一种IPv6攻击溯源方法
    11.
    发明授权

    公开(公告)号:CN109120602B

    公开(公告)日:2020-12-25

    申请号:CN201810830051.5

    申请日:2018-07-25

    IPC分类号: H04L29/06

    摘要: 一种IPv6攻击溯源方法,包括信息流分类步骤、报文标记步骤、验证信息生成步骤以及信息判断步骤。本发明提出了更加高效合理的标记概率算法,判断报文的标记概率,将报文以流为对象进行标记,并以带宽占有率分为大流量与小流量。为了避免大流量的标记后的报文过多,标记概率根据带宽占有率进行动态调整,而小流量则以固定概率进行标记,保证对于小流量的标记,最终有助于以较少的标记后的报文对DDoS攻击的溯源。改进了传统的标记流程,将域内溯源与域间溯源相结合,选取接入网路由器与自治域边界路由器进行相关的标记而生成标记后的报文,最大程度上保证了重构路径的完整性,既有利于阻断攻击,也标记了攻击源。

    一种基于卷积神经网络CNN的恶意软件检测方法

    公开(公告)号:CN110704840A

    公开(公告)日:2020-01-17

    申请号:CN201910854560.6

    申请日:2019-09-10

    IPC分类号: G06F21/56 G06N3/04

    摘要: 本发明提出一种基于卷积神经网络CNN的恶意软件检测方法,包括:步骤1:收集训练集并进行分析,通过Cuckoo沙箱生成json格式的报告文件;步骤2:对所述json格式的报告进行向量化的处理,得到特征向量;步骤3:将所述步骤2处理后的所述特征向量作为输入传入到未训练的CNN中进行训练学习,得到训练CNN;步骤4:将待测试的软件经过和所述步骤1和所述步骤2相同的处理后,得到待测试软件的特征向量,投入所述步骤3训练好的CNN中,通过CNN模型检测,判断所述待测试软件为恶意软件或者正常软件。本申请的方法相较与其他机器学习算法和杀毒软件在检测率和精确度上都能获得更好的技术效果。

    一种面向微博的突发事件触发词识别方法

    公开(公告)号:CN110222250A

    公开(公告)日:2019-09-10

    申请号:CN201910411868.3

    申请日:2019-05-16

    摘要: 本发明提出一种面向微博的突发事件触发词识别方法,将待分析的微博数据构成预料库的预料,其包括如下步骤:1)对突发事件语料库进行原始触发词统计,记录统计特征;2)对所述语料进行分词、分句等数据预处理,对所述分句后的语料数据按照分句进行依存句法分析,整理凝练出词对间依存关系,建立模式匹配规则;3)对所述预处理后的文本数据逐一进行模式规则匹配和潜在语义分析,进一步抽取分句语义信息,选取同时满足二者条件的词作为候选触发词,得到候选触发词集;4)计算所述候选触发词集与基于扩展触发词表的触发词识别出触发词进行相似度分析,将满足相似度要求的触发词确定为微博突发事件触发词。本发明避免了传统模式识别中效率偏低的缺点,同时遵循了机器学习中模型训练快速简单的优点。

    跨社交网络的账号关联方法及系统

    公开(公告)号:CN108846422A

    公开(公告)日:2018-11-20

    申请号:CN201810525837.6

    申请日:2018-05-28

    IPC分类号: G06K9/62 G06Q50/00

    摘要: 一种跨社交网络的账号关联方法及系统,包括获取装置:用于分别获取不同社交网络平台处的账号以及每个账号对应的多维度属性信息;计算装置用于将位于不同社交网络平台处两个账号的多维度属性信息分别进行多维度的相似性计算,并生成计算结果,计算结果为关联结果或不关联结果中的任意一个;输出装置用于将若计算结果为关联结果,则将位于不同社交网络平台处的两个账号关联;若计算结果为不关联结果,则将位于不同社交网络平台处两个账号不关联。本发明设计了基于关联同一自然人在不同社交网络平台账号的应用场景,设计了如从用户名、地理位置、个人描述和头像等维度的相似度计算的特征获取及计算方法,提高了不同社交网络平台账号关联的准确率。

