一种启发式静态识别Android系统恶意代码的方法

    公开(公告)号:CN103440458B

    公开(公告)日:2016-05-11

    申请号:CN201310443094.5

    申请日:2013-09-25

    IPC分类号: G06F21/56

    摘要: 本发明提出一种Android恶意软件检测方法。采用构建Andorid应用Apk软件的异构方法调用图,标定敏感函数,利用图的连通性对恶意代码进行定位。具体流程包括:对异构方法调用图进行图的连通性扫描,得到各个子图,对各个子图进行敏感函数打分,超过阈值的子图即为恶意代码模块。本发明可以启发式地发现未知恶意软件,为广大Android第三方市场和个人用户提供安全扫描和保护。

    一种智能电网模拟运行系统

    公开(公告)号:CN105391066A

    公开(公告)日:2016-03-09

    申请号:CN201510953519.6

    申请日:2015-12-17

    IPC分类号: H02J3/00

    CPC分类号: H02J3/00 H02J2003/007

    摘要: 一种智能电网模拟运行系统,包括电网潮流计算中心和SCADA子系统,电网潮流计算中心含有电网模型和运算程序,模拟真实电网运行,SCADA子系统模拟真实电网中的智能电表和执行器件,本发明融合智能电网与网络安全技术,与真实电网具备相同的架构、部件和网络交互界面,可实时计算电网状态,在电网数据产生改变时做出正确响应,当攻击者入侵时,自动做出与真实电网相同的回应,并以Web展示子系统向其展示,以符合攻击者预期,诱骗其进行下一步攻击,暴露真正攻击目的和完整攻击手法,最终利用审计与捕获子系统监视系统捕获攻击者的所有行为。

    一种基于方法调用图的Android恶意软件检测方法

    公开(公告)号:CN103473507A

    公开(公告)日:2013-12-25

    申请号:CN201310443173.6

    申请日:2013-09-25

    IPC分类号: G06F21/56

    摘要: 本发明提出一种Android恶意软件检测方法。采用构建Andorid应用Apk软件的异构方法调用图,标定敏感函数,利用图的连通性对恶意代码进行定位和家族分类。具体流程包括:对异构方法调用图进行图的连通性扫描,得到各个子图,对各个子图进行敏感函数打分,超过阈值的子图即为恶意代码模块,不同的Android软件中相似的恶意代码子图结构即为恶意代码家族。本发明可以启发式地发现未知恶意软件,并对其进行家族标定,为广大Android第三方市场和个人用户提供安全扫描和保护。

    一种启发式静态识别Android系统恶意代码的方法

    公开(公告)号:CN103440458A

    公开(公告)日:2013-12-11

    申请号:CN201310443094.5

    申请日:2013-09-25

    IPC分类号: G06F21/56

    摘要: 本发明提出一种Android恶意软件检测方法。采用构建Andorid应用Apk软件的异构方法调用图,标定敏感函数,利用图的连通性对恶意代码进行定位。具体流程包括:对异构方法调用图进行图的连通性扫描,得到各个子图,对各个子图进行敏感函数打分,超过阈值的子图即为恶意代码模块。本发明可以启发式地发现未知恶意软件,为广大Android第三方市场和个人用户提供安全扫描和保护。

    基于数据包序列特征的IRC僵尸网络检测系统和检测方法

    公开(公告)号:CN101741862A

    公开(公告)日:2010-06-16

    申请号:CN201010013660.5

    申请日:2010-01-22

    IPC分类号: H04L29/06 H04L9/00

    摘要: 本发明公开了一种基于数据包序列特征的IRC僵尸网络检测方法,该方法通过离线基础数据获取模块、在线数据实时分析模块、数据中心和检测策略控制模块四部分协同工作完成IRC僵尸网络的检测,其思想是利用IRC僵尸主机与C&C(Command & Control)控制服务器之间通信时的数据包大小序列的周期性和大小特征,通过识别获取网络出口处的IRC流量,判断IRC会话的周期度和数据包大小均值来检测IRC僵尸网络,本发明的主要创新点在于通过度量IRC僵尸主机与C&C服务器之间通信过程中数据包序列的周期度和均值,以区别IRC聊天应用和IRC僵尸网络,从而达到IRC僵尸网络检测的目的。

