公开(公告)号：CN115473658A

公开(公告)日：2022-12-13

申请号：CN202110651433.3

申请日：2021-06-10

申请人： 中国移动通信集团有限公司

发明人： 张滨 ,  袁捷 ,  乔喆 ,  白雪 ,  李乘宇 ,  陈隽 ,  林华生 ,  章铭 ,  董航

IPC分类号： H04L9/40

摘要： 本发明公开一种网络攻击检测方法、装置、设备及计算机程序，通过获取不同网络攻击事件中不同网络攻击手段分别对应的攻击数据集，基于每个攻击数据集，建立节点关系网；基于节点关系网，进行网络攻击检测；由于节点关系网是基于不同网络攻击事件中不同网络攻击手段分别对应的攻击数据集建立的，其包括大量的攻击数据，因此，基于节点关系网可以更加准确的检测出系统是否遭到网络攻击，从而降低网络攻击检测难度，提升系统安全性。

公开(公告)号：CN111913763A

公开(公告)日：2020-11-10

申请号：CN202010935334.3

申请日：2020-09-08

申请人： 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

发明人： 李果 ,  刘亚国 ,  宋小龙 ,  罗企 ,  葛贤亮 ,  董航

IPC分类号： G06F9/445 ,  G06F9/48

摘要： 本发明实施例涉及移动终端技术领域，公开了一种预装应用程序的停用方法、终端及存储介质。本发明中包括，选择需停用的预装应用程序；通过管理应用程序调用设置应用程序隐藏接口对预装应用程序进行停用；其中，管理应用程序为具有设备管理者权限的应用程序，从而实现了在未获取root权限的情况下对安卓预装应用程序的停用。

公开(公告)号：CN116915419A

公开(公告)日：2023-10-20

申请号：CN202211398558.0

申请日：2022-11-09

申请人： 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

发明人： 高亮 ,  徐迪 ,  刘书林 ,  董航 ,  于乐 ,  姜一娇 ,  王晓明 ,  曹甜 ,  李姣姣 ,  康乾

IPC分类号： H04L9/40

摘要： 本发明实施例提供了一种网络威胁防护方法、装置、电子设备和计算机存储介质，应用于Web应用防护系统，该方法包括：接收第一访问者的访问请求，在访问请求对应的响应报文中插入诱导入侵信息；诱导入侵信息用于诱导第一访问者访问蜜罐程序；在接收到蜜罐程序发送的针对第一访问者的唯一标识信息时，确定第一访问者为攻击者，生成告警信息。

公开(公告)号：CN118823843A

公开(公告)日：2024-10-22

申请号：CN202410316663.8

申请日：2024-03-19

申请人： 中国移动通信集团有限公司

发明人： 张峰 ,  郭中元 ,  江为强 ,  董航 ,  徐思嘉

IPC分类号： G06V40/16 ,  G06V10/774 ,  G06V40/40

摘要： 本申请公开了一种人脸检测模型的训练方法、装置、存储介质及程序产品。其中，方法包括：获取有标注的人脸图像的第一数据集和未标注的人脸图像的第二数据集；将所述第一数据集和所述第二数据集输入预设的初始人脸检测模型进行训练，得到第一人脸检测模型；对所述第二数据集进行聚类处理，得到所述第二数据集中的第一目标人脸图像；对所述第一目标人脸图像进行标注处理，得到标注处理后的第二目标人脸图像；基于所述第二目标人脸图像和所述第一数据集对所述第一人脸检测模型进行训练，得到第二人脸检测模型；所述第二人脸检测模型用于对伪造人脸图像进行鉴别；解决人脸伪造检测技术对大量标注数据的过渡依赖和对未知伪造方法泛化能力差的问题。

公开(公告)号：CN115473658B

公开(公告)日：2024-09-06

申请号：CN202110651433.3

申请日：2021-06-10

申请人： 中国移动通信集团有限公司

发明人： 张滨 ,  袁捷 ,  乔喆 ,  白雪 ,  李乘宇 ,  陈隽 ,  林华生 ,  章铭 ,  董航

IPC分类号： H04L9/40

摘要： 本发明公开一种网络攻击检测方法、装置、设备及存储介质，通过获取不同网络攻击事件中不同网络攻击手段分别对应的攻击数据集，基于每个攻击数据集，建立节点关系网；基于节点关系网，进行网络攻击检测；由于节点关系网是基于不同网络攻击事件中不同网络攻击手段分别对应的攻击数据集建立的，其包括大量的攻击数据，因此，基于节点关系网可以更加准确的检测出系统是否遭到网络攻击，从而降低网络攻击检测难度，提升系统安全性。

