-
公开(公告)号:CN111049944B
公开(公告)日:2021-01-12
申请号:CN201911300740.6
申请日:2019-12-17
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/12
Abstract: 本发明涉及互联网技术领域,提供了一种ID发现方法和装置。其中方法包括将对应IP相同且Host‑Key相同且Host‑Key的value值相同情况的标识设定为IV;将对应IP相同且Host‑Key相同且Host‑Key的value值不同情况的标识设定为Iv;将对应IP不同且Host‑Key相同且Host‑Key的value值相同情况的标识设定为iV;将对应IP不同且Host‑Key相同且Host‑Key的value值不同情况的标识设定为iv;给每一组Host‑Key计算得分,从而动态的筛选出当前数据分析场景中的ID。本发明对ID的发现是通过现场数据学习到的,而非预先设置好的,具有现场自适应性。
-
公开(公告)号:CN111106980A
公开(公告)日:2020-05-05
申请号:CN201911300738.9
申请日:2019-12-17
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/26 , G06F16/2455
Abstract: 本发明涉及带宽检测技术领域,提供了一种带宽捆绑检测方法和装置。方法包括以宽带账号为统计维度,若统计出在不同时刻里,不同的多个固定用户ID出现在相同的宽带账号组合中的次数超过第一预设次数,则组合中的宽带账号被标注为第一疑似捆绑;统计同一用户ID,在一天内所有检测周期中出现的次数,按用户ID进行汇总,若判断结果为存在任意连续指定数量的检测周期出现在同一宽带账号组合中的不同宽带账号中,则标注所述宽带账号组合为第二疑似捆绑;对于同时满足上述的第一疑似捆绑和第二疑似捆绑的宽带账号组合,则确认为捆绑宽带账号。本发明可以让电信运营商能够有效的发现有捆绑情况的宽带账号。
-
公开(公告)号:CN111079044A
公开(公告)日:2020-04-28
申请号:CN201911301465.X
申请日:2019-12-17
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: G06F16/955 , G06F16/2458
Abstract: 本发明涉及互联网技术领域,提供了一种共享检测方法和装置。其中方法包括给每一组Host-Key计算得分,从而动态的筛选出当前数据分析场景中的多个ID;针对同一IP的流量,根据筛选出的各ID,进行相应与ID相同类型Host-Key下,不同value值的统计;根据统计结果得出由所述ID推测出的共享设备第一数量。本发明使用多个ID比较综合取定值,而非取某个单一ID值作为评定,能够得到更为准确的共享检测结。
-
公开(公告)号:CN111970175B
公开(公告)日:2022-06-21
申请号:CN202010874043.8
申请日:2020-08-26
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及通信领域,特别是涉及一种入网账户恶意共享检测的方法和装置。主要包括:获取需检测的入网账号接入网络的话单;解析话单中每一个通过该入网账户接入网络的流量项目;根据流量项目的连续性计算预设时间窗内的终端设备数;根据预设时间窗内的终端设备数判断检测的入网账户是否存在恶意共享行为。本发明可以通过入网账户话单中流量项目的连续性对终端设备数进行统计,实现不同场景下恶意共享账户的检测。
-
公开(公告)号:CN111970173A
公开(公告)日:2020-11-20
申请号:CN202010861531.5
申请日:2020-08-25
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及互联网技术领域,具体涉及一种基于时钟偏移的加密流量共享检测方法与装置,其中方法包括:实时获取当前各用户上网所触发的一个或多个会话,并基于各会话的会话持续时间判断是否满足短会话应用场景;如果满足短会话应用场景,则通过解析用户在当前第一预设时间段内上网所产生的各协议报文,获取协议报文中携带的一个或多个时钟偏移值;统计在当前第一预设时间段内相同时钟偏移值的通量,并基于该通量得到当前第一预设时间段内的共享设备数。本发明充分利用加密协议中携带的时钟偏移而非传统固定特征来标示设备,通过统计时钟偏移在一定时间内出现相同值的个数确定共享设备数,可解决固定标识符无法进行流量共享检测的问题。
-
公开(公告)号:CN111049944A
公开(公告)日:2020-04-21
申请号:CN201911300740.6
申请日:2019-12-17
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/12