    一种服务器开放服务能力测量方法及装置

    公开(公告)号:CN117834492A

    公开(公告)日:2024-04-05

    申请号:CN202311811980.9

    申请日:2023-12-26

    IPC分类号: H04L43/0888 H04L43/0829

    摘要: 本发明提供了一种服务器开放服务能力测量方法及装置,其中方法包括:步骤S1:通过测量方的探测器向被测服务器发送DNS探测包和NTP探测包,并接收被测服务器的响应包;步骤S2:根据被测服务器的响应包确定DNS探测包和NTP探测包每个包的发送时间和接收时间,计算待测服务器的服务带宽;步骤S3:探测器持续发送DNS探测包和NTP探测包,直至RTT不在上升时,根据服务带宽计算cache值;步骤S4:根据服务带宽和cache值采用最小二乘法求解服务器的服务能力。以解如何现有测试方法存在网络拥塞和服务质量下降或可行性和安全性问题。

    一种网络可用带宽测量方法、系统、设备及可读存储介质

    公开(公告)号:CN113194007B

    公开(公告)日:2023-03-28

    申请号:CN202110438552.0

    申请日:2021-04-22

    摘要: 本发明公开了一种网络可用带宽测量方法、系统、设备及可读存储介质,通过在源主机和目的主机之间构建包括基本队列和附加队列的探测包队列结构,采用双队列协同测量方法,在源主机上抓取并记录由附加队列诱发的ICMP超时响应包信息,根据源主机抓取的响应包信息,计算并记录每一跳相邻探测包对到达路由的时间差以及相邻路由由于排队导致的探测包对到达时间差变化,同时结合由源主机向目的主机传递此前计算的附加队列响应包时间数据,得到的每一跳路由造成的相邻探测包时间差变化,对可用带宽的估计值进行调整即可得到网络可用带宽,本发明通过评估探测队列在网络各路由排队对带宽估计模型的影响,进而更精确的估计网络路径的可用带宽。

    一种网络可用带宽测量方法、系统、设备及可读存储介质

    公开(公告)号:CN113194007A

    公开(公告)日:2021-07-30

    申请号:CN202110438552.0

    申请日:2021-04-22

    IPC分类号: H04L12/26 H04L12/733

    摘要: 本发明公开了一种网络可用带宽测量方法、系统、设备及可读存储介质,通过在源主机和目的主机之间构建包括基本队列和附加队列的探测包队列结构,采用双队列协同测量方法,在源主机上抓取并记录由附加队列诱发的ICMP超时响应包信息,根据源主机抓取的响应包信息,计算并记录每一跳相邻探测包对到达路由的时间差以及相邻路由由于排队导致的探测包对到达时间差变化,同时结合由源主机向目的主机传递此前计算的附加队列响应包时间数据,得到的每一跳路由造成的相邻探测包时间差变化,对可用带宽的估计值进行调整即可得到网络可用带宽,本发明通过评估探测队列在网络各路由排队对带宽估计模型的影响,进而更精确的估计网络路径的可用带宽。

    基于结构洞理论的城市道路网电动汽车充电站部署方法

    公开(公告)号:CN109949085B

    公开(公告)日:2021-03-12

    申请号:CN201910181849.6

    申请日:2019-03-11

    IPC分类号: G06Q30/02 G06Q50/06 G06F30/18

    摘要: 基于结构洞理论的城市道路网电动汽车充电站优化部署方法,将提取的道路图转换成道路网络;采用基于结构洞理论的约束传播算法,从转换之后的道路网络中选取充电站的候选站站址节点;建立双目标规划模型,并转化为单目标规划模型;对单目标规划模型进行求解,得到最终的建站节点:建站节点在实际道路图中是一条道路,所以使用结构洞理论,求解与该道路约束最大道路的交叉口作为充电站建站站址,从而确定充电站具体位置。本发明考虑了实际道路对建站位置的影响,对充电站的部署问题,从投资角度和用户角度进行了数学建模,将实际道路和其他影响因素结合对充电站部署问题进行了优化,对充电站部署的具体位置进行了求解。