公开(公告)号：CN115396133A

公开(公告)日：2022-11-25

申请号：CN202110810552.9

申请日：2021-07-16

申请人： 中国移动通信集团有限公司

发明人： 李慧镝 ,  张滨 ,  袁捷 ,  庄仁峰 ,  张峰 ,  陈芨 ,  张鹏 ,  董航 ,  郑磊 ,  于乐 ,  方嘉宇 ,  何申

IPC分类号： H04L9/40

摘要： 本发明公开了一种应用系统的访问方法与装置、网关及可读存储介质。其中，应用系统的访问方法包括以下步骤：接收通过第二网关转发的目标应用系统的交互数据，其中，所述第二网关对客户端发送的交互数据添加用户固定标识，并将添加用户固定标识的所述交互数据转发至所述第一网关；获取所述交互数据中的用户固定标识；在根据所述用户固定标识确定具备所述目标应用系统的访问权限时，将所述交互数据发送至所述目标应用系统。如此，通过第一网关根据用户固定标识鉴别访问权限，可提高目标应用系统访问的安全性。

公开(公告)号：CN118827088A

公开(公告)日：2024-10-22

申请号：CN202311161961.6

申请日：2023-09-08

申请人： 中国移动通信集团有限公司

发明人： 袁捷 ,  张峰 ,  董航 ,  姜一娇 ,  梁豪斌 ,  郑磊 ,  方嘉宇 ,  龙耀发 ,  梁晋豪

IPC分类号： H04L9/40

摘要： 本申请公开了一种会话信息的认证方法及装置、电子设备、存储介质，其中，所述方法应用于认证模块，所述方法包括：接收零信任网关转发的针对零信任服务端的认证接口的第一认证请求报文以及与第一认证请求报文对应的第一认证响应报文；利用第一认证请求报文以及第一认证响应报文确定零信任服务端的认证接口的认证基线；接收零信任网关转发的针对零信任服务端的认证接口的第二认证请求报文以及与第二认证请求报文对应的第二认证响应报文；将第二认证请求报文以及第二认证响应报文与认证基线进行匹配，得到认证接口的认证会话信息。本申请利用服务端认证接口自身的会话作为零信任会话信息，实现了服务端认证接口的认证会话信息的自适应认证。

公开(公告)号：CN118821114A

公开(公告)日：2024-10-22

申请号：CN202311238947.1

申请日：2023-09-22

申请人： 中国移动通信集团有限公司

发明人： 董航 ,  姜一娇 ,  高亮 ,  李姣姣 ,  张智杰 ,  何鹏 ,  刘畅

IPC分类号： G06F21/55 ,  G06F18/24 ,  G06N3/0464 ,  G06N3/0455 ,  G06N3/084

摘要： 本申请实施例公开了一种信息确定方法，包括：获取样本对象的样本资产信息对应的样本访问日志信息，样本访问日志信息是用户针对样本资产信息进行访问操作后产生的；对样本访问日志信息进行处理得到第一特征信息和第二特征信息；基于第一特征信息和第二特征信息对初始异常行为检测模型中的目标卷积神经网络和目标深度神经网络进行模型训练，得到目标异常行为检测模型；确定待检测对象的资产信息对应的待检测访问日志信息的待检测特征信息；基于目标异常行为检测模型对待检测特征信息进行处理，得到针对待检测对象的访问行为的异常情况。本申请实施例还公开了一种信息确定装置、设备及计算机可读存储介质。

公开(公告)号：CN117335999A

公开(公告)日：2024-01-02

申请号：CN202210712825.0

申请日：2022-06-22

申请人： 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

发明人： 钱成 ,  王伟杰 ,  鲁银冰 ,  徐迪 ,  董航 ,  常嘉岳

IPC分类号： H04L9/40 ,  G06F18/23

摘要： 本申请公开了一种访问请求检测方法及装置，其特征在于，所述方法，包括：从待检测的目标请求的源统一资源定位符URL提取预定字段，其中，所述预定字段至少包括询问字段；按照所述询问字段包含的预定符号，将所述询问字段进行参数值分割；将分割后的所述参数值进行预定义稀疏编码，得到编码特征；根据所述编码特征，基于安全访问请求的源URL聚类得到安全特征进行匹配，得到匹配结果；根据所述匹配结果，确定所述目标请求是否为安全访问请求。

公开(公告)号：CN116361587A

公开(公告)日：2023-06-30

申请号：CN202111622670.3

申请日：2021-12-28

申请人： 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

发明人： 高亮 ,  徐迪 ,  董航 ,  罗志成 ,  安宝宇 ,  郑磊 ,  隋鹏 ,  王轩 ,  徐方艾 ,  李佳 ,  路晓明 ,  智绪龙

IPC分类号： G06F16/958 ,  G06F21/56

摘要： 本发明实施例公开了一种攻击防护方法、装置、电子设备及存储介质。所述攻击防护方法包括：当确定出第一访问请求为攻击请求时，向发送所述第一访问请求的客户端发送请求响应，其中，所述请求响应包括代码文件；接收所述客户端发送的第二访问请求；当所述第二访问请求为预设访问请求时，将模拟网站返回给所述客户端，其中，所述预设访问请求为：所述客户端内运行的所述代码文件触发的访问动态资源文件的访问请求；所述模拟网站用于获取所述客户端的身份信息。如此，能够有针对性地对真正的黑客攻击进行防护处理。