公开(公告)号：CN101819585A

公开(公告)日：2010-09-01

申请号：CN201010133617.2

申请日：2010-03-29

Applicant: 哈尔滨工程大学

Inventor： 王巍 ,  杨武 ,  苘大鹏 ,  赵慧杰

IPC: G06F17/30

Abstract: 本发明提供的是一种论坛事件传播图的构建装置及构建方法。论坛事件传播图的构建装置由网络事件数据收集装置、网络事件数据预处理装置、热点事件发现装置、传播图构建装置和输出装置连接构成。论坛事件传播图的构建方法包括：网络事件信息采集步骤、网络事件发现步骤、传播图初始化步骤、传播图生成步骤、论坛传播权重计算步骤和事件传播图输出步骤。通过本发明可以实时发现目前发布论坛上的热点事件传播过程和途径信息，并且能够了解各个论坛对事件传播所做的贡献，以帮助网络管理人员能够更为全面地了解河监控网络热点事件的态势。本发明可广泛应用于网络舆情管理、互联网智能信息处理等应用领域。

公开(公告)号：CN101795215A

公开(公告)日：2010-08-04

申请号：CN201010101883.7

申请日：2010-01-28

Applicant: 哈尔滨工程大学

Inventor： 杨武 ,  王巍 ,  苘大鹏 ,  何晓冰 ,  玄世昌 ,  王晴

IPC: H04L12/26 ,  H04L12/56

Abstract: 本发明是一种网络流量异常检测方法及检测装置。包括数据选取单元，用于选取待检测的网络指标数据，建立属性记录；分布分析单元，考察网络中各个主机发起连接和被连接中的所述属性记录的各个属性的分布状况；观测信息熵获得单元，用于当时间间隔到达设定的时间阈值时，根据所述属性分布状况获得观测信息熵；预测单元，根据所述观测信息熵预测下一个时间间隔的网络指标数据的信息熵；置信区间获得单元，根据所述观测信息熵和所述预测信息熵获得异常判决所需置信区间；异常判决单元，分析所述观测信息熵在所述置信区间的分布，根据分析结果确定网络流量是否异常。解决了现有技术用于网络流量异常检测时可操作性不强、灵活性较差的问题。

公开(公告)号：CN101674264A

公开(公告)日：2010-03-17

申请号：CN200910073070.9

申请日：2009-10-20

Applicant: 哈尔滨工程大学

Inventor： 杨武 ,  王巍 ,  苘大鹏 ,  朱文龙 ,  玄世昌

IPC: H04L12/58

Abstract: 本发明提供的是一种基于用户关系挖掘及信誉评价的垃圾邮件检测装置及方法。所述的检测装置的构成包括用户关系建模装置、指纹收集装置、路径挖掘装置、邮件评价装置、邮件输出装置、用户评价装置、信誉更新装置。所述的方法为根据受控网内用户通信关系建立用户关系模型，然后依据用户关系模型挖掘特定路径集，最后通过该路径集上用户的历史评价建立邮件判定记录，识别邮件属性。本发明的优点在于：有很好的垃圾邮件识别能力，能较好的识别恶意用户并抵抗恶意用户的干扰，可部署在邮件服务器、网关、骨干网出入口处，可广泛应用于电子邮件过滤技术等应用领域。

公开(公告)号：CN101222317A

公开(公告)日：2008-07-16

申请号：CN200710144693.1

申请日：2007-11-29

Applicant: 哈尔滨工程大学

Inventor： 杨武 ,  苘大鹏

IPC: H04L9/00 ,  H04L29/06

Abstract: 本发明提供的是一种深度优先的攻击图生成方法。(1)收集当前网络的全部安全要素，构成初始网络状态；(2)使用prolog系统搜索攻击者在到达目标状态前所有可能经过的网络状态；(3)根据搜索到的网络状态间的依赖关系，构造攻击路径；(4)将构造的攻击路径组合成网络攻击图。本发明的优点在于：深度优先的生成算法在降低了攻击图的规模，并且能够保证攻击图中不会存在非目标叶节点。