公开(公告)号：CN104008213B

公开(公告)日：2017-11-28

申请号：CN201410286182.3

申请日：2014-06-24

Applicant: 电子科技大学

Inventor： 张小松 ,  戴中印 ,  牛伟纳 ,  王标 ,  何永强

IPC: G06F17/30

Abstract: 本发明公开了一种网页信息更新发现与统计的方法和装置，属于计算机应用领域，解决传统的RSS订阅新闻无法获得新的新闻源，也无法对新闻源进行跟踪统计的问题。具体步骤如下：(1)抓取URL模块抓取网页链接的步骤；(2)新闻链接模块判定网页链接是否为新闻链接的步骤，如果是则转到步骤(3)，否则转到步骤(1)；(3)新闻源模块判定网页链接是否为新闻源的步骤，如果是则转到步骤(4)，否则转到步骤(1)；(4)统计新闻信息模块获得网页的更新时间，计算新闻源的更新周期的步骤。本发明能动态抓取并分析获得的新闻源。

公开(公告)号：CN103532957B

公开(公告)日：2017-09-15

申请号：CN201310489714.9

申请日：2013-10-18

Applicant: 电子科技大学

Inventor： 张小松 ,  黄金 ,  牛伟纳 ,  王俊峰 ,  王标 ,  何永强

IPC: H04L29/06

Abstract: 本发明公开了一种木马远程shell行为检测装置及方法，检测装置包括数据包采集装置，数据流筛选过滤装置，数据流特征提取装置和木马shell行为特征检测装置。检测方法首先为获取网络入口实时网络流量数据；然后对实时网络流量数据进行数据流分类，过滤掉无关协议数据流；再提取每个数据流一个应答响应过程中出入包载荷比率、出入包数目比率、数据流应答间隔；最后将一定时间间隔内提取到的数据流特征构造成特征向量输入到构造的神经网络模型当中；最后通过神经网络模型计算得出结果，判断该数据流是否存在木马远程shell行为，并输出结果，同时将检测结果反馈到数据流筛选过滤中，适用于大规模网络环境，能够对已知和未知木马远程shell行为进行检测。