Abstract: 本发明涉及互联网技术领域,提供了一种ID发现方法和装置。其中方法包括将对应IP相同且Host-Key相同且Host-Key的value值相同情况的标识设定为IV;将对应IP相同且Host-Key相同且Host-Key的value值不同情况的标识设定为Iv;将对应IP不同且Host-Key相同且Host-Key的value值相同情况的标识设定为iV;将对应IP不同且Host-Key相同且Host-Key的value值不同情况的标识设定为iv;给每一组Host-Key计算得分,从而动态的筛选出当前数据分析场景中的ID。本发明对ID的发现是通过现场数据学习到的,而非预先设置好的,具有现场自适应性。
-
公开(公告)号:CN110995887A
公开(公告)日:2020-04-10
申请号:CN201911300739.3
申请日:2019-12-17
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/12 , H04L12/24 , G06F16/955 , G06F16/951
Abstract: 本发明涉及互联网技术领域,提供了一种ID关联方法和装置。其中方法包括将对应IP相同且Host-Key相同且Host-Key的value值相同情况的标识设定为IV;将对应IP相同且Host-Key相同且Host-Key的value值不同情况的标识设定为Iv;将对应IP不同且Host-Key相同且Host-Key的value值相同情况的标识设定为iV;将对应IP不同且Host-Key相同且Host-Key的value值不同情况的标识设定为iv;给每一组Host-Key计算得分,从而筛选出ID。本发明通过将独立的设备ID进行关联,从而能够更精确的检测出设备的数量,以及提高对同一对象的分析准确性。
-
公开(公告)号:CN112468410B
公开(公告)日:2021-10-22
申请号:CN202011220805.9
申请日:2020-11-05
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/851
Abstract: 本发明涉及流量数据处理技术领域,提供了一种增强网络流量特征准确率的方法和装置。在进行第一流量识别的时候,使用各个目标流量特征信息进行匹配;若第一流量所包含的特征信息与各个目标流量特征信息匹配失败时,并且备用特征信息为空时,调用各个背景流量特征信息进行与第一流量的上下文环境中所包含的背景特征信息的匹配;在第一背景流量特征信息匹配相似度大于预设阈值时,判断第一流量与第一目标流量特征信息归属于同一应用、同一终端、同一系统或者同一类终端的会话。本发明所提出的方法能够通过新增动态的备用特征信息和相对静态的背景流量特征信息,并通过相应的匹配策略完成了复杂数据流场景下的不同层次主体的关联流量同源同宿问题。
-
公开(公告)号:CN111970173B
公开(公告)日:2021-08-03
申请号:CN202010861531.5
申请日:2020-08-25
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及互联网技术领域,具体涉及一种基于时钟偏移的加密流量共享检测方法与装置,其中方法包括:实时获取当前各用户上网所触发的一个或多个会话,并基于各会话的会话持续时间判断是否满足短会话应用场景;如果满足短会话应用场景,则通过解析用户在当前第一预设时间段内上网所产生的各协议报文,获取协议报文中携带的一个或多个时钟偏移值;统计在当前第一预设时间段内相同时钟偏移值的通量,并基于该通量得到当前第一预设时间段内的共享设备数。本发明充分利用加密协议中携带的时钟偏移而非传统固定特征来标示设备,通过统计时钟偏移在一定时间内出现相同值的个数确定共享设备数,可解决固定标识符无法进行流量共享检测的问题。
-
公开(公告)号:CN110995887B
公开(公告)日:2021-09-24
申请号:CN201911300739.3
申请日:2019-12-17
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/12 , H04L12/24 , G06F16/955 , G06F16/951
Abstract: 本发明涉及互联网技术领域,提供了一种ID关联方法和装置。其中方法包括将对应IP相同且Host‑Key相同且Host‑Key的value值相同情况的标识设定为IV;将对应IP相同且Host‑Key相同且Host‑Key的value值不同情况的标识设定为Iv;将对应IP不同且Host‑Key相同且Host‑Key的value值相同情况的标识设定为iV;将对应IP不同且Host‑Key相同且Host‑Key的value值不同情况的标识设定为iv;给每一组Host‑Key计算得分,从而筛选出ID。本发明通过将独立的设备ID进行关联,从而能够更精确的检测出设备的数量,以及提高对同一对象的分析准确性。
-
-
-
-
-
-
-
-
-