公开(公告)号：CN115225308B

公开(公告)日：2024-03-12

申请号：CN202210540565.3

申请日：2022-05-17

Applicant: 国家计算机网络与信息安全管理中心 ,  国家计算机网络与信息安全管理中心浙江分中心 ,  北京邮电大学

Inventor： 何能强 ,  雷君 ,  龙泉 ,  张华 ,  王华伟 ,  涂腾飞 ,  齐坚钧 ,  季莹莹 ,  郑勤健 ,  王森淼 ,  张耀武 ,  崔栋 ,  马敏燕 ,  刘思琦

IPC: H04L9/40 ,  G06F18/22

Abstract: 本申请提供一种大规模群体攻击流量的攻击团伙识别方法及相关设备。该方法包括：获取预设时间攻击流量的日志数据，并对日志数据进行预处理，得到预处理数据；根据预处理数据建立关系字典，并根据关系字典构建交换矩阵模型；对交换矩阵模型进行相似度计算处理，识别出至少一个攻击团伙。无需多种类型的流量，使得攻击团伙识别的限制小、可扩展性强，因此适用于各类流量的攻击团伙识别，能够高效精确识别出攻击团伙。

公开(公告)号：CN116932381A

公开(公告)日：2023-10-24

申请号：CN202310755129.2

申请日：2023-06-25

Applicant: 国家计算机网络与信息安全管理中心浙江分中心

Inventor： 马敏燕 ,  贾世琳 ,  龙泉 ,  杨华雨 ,  何能强 ,  祝旭晨

IPC: G06F11/36

Abstract: 本申请提供一种小程序安全风险自动化评估方法及相关设备。所述方法包括：对小程序进行特征检测，得到若干备选特征；将所述备选特征与预先构建的安全检测特征库进行匹配，响应于确定所述安全检测特征库中存在与所述备选特征相匹配的第一特征，根据所述第一特征确定所述小程序的第一漏洞信息；其中，所述安全检测特征库包括若干第一特征；根据所述第一漏洞信息生成安全评估报告。本申请的方案，利用预先构建的安全检测特征库检测小程序中的漏洞，并从小程序中匹配与特征库相同行为的特征，从而实现针对小程序中漏洞的快速查找并获得安全评估报告，进而能够防范小程序安全，有效保护信息安全。

公开(公告)号：CN115225308A

公开(公告)日：2022-10-21

申请号：CN202210540565.3

申请日：2022-05-17

Applicant: 国家计算机网络与信息安全管理中心 ,  国家计算机网络与信息安全管理中心浙江分中心 ,  北京邮电大学

Inventor： 何能强 ,  雷君 ,  龙泉 ,  张华 ,  王华伟 ,  涂腾飞 ,  齐坚钧 ,  季莹莹 ,  郑勤健 ,  王森淼 ,  张耀武 ,  崔栋 ,  马敏燕 ,  刘思琦

IPC: H04L9/40 ,  G06K9/62

Abstract: 本申请提供一种大规模群体攻击流量的攻击团伙识别方法及相关设备。该方法包括：获取预设时间攻击流量的日志数据，并对日志数据进行预处理，得到预处理数据；根据预处理数据建立关系字典，并根据关系字典构建交换矩阵模型；对交换矩阵模型进行相似度计算处理，识别出至少一个攻击团伙。无需多种类型的流量，使得攻击团伙识别的限制小、可扩展性强，因此适用于各类流量的攻击团伙识别，能够高效精确识别出攻击团伙。

公开(公告)号：CN111737318B

公开(公告)日：2024-06-11

申请号：CN202010585668.2

申请日：2020-06-24

Applicant: 国家计算机网络与信息安全管理中心浙江分中心

Inventor： 沈颖彦 ,  马敏燕 ,  张震 ,  陈形 ,  王蓓 ,  张蓂 ,  陈岳布 ,  管燕飞 ,  梅鹏超 ,  齐坚钧 ,  龙泉

IPC: G06F16/2458 ,  G06F16/2457

Abstract: 本发明提供一种网络诈骗易感人群筛选方法，包括：提取高危用户的社会属性数据；根据高危用户的社会属性进行分段，统计每个属性分段的访问诈骗网站人数；根据高危用户在各个属性分段的数量分布，为每个属性分段分配不同的权重，形成权重集合；计算所有高危用户的权重的加权平均值，取加权平均值最小的用户作为筛选阈值；使用权重集合与筛选阈值建立初始模型。由于容易受害的群体往往集中在部分人群，针对这些人群重点宣传，可以起到事半功倍的效果，因此通过本发明可以准确、迅速的对诈骗网站的访问数据分析筛选，挖掘出网络诈骗易受害人群，从而提高防网络诈骗宣传的效率，针对易被骗人群重点宣传，有效降低诈骗率，降低宣传成本。

公开(公告)号：CN111737318A

公开(公告)日：2020-10-02

申请号：CN202010585668.2

申请日：2020-06-24

Applicant: 国家计算机网络与信息安全管理中心浙江分中心

Inventor： 沈颖彦 ,  马敏燕 ,  张震 ,  陈形 ,  王蓓 ,  张蓂 ,  陈岳布 ,  管燕飞 ,  梅鹏超 ,  齐坚钧 ,  龙泉

IPC: G06F16/2458 ,  G06F16/2457

Abstract: 本发明提供一种网络诈骗易感人群筛选方法，包括：提取高危用户的社会属性数据；根据高危用户的社会属性进行分段，统计每个属性分段的访问诈骗网站人数；根据高危用户在各个属性分段的数量分布，为每个属性分段分配不同的权重，形成权重集合；计算所有高危用户的权重的加权平均值，取加权平均值最小的用户作为筛选阈值；使用权重集合与筛选阈值建立初始模型。由于容易受害的群体往往集中在部分人群，针对这些人群重点宣传，可以起到事半功倍的效果，因此通过本发明可以准确、迅速的对诈骗网站的访问数据分析筛选，挖掘出网络诈骗易受害人群，从而提高防网络诈骗宣传的效率，针对易被骗人群重点宣传，有效降低诈骗率，降低宣传成本。