公开(公告)号：CN104883363A

公开(公告)日：2015-09-02

申请号：CN201510236271.1

申请日：2015-05-11

Applicant: 北京交通大学

Inventor： 陈佳 ,  朱佳佳 ,  苏伟 ,  张宏科 ,  郑涛 ,  岳亮 ,  童博

IPC: H04L29/06 ,  H04L12/24

Abstract: 本发明公开了一种异常访问行为分析方法及装置，属于网络安全领域。所述异常访问行为分析方法包括：获取用户访问时数据包的特征信息，特征信息为接入转发设备从数据包中提取的关键信息、接入转发设备发送的用于指示用户是否越权访问的第一参数或接入转发设备发送的用于指示用户是否异常位置登录的第二参数；根据特征信息确定用户的访问行为是否为异常访问行为；若用户的访问行为是异常访问行为，则根据与异常访问行为的类型对应的调整方式调整用户的信誉值。本发明解决了现有技术中在实现服务管理时，仅限于为用户提供针对性服务的问题；达到了可以实时为用户确定最新的访问等级，保证了用户访问的安全性的效果。

公开(公告)号：CN104168564B

公开(公告)日：2017-11-17

申请号：CN201410312301.8

申请日：2014-07-02

Applicant: 北京交通大学

Inventor： 陈佳 ,  张超 ,  苏伟 ,  张宏科 ,  陈进华 ,  岳亮 ,  朱佳佳

IPC: H04W12/06

Abstract: 本发明公开了一种基于GPRS网络和一体化标识网络的认证方法和装置，属于网络技术领域。该方法包括：移动专用网关接收移动终端的第一认证请求，该第一认证请求携带接入标识；对该接入标识进行认证；如果认证通过，当该移动专用网关接收到该移动终端的第二认证请求时，根据该接入标识，为该移动终端分配路由标识；向该移动终端发送该路由标识，使得该移动终端基于该接入标识和该路由标识进行通信。本发明通过引入移动专用网关，融合了GPRS网络中的GGSN的功能以及一体化标识网络中ASR的功能，使得移动终端能够基于接入标识和路由标识进行通信，且该接入标识认证通过时才为该移动终端分配路由标识，避免了可能发生的网络攻击，大大提高了安全性。

公开(公告)号：CN104168564A

公开(公告)日：2014-11-26

申请号：CN201410312301.8

申请日：2014-07-02

Applicant: 北京交通大学

Inventor： 陈佳 ,  张超 ,  苏伟 ,  张宏科 ,  陈进华 ,  岳亮 ,  朱佳佳

IPC: H04W12/06

Abstract: 本发明公开了一种基于GPRS网络和一体化标识网络的认证方法和装置，属于网络技术领域。该方法包括：移动专用网关接收移动终端的第一认证请求，该第一认证请求携带接入标识；对该接入标识进行认证；如果认证通过，当该移动专用网关接收到该移动终端的第二认证请求时，根据该接入标识，为该移动终端分配路由标识；向该移动终端发送该路由标识，使得该移动终端基于该接入标识和该路由标识进行通信。本发明通过引入移动专用网关，融合了GPRS网络中的GGSN的功能以及一体化标识网络中ASR的功能，使得移动终端能够基于接入标识和路由标识进行通信，且该接入标识认证通过时才为该移动终端分配路由标识，避免了可能发生的网络攻击，大大提高了安全性。

公开(公告)号：CN104883362A

公开(公告)日：2015-09-02

申请号：CN201510236254.8

申请日：2015-05-11

Applicant: 北京交通大学

Inventor： 张宏科 ,  王铭鑫 ,  陈佳 ,  周华春 ,  苏伟 ,  王洪超 ,  朱佳佳

IPC: H04L29/06

Abstract: 本发明公开了一种异常访问行为控制方法及装置，属于网络安全领域。所述异常访问行为控制方法包括：接收至少一个接入转发设备发送的流摘要信息；利用接收到的至少一个流摘要信息，确定网络中是否存在攻击行为；若确定网络中存在攻击行为，则根据流摘要信息生成第一流表规则；将第一流表规则发送给接入转发设备，由接入转发设备禁止转发符合第一流表规则限定的数据包。本发明解决了现有技术中映射服务器在根据映射请求分析网络是否存在攻击行为时，有些情况下无法正确辨别存在的攻击行为的问题；达到了对各种攻击行为均可以进行正确辨别，保障了网络的安全性的效果。