-
公开(公告)号:CN119030929A
公开(公告)日:2024-11-26
申请号:CN202410892691.4
申请日:2024-07-04
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所
IPC: H04L47/125 , H04L47/762 , H04L47/783
Abstract: 本发明公开了一种去中心化链式采集结构的动态扩缩容方法及系统,属于计算机资源分配领域。本发明将数据的采集节点组织成链式结构,并将采集节点分为管理节点和计算节点;管理节点根据采集目标计算预计总负载,并针对计算节点计算当前总负载能力;管理节点根据预计总负载与计算节点的当前总负载能力的关系对计算节点进行动态扩容或缩容;管理节点给计算节点分配任务,并实时监测计算节点的负载情况;计算节点根据被分配的任务对采集目标进行数据采集。本发明可以提高网络性能和可靠性,能有效地处理复杂的多层次网络环境。
-
公开(公告)号:CN119030965A
公开(公告)日:2024-11-26
申请号:CN202410892693.3
申请日:2024-07-04
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所
Abstract: 本发明公开了一种面向复杂跨域环境下的大文件快速传输方法及系统,属于数字信息传输领域。针对层级结构连接的多数据中心,实时监控各节点的CPU、内存和磁盘的使用率和温度,计算节点健康度得分;根据实际带宽速率、最大带宽速率、丢包重传率和网络延迟,计算节点间网络质量得分;根据上级节点健康度得分和节点间网络质量得分选择大文件传输的最优路径;按照最优路径与上级节点连接时,计算当前时刻的路径健康度得分,进行故障预测并规避预测出故障的路径。本发明能够根据实时网络情况选择最优路径,提高数据的传输效率,能够预测和应对可能出现的影响因素,确保传输过程的稳定性和可靠性。
-
公开(公告)号:CN118569695A
公开(公告)日:2024-08-30
申请号:CN202410513843.5
申请日:2024-04-26
Applicant: 中国科学院信息工程研究所 , 国家计算机网络与信息安全管理中心
IPC: G06Q10/0639 , G06Q10/20 , G06N5/025 , G06N5/04 , G06N5/045 , G06F18/214 , G06F18/2433
Abstract: 本发明涉及一种分布式系统业务效果感知和评价方法及系统。该方法包括:选取分布式系统的运维对象的KPI指标;采用层次分析法对分布式系统的运维对象进行分级分类;提取运维对象的实体及关系,将分级分类的结果转化为知识图谱,并融入具有时序特性的KPI指标得到时序图谱;对KPI指标进行异常检测并基于时序图谱进行业务效果评估。本发明定义了运维对象体系及其时序关联图谱;异常检测方面采用无监督的机器学习方法;在计算异常发生的扣分权重时加入图计算能力,通过人工定性和算法定量相结合的方式使定义流程变得科学通用;在得出业务效果KPI的感知结果后能从业务人员关注的各个指标维度对结果进行解释;并支持大规模分布式系统的在线评估。
-
公开(公告)号:CN118381780A
公开(公告)日:2024-07-23
申请号:CN202410829035.X
申请日:2024-06-25
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L61/5007 , H04L61/5092 , H04L61/255 , G06N3/096
Abstract: 本申请涉及一种地址发现方法、装置、电子设备及存储介质,所述地址发现方法,通过获取互联网协议地址和互联网协议地址的索引信息,以依据互联网协议地址和索引信息,生成地址嵌入信息,并基于地址嵌入信息进行知识蒸馏,得到嵌入表示信息,随后采用地址嵌入信息和嵌入表示信息进行地址发现,得到互联网协议地址对应的地址发现结果,从而采用知识蒸馏保证了地址发现准确率的同时还提高了地址发现效率,解决了现有相关技术中采用随机枚举的探测方式所存在的地址发现准确率低的问题。
-
公开(公告)号:CN118381780B
公开(公告)日:2024-08-30
申请号:CN202410829035.X
申请日:2024-06-25
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L61/5007 , H04L61/5092 , H04L61/255 , G06N3/096
Abstract: 本申请涉及一种地址发现方法、装置、电子设备及存储介质,所述地址发现方法,通过获取互联网协议地址和互联网协议地址的索引信息,以依据互联网协议地址和索引信息,生成地址嵌入信息,并基于地址嵌入信息进行知识蒸馏,得到嵌入表示信息,随后采用地址嵌入信息和嵌入表示信息进行地址发现,得到互联网协议地址对应的地址发现结果,从而采用知识蒸馏保证了地址发现准确率的同时还提高了地址发现效率,解决了现有相关技术中采用随机枚举的探测方式所存在的地址发现准确率低的问题。
