一种基于文件序列化的自动机远程分发和初始化方法

    公开(公告)号:CN105302851A

    公开(公告)日:2016-02-03

    申请号:CN201510572332.1

    申请日:2015-09-10

    CPC classification number: G06F17/30194

    Abstract: 本发明提供一种基于文件序列化的自动机远程分发和初始化方法,将位于内存的自动机序列化成本地文件,然后将序列化后的文件进行分发和快速部署,以替代原有的基于规则和特征的分发和部署方式。该方法包括步骤:S1.配置后端服务器,将特征和规则进行初始化生成自动机;S2.在所述后端服务器上将自动机序列化到本地,以文件形式存储;S3.配置分发网络和n台处理机,所述后端服务器将文件形式存在的自动机通过分发网络发送给所有需要进行匹配处理的处理机;S4.每台处理机都接收文件形式存在的自动机,并初始化到内存;S5.处理机根据新生成自动机进行特征的匹配和检测处理。

    网络数据包线速捕获方法
    12.
    发明公开

    公开(公告)号:CN103916316A

    公开(公告)日:2014-07-09

    申请号:CN201410145478.3

    申请日:2014-04-11

    Abstract: 本发明公开了网络数据包线速捕获方法,具体包括以下步骤:步骤一、在Tilera众核平台下配置Mpipe规则;步骤二、创建n个收包线程,为各个线程绑定一个用于处理数据包的CPU核,n个收包线程并行运行;步骤三、在每个收包线程中,调用Mpipe接口接收网络数据包,当CPU核接收到数据包,把数据包转变为PCAP文件格式,根据数据包的序列号获取数据包保存在PCAP文件内存的首地址,根据首地址存取数据包;步骤四、在每个收包线程中,当CPU核接收到数据包,修改数据包的描述符,然后调用Mpipe接口转发数据包;步骤五、在每个收包线程中,判断是否完成处理(完成处理指不进行后续数据包的处理),均完成后,结束处理,否则,返回步骤三。本发明大大提高了数据包线速捕获的效率。

    一种量化确定专业领域词汇集最优维度的方法

    公开(公告)号:CN105701248B

    公开(公告)日:2019-04-09

    申请号:CN201610122005.0

    申请日:2016-03-03

    Inventor: 钱丽萍 汪立东

    Abstract: 本发明公开了一种量化确定专业领域词汇集量优维度的方法。该方法包括:选择少量专业领域种子词汇,以定制接口搜索互联网搜索引擎和专业文献索引网站获取样本文档,利用专家标注的样本文档,生成正、负文档相关的词汇集合;计算词汇的聚合重要性,以其建立正、负词汇特征集合的权序关系;递增特征维度,按序选择该维度数目的正、负词汇,生成合并特征集合;基于合并特征集合计算正、负词汇特征集合之间的距离、相似度和区分指数;以区分指数的变化率确定区分维度,按序从正词汇特征集中选择该维度数目的词汇,生成最优数目的专业领域词汇特征集;以新选择的专业领域词汇作为种子词,重复上述过程进行迭代自举,直至不再获得新的专业领域词汇。

    一种基于文件序列化的自动机远程分发和初始化方法

    公开(公告)号:CN105302851B

    公开(公告)日:2018-12-21

    申请号:CN201510572332.1

    申请日:2015-09-10

    Abstract: 本发明提供一种基于文件序列化的自动机远程分发和初始化方法,将位于内存的自动机序列化成本地文件,然后将序列化后的文件进行分发和快速部署,以替代原有的基于规则和特征的分发和部署方式。该方法包括步骤:S1.配置后端服务器,将特征和规则进行初始化生成自动机;S2.在所述后端服务器上将自动机序列化到本地,以文件形式存储;S3.配置分发网络和n台处理机,所述后端服务器将文件形式存在的自动机通过分发网络发送给所有需要进行匹配处理的处理机;S4.每台处理机都接收文件形式存在的自动机,并初始化到内存;S5.处理机根据新生成自动机进行特征的匹配和检测处理。

    一种web访问异常检测方法和装置

    公开(公告)号:CN108616498A

    公开(公告)日:2018-10-02

    申请号:CN201810158886.0

    申请日:2018-02-24

    Abstract: 本发明公开了一种web访问异常检测方法和装置。该方法包括:根据多个访问日志,训练异常检测模型;其中,在所述多个访问日志中包括正常访问日志和异常访问日志;接收用户设备发送的超文本传输协议http请求;通过所述异常检测模型识别所述http请求是否为异常请求;如果所述http请求为异常请求,则拦截所述http请求。本发明实施例可以应用于web安全和机器学习领域,通过对大量正常样本和异常样本进行机器学习,可以用于web安全领域的访问异常检测和拦截,可以解决传统waf防火墙对入侵访问进行拦截的方法维护成本高、灵活性差、对未知异常没有防护能力的技术问题。

Patent Agency Ranking