一种基于网络行为的木马检测方法

    公开(公告)号:CN106992965A

    公开(公告)日:2017-07-28

    申请号:CN201710108296.2

    申请日:2017-02-27

    Inventor: 陈丹伟 孙磊

    CPC classification number: H04L63/145 H04L63/1416

    Abstract: 本发明公开了一种基于网络行为的木马检测方法,属于网络安全技术领域。步骤如下:1.对网络数据包进行协议解析,识别出完整的数据包内容,对原始数据进行规范化预处理,以用于特征提取;2.从基本、流量和内容三方面提取尽量详细的特征;3.采用R‑SVM算法,根据各个特征的贡献度大小对提取出的大量数据特征进行降维处理,删除大量的冗余数据特征,然后根据筛选后的特征从原始数据集中提取,作为SVM分类器的训练集;4.采用组合核函数构建SVM分类器,并利用网格搜索对核函数参数进行参数寻优,提高了SVM分类器的性能。该方法可提高对木马程序的检测率,有效的对网络中存在的木马进行检测。

    一种基于SIP的智能终端集群对讲系统

    公开(公告)号:CN105681289A

    公开(公告)日:2016-06-15

    申请号:CN201610005985.6

    申请日:2016-01-05

    Abstract: 本发明公开了一种基于SIP的智能终端集群对讲系统,包括至少两个智能终端,其中,所述智能终端包括无线通信模块、SIP服务管理模块、对讲模块、数据库管理模块和用户监控模块;任意选取一个智能终端作为组网终端,其它智能终端均作为非组网终端;其中无线通信模块提供智能终端设备的无线网络的建立与连接;SIP服务管理模块用于SIP会话的管理;对讲模块提供局域网内的用户的集群对讲;用户监控模块用于监控局域网内的智能终端的电量和网络状态信息;智能终端还包括位置定位模块,用于定位同一组网中用户的地理位置信息。本发明实现了SIP服务器功能到智能终端的移植,并充分考虑到移动设备的易耗电性,实现了局域网内移动设备网络连接的自组织功能。

Patent Agency Ranking