公开(公告)号：CN111865925A

公开(公告)日：2020-10-30

申请号：CN202010591185.3

申请日：2020-06-24

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 严寒冰 ,  饶毓 ,  周昊 ,  王东 ,  吕卓航 ,  马莉雅

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明涉及一种基于网络流量的诈骗团伙识别方法、控制器和介质，所述方法包括获取多个待测账号的网络诈骗流量，并从所述网络诈骗流量中提取每一待测账号对应的网络诈骗数据；基于所述网络诈骗数据对所述多个待测账号中的每两个待测账号依次进行关联度计算，得到第一关联度，若所述第一关联度大于第一关联度阈值，则将对应的待测账号合并为待识别团伙；基于所述网络诈骗数据对所述待识别团伙与预设的历史已有团伙进行关联度计算，得到第二关联度，若所述第二关联度大于第二关联度阈值，则将所述待识别团伙与所述历史已有团伙合并为诈骗团伙。本发明能够快速、准确地识别网络诈骗团伙，并能追溯诈骗团伙识身份。

公开(公告)号：CN111885001A

公开(公告)日：2020-11-03

申请号：CN202010590026.1

申请日：2020-06-24

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 饶毓 ,  严寒冰 ,  周昊 ,  王东 ,  吕卓航 ,  马莉雅

IPC: H04L29/06

Abstract: 本发明涉及一种异常登录行为识别方法、控制器及介质，所述方法包括获取预设时间内待测网站的访问数据，所述访问数据包括多个IP地址以及每一IP地址对应的登录账号信息和登录密码信息；基于所有IP地址请求的账号信息和密码信息确定异常登陆请求；将所述异常登录请求对应的IP地址确定为异常IP地址。本发明通过对登录账号行为进行多个维度的分析，能够更加准确地识别出异常登陆行为，减少误判。