一种海量终端数据同步方法及系统

    公开(公告)号:CN115314512A

    公开(公告)日:2022-11-08

    申请号:CN202211223870.6

    申请日:2022-10-09

    Abstract: 本发明提供一种海量终端数据同步方法及系统,涉及海量数据技术领域,server端响应于用户操作系统进行数据变更;server端进行数据变更,通过种子选择器选择种子节点进行数据下发;种子节点收到server端发送的消息后,变更本地数据;种子节点定期广播数据,将本地的数据同步给终端下一级的相关主机。由于server端只与seed节点进行数据交互,并发压力与网络压力大大减少,所以当数据变更后,server端能实时进行数据推送,保证了数据同步的实时性。

    一种基于BPMN的流程审批方法及系统

    公开(公告)号:CN115204850A

    公开(公告)日:2022-10-18

    申请号:CN202211133618.6

    申请日:2022-09-19

    Abstract: 本申请公开了一种基于BPMN的流程审批方法及系统,主要涉及流程审批技术领域,用以解决现有的流程审批放方法流程也适配能力有限、处理效率低等问题。包括:基于BPMN2.0规范和预设配置参数,将获取到的流程管理数据进行转换,并将转换后的数据保存至预设流程容器中;获取流程需求,确定对应的目标流程文件;通过预设工作流框架和预设表单设计器,将目标流程文件节点化,获得目标流程文件节点;基于数据提取信息,从预设流程容器中抽取目标流程文件节点对应的节点数据;将节点数据转换为流程文件;在流程文件通过预设测试环境的测试后,将流程文件发布到预设目标流程容器中。本申请通过上述方法实现了灵活生成流程文件,提高了处理效率。

    一种基于FM的IP首次访问检测方法、系统及设备

    公开(公告)号:CN113987482B

    公开(公告)日:2022-05-06

    申请号:CN202111615931.9

    申请日:2021-12-28

    Abstract: 本申请公开了一种基于FM的IP首次访问检测方法、系统及设备,主要涉及访问检测技术领域,用以解决现有的检测首次访问方法误报率较高的技术问题。方法包括:根据若干历史流量访问日志中的源IP、目的IP,确定源IP与目的IP之间的访问频次;获得训练好的预设FM算法;根据训练好的预设FM算法以及预设网格搜索算法,获得源IP与目的IP之间的参数列表;其中,列表中包括源IP与目的IP之间访问概率;获取源IP的实际访问目的IP,当实际访问目的IP在参数列表中对应的首次访问概率小于预设访问概率时,认定源IP存在首次访问行为。本申请通过上述方法降低了首次检测的误报率。

    一种基于FM的IP首次访问检测方法、系统及设备

    公开(公告)号:CN113987482A

    公开(公告)日:2022-01-28

    申请号:CN202111615931.9

    申请日:2021-12-28

    Abstract: 本申请公开了一种基于FM的IP首次访问检测方法、系统及设备,主要涉及访问检测技术领域,用以解决现有的检测首次访问方法误报率较高的技术问题。方法包括:根据若干历史流量访问日志中的源IP、目的IP,确定源IP与目的IP之间的访问频次;获得训练好的预设FM算法;根据训练好的预设FM算法以及预设网格搜索算法,获得源IP与目的IP之间的参数列表;其中,列表中包括源IP与目的IP之间访问概率;获取源IP的实际访问目的IP,当实际访问目的IP在参数列表中对应的首次访问概率小于预设访问概率时,认定源IP存在首次访问行为。本申请通过上述方法降低了首次检测的误报率。

    利用加密流量识别操作系统的方法、系统、设备及介质

    公开(公告)号:CN117395162A

    公开(公告)日:2024-01-12

    申请号:CN202311694303.3

    申请日:2023-12-12

    Abstract: 本申请公开了一种利用加密流量识别操作系统的方法、系统、设备及介质,主要涉及识别操作系统技术领域,用以解决现有的识别操作系统的工具容易受返回的数据报文准确性的影响、频繁使用识别工具对其他主机进行扫描,会影响部分网络系统的正常使用、判断操作系统依赖指纹库的问题。包括:获取样本加密流量数据以及样本加密流量数据对应的操作系统,获得训练好的聚类算法和训练好的SVM算法模型;获得各个训练好的SVM算法模型进行二分类的两个操作系统的具体名称;将测试加密流量数据输入2K+1个训练好的聚类算法,进而获得去重后的预测操作系统名称数据集,确定对应的训练好的SVM算法模型,进而获得输出的操作系统名称。

    一种基于组合权重的计算机设备健康度评估方法及系统

    公开(公告)号:CN115423318A

    公开(公告)日:2022-12-02

    申请号:CN202211069543.X

    申请日:2022-08-31

    Abstract: 本发明公开一种基于组合权重的计算机设备健康度评估方法及系统,包括:根据计算机设备的历史运行数据确定健康度评估指标;对健康度评估指标分别确定主观权重值和客观权重值,并根据主观权重值和客观权重值计算综合权重值;根据历史运行数据中风险行为事件的风险得分随时间的衰减构建时间衰减模型;对计算机设备的当前运行数据,采用综合权重值得到健康度得分,以及采用时间衰减模型得到风险得分,根据健康度得分和风险得分得到计算机设备的最终健康度评估结果。利用主观赋权法和客观赋权法最大限度的保证权重值确定的精度,基于时间衰减模型融合历史风险得分计算设备健康度,进一步提高设备健康度计算的准确度。

    一种基于流量数据的端口扫描识别方法、系统及装置

    公开(公告)号:CN114465764A

    公开(公告)日:2022-05-10

    申请号:CN202111603496.8

    申请日:2021-12-24

    Abstract: 本发明提出的一种基于流量数据的端口扫描识别方法、系统及装置,属于计算机技术领域。所述方法包括:将具有扫描行为的流量数据以每十分钟划分一个时间窗口;在同一时间窗口内,聚合同一源ip地址下目的ip与目的端口相同的数据;判断任一源ip地址的访问数据是否小于预设阈值;并统计此源ip地址的访问信息和相应的目的ip地址的访问信息,作为输入信息;分别通过Snort检测方法、比值计算法、频率计算法计算输入信息并进行集成,得到源ip地址的最终检测分数;判断源ip地址的最终检测分数是否大于判定值;若是,则认定此源ip地址存在端口扫描行为。本发明能够更准确的发现执行扫描操作的主机,将恶意攻击带来的不利后果降至最低。

Patent Agency Ranking