公开(公告)号：CN113780338B

公开(公告)日：2024-04-09

申请号：CN202110868718.2

申请日：2021-07-30

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 李扬曦 ,  王佩 ,  刘科栋 ,  彭成维 ,  肖林焱 ,  王亚箭 ,  黄自强

IPC: G06F18/2411 ,  G06Q10/0639 ,  G06N20/10

Abstract: 本发明公开了一种基于支持向量机的大数据分析中置信度评价方法及系统，应用于互联网骚扰电话的分析领域，对骚扰电话进行评价；本方法基于支持向量机实现了自动分类的置信度评价，提出了海量数据分析领域中分类评价的解决方案，从而高效、直观对骚扰电话的分类。本方法提供对分析样本进行高效、准确的分类置信度评价。

公开(公告)号：CN113489622A

公开(公告)日：2021-10-08

申请号：CN202110738313.7

申请日：2021-06-30

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 刘科栋 ,  彭成维 ,  王佩 ,  缪亚男 ,  孙发强 ,  李广恺 ,  贾东征 ,  王慧 ,  王子厚 ,  袁庆升 ,  王大伟 ,  肖林焱 ,  王亚箭 ,  黄自强

IPC: H04L12/26 ,  H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种提取网络设备指纹的方法，通过对网络设备的地理位置、设备类型、操作系统等信息进行分组预处理，结合编解码、终端类型、知名端口及服务、开放端口特征、活跃账号的特征信息，进行相似性融合分析，高效识别不同IP对应的同一设备。本发明的有益效果为：结合多维度的信息提取，对虚拟设备进行有效身份标识，达到对虚拟网络中硬件设备的准确识别，可以对网络攻击等行为动作进行快速识别及反应。

公开(公告)号：CN113780338A

公开(公告)日：2021-12-10

申请号：CN202110868718.2

申请日：2021-07-30

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 李扬曦 ,  王佩 ,  刘科栋 ,  彭成维 ,  肖林焱 ,  王亚箭 ,  黄自强

IPC: G06K9/62 ,  G06Q10/06 ,  G06N20/10

Abstract: 本发明公开了一种基于支持向量机的大数据分析中置信度评价方法及系统，应用于互联网骚扰电话的分析领域，对骚扰电话进行评价；本方法基于支持向量机实现了自动分类的置信度评价，提出了海量数据分析领域中分类评价的解决方案，从而高效、直观对骚扰电话的分类。本方法提供对分析样本进行高效、准确的分类置信度评价。

公开(公告)号：CN113489622B

公开(公告)日：2022-05-13

申请号：CN202110738313.7

申请日：2021-06-30

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 刘科栋 ,  彭成维 ,  王佩 ,  缪亚男 ,  孙发强 ,  李广恺 ,  贾东征 ,  王慧 ,  王子厚 ,  袁庆升 ,  王大伟 ,  肖林焱 ,  王亚箭 ,  黄自强

IPC: H04L43/065 ,  H04L61/3015 ,  H04L9/40

Abstract: 本发明公开了一种提取网络设备指纹的方法，通过对网络设备的地理位置、设备类型、操作系统等信息进行分组预处理，结合编解码、终端类型、知名端口及服务、开放端口特征、活跃账号的特征信息，进行相似性融合分析，高效识别不同IP对应的同一设备。本发明的有益效果为：结合多维度的信息提取，对虚拟设备进行有效身份标识，达到对虚拟网络中硬件设备的准确识别，可以对网络攻击等行为动作进行快速识别及反应。

公开(公告)号：CN111526490B

公开(公告)日：2021-10-19

申请号：CN202010284377.X

申请日：2020-04-13

Applicant: 南京中新赛克科技有限责任公司

Inventor： 黄自强 ,  刘晓丹 ,  高云宝 ,  王亚箭

IPC: H04W4/20 ,  H04W24/04 ,  H04W56/00

Abstract: 本发明公开了一种基于IMS网络的AS业务实现系统，该系统包括AS服务器，所述AS服务器和S‑CSCF网元通过SIP信令通信连接；IPF节点用于转发SIP信令，将通过第一虚拟IP接收的S‑CSCF报文，通过第二虚拟IP均衡分发至若干BPF节点，确保相同呼叫的信令投递相同的BPF节点；BPF节点用于接收从S‑CSCF网元传输的报文，并作出回应，通过IPF节点传送给S‑CSCF网元；第一虚拟IP用于IPF节点与所述S‑CSCF网元之间的通信，第二虚拟IP用于IPF节点与BPF节点之间的通信连接；该发明所述的方案具有高可靠性，某一主节点异常时，自动切换至备节点，不影响运营商现网呼叫和AS自身业务；IPF节点采用DPDK+F‑stack进行数据的收发，相对于socket通信，该方案具有更高的处理性能，采用千兆网卡，IPF可达到接收800Mbps的处理性能。

公开(公告)号：CN111526490A

公开(公告)日：2020-08-11

申请号：CN202010284377.X

申请日：2020-04-13

Applicant: 南京中新赛克科技有限责任公司

Inventor： 黄自强 ,  刘晓丹 ,  高云宝 ,  王亚箭

IPC: H04W4/20 ,  H04W24/04 ,  H04W56/00

Abstract: 本发明公开了一种基于IMS网络的AS业务实现系统，该系统包括AS服务器，所述AS服务器和S‑CSCF网元通过SIP信令通信连接；IPF节点用于转发SIP信令，将通过第一虚拟IP接收的S‑CSCF报文，通过第二虚拟IP均衡分发至若干BPF节点，确保相同呼叫的信令投递相同的BPF节点；BPF节点用于接收从S‑CSCF网元传输的报文，并作出回应，通过IPF节点传送给S‑CSCF网元；第一虚拟IP用于IPF节点与所述S‑CSCF网元之间的通信，第二虚拟IP用于IPF节点与BPF节点之间的通信连接；该发明所述的方案具有高可靠性，某一主节点异常时，自动切换至备节点，不影响运营商现网呼叫和AS自身业务；IPF节点采用DPDK+F‑stack进行数据的收发，相对于socket通信，该方案具有更高的处理性能，采用千兆网卡，IPF可达到接收800Mbps的处理性能。