公开(公告)号：CN106027559A

公开(公告)日：2016-10-12

申请号：CN201610523216.5

申请日：2016-07-05

Applicant: 国家计算机网络与信息安全管理中心 ,  北京邮电大学

Inventor： 李应博 ,  张伟 ,  孙波 ,  房婧 ,  姜栋 ,  蒋卓键 ,  武斌 ,  李轶夫 ,  鲁骁 ,  张建松 ,  盖伟麟 ,  司成祥 ,  杜雄杰 ,  刘成

IPC: H04L29/06

CPC classification number: H04L63/1416

Abstract: 本发明提供了一种基于网络会话统计特征的大规模扫描行为的检测方法，属于互联网安全技术领域。本发明对捕获的原始网络数据，按协议类型筛选分类；再从数据中还原每个会话，将会话按照源IP聚类；统计每个IP所有会话的异常返回值数目，计算出异常返回值与正常返回值的数目比值；分析每个IP所有会话的请求模式，观察异常返回值对应的请求模式是否一致；根据比值和请求模式判断是否有攻击行为，当有攻击行为时，获取攻击者和攻击目标的IP信息，并相应地做出处理措施。本发明的实际可行性十分高，检测方法具有普遍性，可以识别出攻击者对任意IP做扫描的情况，并有机率检测未知的攻击方式。

公开(公告)号：CN112217650A

公开(公告)日：2021-01-12

申请号：CN201910613031.7

申请日：2019-07-09

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 武斌 ,  孙波 ,  郑康锋 ,  张伟 ,  宋晨 ,  毛蔚轩

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明提供了网络阻塞攻击效果评估方法、装置及存储介质，所述方法包括步骤：确定网络阻塞攻击对应的评估指标；监控网络并对确定的评估指标进行数据采集和存储；预处理所述评估指标的数据；将已有的网络攻击评价数据作为样本，采用算法挖掘所述评估指标之间的比较隶属度，并建立为模糊评估矩阵；将模糊矩阵改造为模糊一致矩阵；计算所述评估指标的单层权重向量；计算攻击态势值评价矩阵。本申请通过数据挖掘中的特征提取的方法来建立模糊评估矩阵，实现对隐马尔可夫模型的改进并以此进行分析计算，辅助专家评估，能够对阻塞攻击效果更准确客观的评估，提升了有效性和实时性。

公开(公告)号：CN102821019A

公开(公告)日：2012-12-12

申请号：CN201110151069.0

申请日：2011-06-07

Applicant: 北京邮电大学

Inventor： 宁帆 ,  王毅恒 ,  张品晶 ,  王亚龙 ,  宋晨 ,  孙学康 ,  毛京丽 ,  张玉艳 ,  赵国安 ,  杜保林 ,  王作强 ,  孙波

IPC: H04L12/46

Abstract: 本发明提出一种构建式的接入网系统，包括分布式网络控制器(DNC)和多个构建式光线路终端(C-OLT)；其中，DNC分别与各C-OLT直接或间接连接，用于管理各C-OLT，在各C-OLT之间分配时隙资源，并控制各C-OLT之间采用已分配的时隙资源建立信道；多个C-OLT分别与对应的接入网连接，C-OLT用于在DNC的控制下建立与其他C-OLT之间的信道，实现接入网之间的连接。本发明能够充分利用已有的网络实现网络互联，减少对现有网络的改造，降低网络的建设成本。

公开(公告)号：CN106027559B

公开(公告)日：2019-07-05

申请号：CN201610523216.5

申请日：2016-07-05

Applicant: 国家计算机网络与信息安全管理中心 ,  北京邮电大学

Inventor： 李应博 ,  张伟 ,  孙波 ,  房婧 ,  姜栋 ,  蒋卓键 ,  武斌 ,  李轶夫 ,  鲁骁 ,  张建松 ,  盖伟麟 ,  司成祥 ,  杜雄杰 ,  刘成

IPC: H04L29/06

Abstract: 本发明提供了一种基于网络会话统计特征的大规模扫描行为的检测方法，属于互联网安全技术领域。本发明对捕获的原始网络数据，按协议类型筛选分类；再从数据中还原每个会话，将会话按照源IP聚类；统计每个IP所有会话的异常返回值数目，计算出异常返回值与正常返回值的数目比值；分析每个IP所有会话的请求模式，观察异常返回值对应的请求模式是否一致；根据比值和请求模式判断是否有攻击行为，当有攻击行为时，获取攻击者和攻击目标的IP信息，并相应地做出处理措施。本发明的实际可行性十分高，检测方法具有普遍性，可以识别出攻击者对任意IP做扫描的情况，并有机率检测未知的攻击方式。

公开(公告)号：CN101834837A

公开(公告)日：2010-09-15

申请号：CN200910242545.2

申请日：2009-12-18

Applicant: 北京邮电大学

Inventor： 杜军平 ,  孙波 ,  王宝增 ,  王肃

IPC: H04L29/06 ,  H04L29/08 ,  G06F17/30

Abstract: 本发明从互联网、电信网络和广电网络采集视频资源，通过视频信息的分类和挖掘，向各类用户提供基于宽带网络的视频智能推拉服务。系统将需检索的视频信息进行特征提取、视频标注等处理，利用智能匹配技术，根据用户需求在打上标签的视频源数据库中进行检索，将视频流根据用户终端类型进行处理后传输。本发明提出的方法为用户提供的服务效率高，实时性好，具有较高的应用价值。

公开(公告)号：CN112217650B

公开(公告)日：2022-05-24

申请号：CN201910613031.7

申请日：2019-07-09

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 武斌 ,  孙波 ,  郑康锋 ,  张伟 ,  宋晨 ,  毛蔚轩

IPC: H04L41/14 ,  H04L41/142 ,  H04L9/40

Abstract: 本发明提供了网络阻塞攻击效果评估方法、装置及存储介质，所述方法包括步骤：确定网络阻塞攻击对应的评估指标；监控网络并对确定的评估指标进行数据采集和存储；预处理所述评估指标的数据；将已有的网络攻击评价数据作为样本，采用算法挖掘所述评估指标之间的比较隶属度，并建立为模糊评估矩阵；将模糊矩阵改造为模糊一致矩阵；计算所述评估指标的单层权重向量；计算攻击态势值评价矩阵。本申请通过数据挖掘中的特征提取的方法来建立模糊评估矩阵，实现对隐马尔可夫模型的改进并以此进行分析计算，辅助专家评估，能够对阻塞攻击效果更准确客观的评估，提升了有效性和实时性。