    跨社交网络的账号关联方法及系统

    公开(公告)号:CN108846422B

    公开(公告)日:2021-08-31

    申请号:CN201810525837.6

    申请日:2018-05-28

    IPC分类号: G06K9/62 G06Q50/00

    摘要: 一种跨社交网络的账号关联方法及系统,包括获取装置:用于分别获取不同社交网络平台处的账号以及每个账号对应的多维度属性信息;计算装置用于将位于不同社交网络平台处两个账号的多维度属性信息分别进行多维度的相似性计算,并生成计算结果,计算结果为关联结果或不关联结果中的任意一个;输出装置用于将若计算结果为关联结果,则将位于不同社交网络平台处的两个账号关联;若计算结果为不关联结果,则将位于不同社交网络平台处两个账号不关联。本发明设计了基于关联同一自然人在不同社交网络平台账号的应用场景,设计了如从用户名、地理位置、个人描述和头像等维度的相似度计算的特征获取及计算方法,提高了不同社交网络平台账号关联的准确率。

    一种IPv6攻击溯源方法
    16.
    发明公开

    公开(公告)号:CN109120602A

    公开(公告)日:2019-01-01

    申请号:CN201810830051.5

    申请日:2018-07-25

    IPC分类号: H04L29/06

    摘要: 一种IPv6攻击溯源方法,包括信息流分类步骤、报文标记步骤、验证信息生成步骤以及信息判断步骤。本发明提出了更加高效合理的标记概率算法,判断报文的标记概率,将报文以流为对象进行标记,并以带宽占有率分为大流量与小流量。为了避免大流量的标记后的报文过多,标记概率根据带宽占有率进行动态调整,而小流量则以固定概率进行标记,保证对于小流量的标记,最终有助于以较少的标记后的报文对DDoS攻击的溯源。改进了传统的标记流程,将域内溯源与域间溯源相结合,选取接入网路由器与自治域边界路由器进行相关的标记而生成标记后的报文,最大程度上保证了重构路径的完整性,既有利于阻断攻击,也标记了攻击源。

    基于改进LDA主题模型的文本相似度计算方法及系统

    公开(公告)号:CN108829799A

    公开(公告)日:2018-11-16

    申请号:CN201810571074.9

    申请日:2018-06-05

    IPC分类号: G06F17/30

    摘要: 一种基于改进LDA主题模型的文本相似度计算方法及系统,在WMF_LDA主题模型中获取若干文本集;通过word2vec词向量模型对预处理词语集中的词语进行相似度计算并生成若干词语相似度值;按照其词语之间相似度生成领域主题词语集;并将进行过词语语义合并的文档通过LDA主题模型得出其在不同主题上的概率分布;确定任意两个文本之间主题分布相似度得到本发明相似度。先进行筛选减少主题词语集中词语的数量,并将同义词、近义词、同领域词进行统一化映射,再通过建模获得文本的概率分布并进一步判断文本之间的相似程度,使得在计算两个文本的相似度的过程中,使得计算时维度小、减少浪费空间并且解决了过多集中于词语层面、未能充分挖掘和利用不同类型文本的问题。

    基于Android终端的安全检测系统

    公开(公告)号:CN206991315U

    公开(公告)日:2018-02-09

    申请号:CN201720572484.6

    申请日:2017-05-22

    IPC分类号: G06F21/57

    摘要: 一种Android终端的安全检测系统,包括Android终端和扫描控制平台,Android终端和扫描控制平台通过弱势口令检测模块相连;扫描控制平台包括漏洞扫描、应用程序信息扫描、端口扫描和终端信息扫描。漏洞扫描与漏洞库相连,漏洞库通过从服务器下载漏洞信息,进行漏洞库下载更新;所述的应用程序信息扫描,针对不同种类应用程序申请的权限对其危险程度进行评估,危险评估工作由服务器完成。服务器设置在服务器机柜内,服务器机柜内还设置有其他的服务器,服务器机柜包括柜体、支撑台与保存室;有效避免了现有技术中服务器机柜制冷性能不佳以及伴随着外部意外的振动而出现服务器抖动而使得服务器出现故障、造成危险的缺陷。