公开(公告)号：CN114154021A

公开(公告)日：2022-03-08

申请号：CN202111213318.4

申请日：2021-10-19

Applicant: 国家计算机网络与信息安全管理中心江苏分中心 ,  南京中新赛克科技有限责任公司

Inventor： 蔡冰 ,  贾晨 ,  邢欣 ,  陈关松

IPC: G06F16/901 ,  G06F16/903 ,  G06F16/9035

Abstract: 本发明公开了一种基于协议流量分析的行业关系链挖掘方法及系统，具体包括以下步骤：(1)获取待分析的流量；(2)构建能够识别包含行业产品编号流量的正则表达式；利用正则表达式对于获取的流量进行初步的过滤；(3)根据HTTP协议、HTTPS协议和私有协议进行二次人工筛查，获取各条流量对应的服务端信息；通过服务端的IP地址、域名信息或者流量中的关键字可以分析判断各条流量是否由属于该行业设备产生的；(4)根据APN、IPC备案、报文负载的内容以及行动轨迹对于流量反应的设备资产进一步的核实；(5)根据核实的设备资产及其服务端，绘制行业的关系图谱。本方法能够从海量的流量中发掘物联网行业终端、平台、用户之间业务流量的相互关联关系，获取行业关系图谱。

公开(公告)号：CN117319266A

公开(公告)日：2023-12-29

申请号：CN202311022293.9

申请日：2023-08-15

Applicant: 南京中新赛克科技有限责任公司

Inventor： 杨方东 ,  薛晨荣 ,  陈关松 ,  徐林

IPC: H04L43/0888 ,  H04L47/36 ,  G06Q20/06 ,  G06Q40/04

Abstract: 本发明公开了一种基于流量分析虚拟货币交易的方法，包括将虚拟货币交易平台的移动网络数据流量接入到DPI设备中，通过DPI设备将数据流量进行解析还原，生成结构化码流数据；对码流数据进行筛选和预处理；利用码流波动模型提取筛选和预处理后的码流数据中的交易行为特征规律，以对码流数据进行交易行为标识；获取已标识交易行为的码流数据中最后一个码流包大小，利用交易位数层级模型根据最后一个码流包大小对码流数据进行交易位数标识；将已标识交易行为和交易位数的码流数据按天进行存储，从而按天对终端交易次数和交易金额进行统计。本发明解决了现有虚拟货币交易分析技术中存在的无法准确解析出具体交易次数和交易金额位数的问题。