-
公开(公告)号:CN113449782A
公开(公告)日:2021-09-28
申请号:CN202110675285.9
申请日:2021-06-18
Applicant: 中电积至(海南)信息技术有限公司
Abstract: 本发明提供一种基于图半监督分类的CDN托管节点检测方法。所述基于图半监督分类的CDN托管节点检测方法包括以下流程:S1进行图构造;S2特征提取后进行顶点标注;S3对步骤S2顶点标注后的特征信息和结构信息进行图顶点分类。本发明提供的基于图半监督分类的CDN托管节点检测方法具有半监督学习过程能够结合利用标注顶点和无标注顶点的特征信息,使得分类结果的评价指标优于多个传统的机器学习分类方法,通过对Alexa前10万个域名的自动浏览抓包获得主动数据并进行实验,证实结果确实高于多个传统模型3%‑18%不等,其中召回率的提升效果表现最好。
-
公开(公告)号:CN112953956A
公开(公告)日:2021-06-11
申请号:CN202110247040.6
申请日:2021-03-05
Applicant: 中电积至(海南)信息技术有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种基于主被动结合的反射放大器识别方法,包括以下操作步骤:S1、构建识别系统:设置模型训练模块、未知攻击检测模块、模型更新模块、反射放大器数据收集模块。涉及网络信息安全技术领域。该基于主被动结合的反射放大器识别方法,在识别时,主要分为被动流量中反射放大器识别、未知反射放大器的发现和基于主动方式的反射放大器验证三个步骤,其中通过设置攻击检测模块,能够从被动流量中识别反射放大器,相比无范围的主动式的反射放大器探测方法,节省了大量带宽,同时通过设置未知攻击检测模块,能够对识别为不存在已知类型的反射放大攻击的被动流量,进行请求响应数据包大小与数量比的二次计算,发现未知类型的反射放大器。
-
公开(公告)号:CN112953956B
公开(公告)日:2022-11-18
申请号:CN202110247040.6
申请日:2021-03-05
Applicant: 中电积至(海南)信息技术有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种基于主被动结合的反射放大器识别方法,包括以下操作步骤:S1、构建识别系统:设置模型训练模块、未知攻击检测模块、模型更新模块、反射放大器数据收集模块。涉及网络信息安全技术领域。该基于主被动结合的反射放大器识别方法,在识别时,主要分为被动流量中反射放大器识别、未知反射放大器的发现和基于主动方式的反射放大器验证三个步骤,其中通过设置攻击检测模块,能够从被动流量中识别反射放大器,相比无范围的主动式的反射放大器探测方法,节省了大量带宽,同时通过设置未知攻击检测模块,能够对识别为不存在已知类型的反射放大攻击的被动流量,进行请求响应数据包大小与数量比的二次计算,发现未知类型的反射放大器。
-
公开(公告)号:CN112990286A
公开(公告)日:2021-06-18
申请号:CN202110249229.9
申请日:2021-03-08
Applicant: 中电积至(海南)信息技术有限公司
Abstract: 本发明公开了一种数据不平衡场景下的恶意流量检测方法,包括以下操作步骤:S1、获取训练集和测试集:通过手动收集各个恶意软件样本的流量作为负样本。涉及网络信息安全技术领域。该数据不平衡场景下的恶意流量检测方法,通过使用四元组来标识每个网络流,提取每条流的统计特征并做标准化处理,将端口信息、统计特征联合作为特征向量,构成训练集和测试集,在算法层面,通过将k‑means聚类算法与SMOTE过采样技术相结合,其设法通过仅在安全区域进行过采样来避免产生噪声,重点放在类别之间的不平衡和类别内部的不平衡,通过增加少数样本稀疏区域的少数类样本来对抗少数类样本分散的问题,扩充了少数类的样本量,为分类模型提供良好的训练数据。
-
公开(公告)号:CN113449782B
公开(公告)日:2022-05-24
申请号:CN202110675285.9
申请日:2021-06-18
Applicant: 中电积至(海南)信息技术有限公司
IPC: G06V10/764 , G06K9/62 , H04L9/40
Abstract: 本发明提供一种基于图半监督分类的CDN托管节点检测方法。所述基于图半监督分类的CDN托管节点检测方法包括以下流程:S1进行图构造;S2特征提取后进行顶点标注;S3对步骤S2顶点标注后的特征信息和结构信息进行图顶点分类。本发明提供的基于图半监督分类的CDN托管节点检测方法具有半监督学习过程能够结合利用标注顶点和无标注顶点的特征信息,使得分类结果的评价指标优于多个传统的机器学习分类方法,通过对Alexa前10万个域名的自动浏览抓包获得主动数据并进行实验,证实结果确实高于多个传统模型3%‑18%不等,其中召回率的提升效果表现最好。
-
公开(公告)号:CN112954708A
公开(公告)日:2021-06-11
申请号:CN202110100409.0
申请日:2021-03-22
Applicant: 中电积至(海南)信息技术有限公司
Abstract: 本发明公开了一种基于测量报告的定位方法及装置包括以下步骤:S1、获取多个MR样本,采集的MR样本数据需要包含采样点的位置信息和标记所处环境属于室内或者室外,S2、用采集的带有室内或者室外标记的样本MR数据,通过C4.5模型构建决策树,本发明涉及移动通信技术领域。该基于测量报告的定位方法及装置提高通过MR数据定位终端位置的精度,通过决策树区分终端所处的环境是室内还是室外,对不同环境的采样点利用不同的算法进行定位,以便获得更高定位精度和效率,不仅能够做到对反应小区的覆盖情况,还能准确将终端反馈的覆盖情况和位置信息匹配。
-
-
-
-
-