公开(公告)号：CN109165529B

公开(公告)日：2021-05-07

申请号：CN201810922526.3

申请日：2018-08-14

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 范如 ,  范渊

IPC: G06F21/64 ,  G06F21/56 ,  G06F16/955 ,  G06F40/279 ,  G06K9/62

Abstract: 本发明实施例公开了一种暗链篡改检测方法、装置和计算机可读存储介质，对获取的各数据样本进行分词处理，得到多个分词；利用卡方检验算法，从各分词组中分别提取出特征词组；计算目标特征词组中各目标特征词所对应的权重值，依据权重值，从目标特征词组中筛选出待测试词组；利用训练好的分类模型，对待测试词组进行分类处理，确定出目标数据样本所属的网页类型；参照目标数据样本的检测方式，可以确定出所有数据样本各自所属的网页类型。其中，网页类型可以包括篡改网页和正常网页。依据数据样本所属的网页类型，便可以准确的确定出数据样本是否被篡改，为网站安全，打击网络引擎作弊行为提供了强有力的理论和实践支持。

公开(公告)号：CN112019508A

公开(公告)日：2020-12-01

申请号：CN202010737398.2

申请日：2020-07-28

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 范如 ,  范渊

IPC: H04L29/06 ,  H04L29/08

Abstract: 本申请涉及一种基于Web日志分析检测DDos攻击的方法、系统和电子装置，其中，基于Web日志分析检测DDos攻击的方法包括：获取网站平台的日志数据，在日志数据中提取用户的会话集合；在会话集合中，获取用户的访问信息，其中，访问信息包括网页的访问频率、平均请求流量和平均访问比例；通过决策树，在访问信息满足判断条件的情况下，判定用户的访问为DDos攻击，判断条件包括访问频率大于频率阈值、平均请求流量小于请求流量阈值、平均访问比例小于访问比例阈值中的至少一种。通过本申请，解决了相关技术中通过流量信息来区分DDos攻击与正常访问行为，准确度较低的问题，提高了对DDos攻击进行检测的速度和准确度。

公开(公告)号：CN110572359A

公开(公告)日：2019-12-13

申请号：CN201910705624.6

申请日：2019-08-01

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 范如 ,  范渊

IPC: H04L29/06 ,  G06F16/955 ,  G06F16/958

Abstract: 本发明提供一种基于机器学习的钓鱼网页检测方法：包括以下步骤：S1、判断待测网页是否为合法网页，如不是，执行步骤S2；S2、提取步骤S1所得网页的URL；S3、基于逻辑回归算法的钓鱼网页检测方法，判断步骤2得到网页是合法网页还是钓鱼网页。本发明提供了一种基于机器学习的钓鱼网页检测算法，采用了构建网页特征集合，网页过滤技术以及逻辑回归分类算法来实现对钓鱼网页的检测。该检测方法可以有效减少合法网页的检测数量，并实现了对逃逸技术的钓鱼网页的良好检测。

公开(公告)号：CN109165529A

公开(公告)日：2019-01-08

申请号：CN201810922526.3

申请日：2018-08-14

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 范如 ,  范渊

IPC: G06F21/64 ,  G06F21/56 ,  G06F16/955 ,  G06F17/27 ,  G06K9/62

Abstract: 本发明实施例公开了一种暗链篡改检测方法、装置和计算机可读存储介质，对获取的各数据样本进行分词处理，得到多个分词；利用卡方检验算法，从各分词组中分别提取出特征词组；计算目标特征词组中各目标特征词所对应的权重值，依据权重值，从目标特征词组中筛选出待测试词组；利用训练好的分类模型，对待测试词组进行分类处理，确定出目标数据样本所属的网页类型；参照目标数据样本的检测方式，可以确定出所有数据样本各自所属的网页类型。其中，网页类型可以包括篡改网页和正常网页。依据数据样本所属的网页类型，便可以准确的确定出数据样本是否被篡改，为网站安全，打击网络引擎作弊行为提供了强有力的理论和实践支持。