:2015-11-11

    申请号:CN201510359322.X

    申请日:2015-06-25

    CPC classification number: G01C21/00

    Abstract: 本发明公开了一种基于时空约束的景区浏览路径规划方法、装置,其中,该方法包括:根据采集到的人群浏览行为特征建立用于预测景区内人群概率分布的浏览行为模型;获取景区浏览所关联的时空约束条件,并对景区浏览所关联的时空约束条件进行量化;构造包括以浏览行为模型和时空约束条件作为总约束条件的目标函数,并根据该目标函数对景区浏览路径进行规划。本发明提供的景区浏览路径规划方法,考虑了人群浏览行为特征和景区时空约束条件两方面因素,将其作为总的约束条件,进而构建目标函数,与用户的实际需求相结合,能够较好的规划路径,引导用户采取最优的路径进行游览,解决了现有技术的问题。

    一种僵尸网络追踪方法
    6.
    发明公开

    公开(公告)号:CN102291397A

    公开(公告)日:2011-12-21

    申请号:CN201110222229.6

    申请日:2011-08-04

    Inventor: 王帅

    Abstract: 本发明提供一种基于模板的僵尸网络追踪方法,通过预先生成追踪模板,编写追踪程序。追踪程序根据追踪模板上的步骤,模拟僵尸程序与僵尸网络控制者进行通信,从而不再需要运行真正的僵尸程序,避免运行真实僵尸程序追踪时带来的危害,同时减少了追踪僵尸网络的代价,并可以利用多线程的方式并发的追踪大量的僵尸网络。

Patent Agency Ranking