-
公开(公告)号:CN118199927A
公开(公告)日:2024-06-14
申请号:CN202410203156.3
申请日:2024-02-23
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40
Abstract: 本发明公开了一种基于主动探测的Tor桥节点的隐藏节点发现方法及系统,所述方法包括:在Tor网络中植入非出口的受控路由节点,所述受控路由节点具有记录Tor网络的链路日志的功能;受控客户端向建立成功的两跳链路发送内容为指定桥节点IP的payload包;其中,所述两跳链路中的第一跳为指定桥节点,第二跳为所述受控路由节点;受控路由节点通过识别所述内容为指定桥节点IP的payload包发现所述两跳链路后,结合链路日志判断所述指定桥节点是否与隐藏节点绑定。本发明可以准确检测Tor网络路由节点的隐藏节点。
-
公开(公告)号:CN118138294A
公开(公告)日:2024-06-04
申请号:CN202410221098.7
申请日:2024-02-28
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40
Abstract: 本发明公开了一种面向HSDir流水印的隐藏服务去匿名化方法,其步骤包括:1)在目标Tor网络中植入多个路由节点作为受控节点,当目标隐藏服务从受控节点中选取路由节点作为自己的守卫节点、HSDir节点时,在守卫节点上部署一水印嵌入模块,在HSDir节点上部署一水印解析模块;2)HSDir节点接收目标隐藏服务发过来的描述符;3)水印嵌入模块检测出目标隐藏服务发布描述符的链路;4)守卫节点将有目标隐藏服务IP信息的水印嵌入到该链路;5)若水印解析模块从链路中提取的水印与嵌入的水印对应,则将水印中的IP信息作为隐藏服务的真实IP信息,实现对目标隐藏服务的去匿名化。本发明实现了对隐藏服务高效无感去匿名化。
-
公开(公告)号:CN119884179A
公开(公告)日:2025-04-25
申请号:CN202411738743.9
申请日:2024-11-29
Applicant: 中国科学院信息工程研究所
IPC: G06F16/2455 , G06F16/25 , G06F18/213
Abstract: 本发明属于数据校验技术领域,涉及一种基于多阶段保序对齐的可回溯校验方法和系统。本发明通过版本号属性的附加和版本号图谱的构建,实现了对数据的动态回溯校验,能够有效应对传输过程中可能出现的错位、丢失或篡改等问题。本发明基于多阶段保序对齐机制,解决了多区域版本不一致从而校验困难的问题,使得在全网范围内的版本一致性校验变得更加简便高效。本发明通过版本号回溯校验技术,可以快速准确地追溯到之前的状态,并进行比对验证,从而实现了对系统异常的快速定位和修复,提高了系统的稳定性和安全性。本发明保证了数据的完整性和一致性,避免了数据传输过程中的数据丢失或损坏,从而提升了用户体验,保障了数据传输的顺畅和可靠。
-
公开(公告)号:CN118886006A
公开(公告)日:2024-11-01
申请号:CN202410900563.X
申请日:2024-07-05
Applicant: 中国科学院信息工程研究所
IPC: G06F21/56 , G06N20/20 , G06F18/243
Abstract: 本发明公开了一种基于元数据和代码特征的伪装App识别方法及系统,属于软件安全领域。本发明通过获取App的元数据进行预处理,通过不同的过滤方式过滤出可疑App,然后计算可疑App与伪装App样本库中家族代表在代码结构和代码内容上的相似度,并结合可疑App的代码内容统计特征,通过随机森林分类器识别出伪装App和良性App。本发明在提高伪装App识别效率的同时获得较高的召回率和精确率。
-
公开(公告)号:CN118199928A
公开(公告)日:2024-06-14
申请号:CN202410203160.X
申请日:2024-02-23
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40
Abstract: 本发明公开了一种基于链路干扰的Tor攻击路径监控方法及系统,所述方法包括:识别植入受控节点的SBWS测量链路,其中,所述受控节点具有控制流量流速的功能;在SBWS工具使用受控节点对所述SBWS测量链路中的路由节点进行带宽评估时,结合所述受控节点的控制流量流速功能提高监控系统选中受控路由节点的概率;基于选中受控路由节点的监控系统实现对Tor攻击路径监控。本发明可以在有限资源下,受控节点能够获得更大的选中概率,并获取更多的Tor网络监控视野。
-
-
-
-
-
-
-
-
-