公开(公告)号：CN116775398A

公开(公告)日：2023-09-19

申请号：CN202210243830.1

申请日：2022-03-10

申请人： 中国移动通信集团设计院有限公司 ,  中国移动通信集团有限公司

发明人： 顾宁伦 ,  谢懿 ,  陈敏时 ,  徐世权 ,  刘佳 ,  杜刚 ,  武星宇 ,  张晨 ,  杜雪涛

IPC分类号： G06F11/30

摘要： 本发明公开了日志审计方法、装置、状态机及存储介质，该方法包括：获取待审计操作日志中包含的访问路径；根据访问路径对应的操作命令控制有限状态机转换至目标工作状态，并获取有限状态机转换至目标工作状态的状态转换过程信息；根据状态转换过程信息生成访问路径的路径切换过程信息；在路径切换过程信息中包括预设敏感路径时，输出径切换过程信息和违规操作告警信息。本发明实现了用户访问系统时整个访问路径的监测，不仅提高了违规操作日志审计的准确性以及操作日志审计的效率。

公开(公告)号：CN113596001B

公开(公告)日：2023-04-28

申请号：CN202110817481.5

申请日：2021-07-19

申请人： 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

发明人： 李淑贤 ,  李金星 ,  顾宁伦 ,  谢懿 ,  魏来 ,  李海明 ,  师文

IPC分类号： H04L9/40

摘要： 本发明公开了一种DDoS攻击检测方法包括：获取多个采样间隔对应的IP流平均长度，获取各个采样间隔对应的IP包流入流出比增长速率，以及获取各个采样间隔对应的源IP地址熵；将IP流平均长度、IP包流入流出比增长速率以及源IP地址熵，作为一个样本特征向量，获得训练样本集；将样本特征向量输入预训练的分类模型进行模型训练，获得分类结果；若训练结果包括异常流量，则判定异常流量对应的样本特征向量为分布式拒绝服务DDoS攻击流量。本发明还公开了一种DDoS攻击检测装置、设备及计算机程序产品。本发明通过采用与流量大小不相关的样本特征向量作为训练数据，能够避免流量大小的变化对检测结果影响，进而降低对检测结果的误判，提高了DDoS攻击检测的准确率。

公开(公告)号：CN116017523A

公开(公告)日：2023-04-25

申请号：CN202111224128.2

申请日：2021-10-20

申请人： 中国移动通信集团有限公司

发明人： 殷旭 ,  蒲伯巍 ,  姜书敏 ,  赵培 ,  陈睿杰 ,  王云靖 ,  王粟 ,  刘立卫 ,  张阳 ,  周兴围 ,  向中秋 ,  程楠 ,  顾宁伦

IPC分类号： H04W24/06 ,  G06N3/0464 ,  G06N3/08

摘要： 本发明公开了一种数据检测方法、装置、设备以及计算机可读存储介质，所述方法包括：获取最小化路测目标数据，所述最小化路测目标数据包括用户设备接收主小区无线信号对应的主小区的参考信号接收功率RSRP数据以及最大时间提前量TA值；将主小区的所述RSRP数据输入预设的数据检测模型，得到用户设备到主小区的第一距离，并根据所述TA值确定参考距离；若所述第一距离与所述参考距离不一致，则判定所述最小化路测目标数据异常。本发明提高了异常的最小化路测目标数据识别的准确度和效率。

公开(公告)号：CN115964501A

公开(公告)日：2023-04-14

申请号：CN202111183340.9

申请日：2021-10-11

申请人： 中国移动通信集团设计院有限公司 ,  中国移动通信集团有限公司

发明人： 陈燕雷 ,  吴兴耀 ,  顾宁伦 ,  高鹏 ,  刘立卫 ,  周胜 ,  周兴围 ,  殷旭 ,  李涛 ,  凌济民 ,  赵文娟 ,  刘菁 ,  苏国庆 ,  巩雪 ,  马冠南 ,  曹祺炜 ,  蒋文杰 ,  赵启恒 ,  李海鸥 ,  邱禹 ,  毛普化 ,  易佩迪 ,  王康 ,  王沁 ,  李政

IPC分类号： G06F16/36 ,  G06F16/21

摘要： 本发明公开了一种数据处理方法、装置、计算设备及计算机存储介质，该方法包括：获取采集设备采集的原始数据及对应的设备属性；对设备属性进行哈希处理，得到设备属性对应的哈希值，根据设备属性的哈希值构建默克尔树，以数据键值对方式将设备属性的哈希值与原始数据存储至分布式数据库中；对原始数据进行挖掘学习，生成与原始数据相关的数据模式，将数据模式存储至模式图库中，建立模式图库中数据模式与设备属性的哈希值、原始数据的索引关系；对模式图库存储的数据模式进行数据挖掘，提取得到元数据，根据元数据生成知识图谱，以完成多层次数据架构的构建，实现了在不同优化和业务类别间将数据拉通，大幅提高的资源有效利用率。

公开(公告)号：CN114499867A

公开(公告)日：2022-05-13

申请号：CN202011145764.1

申请日：2020-10-23

申请人： 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

发明人： 杨新苗 ,  顾宁伦 ,  谢懿 ,  陈敏时 ,  高楠 ,  黄静

IPC分类号： H04L9/32

摘要： 本发明公开了一种可信根管理方法、装置、设备及存储介质。其中，该方法应用于设置在统一可扩展固件接口(UEFI)中的可信根控制装置，所述可信根控制装置支持对物理可信根和虚拟可信根进行统一映射管理，所述方法包括：基于可信根申请方发送的申请请求，发送加密后的可信根标识给所述可信根申请方；所述物理可信根和所述虚拟可信根分别与所述可信根标识一一对应，以进行统一映射管理。本发明实施例中，利用加密后的可信根标识实现对物理可信根和虚拟可信根的管理，既提高了可信根使用的安全性，同时又提高了可信根使用的便捷性。

公开(公告)号：CN114338058A

公开(公告)日：2022-04-12

申请号：CN202011034650.X

申请日：2020-09-27

申请人： 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

发明人： 张鸿硕 ,  王星 ,  朱琳 ,  顾宁伦 ,  李伟 ,  吕明 ,  孙涵

IPC分类号： H04L9/40 ,  G06K9/62

摘要： 本发明公开了一种信息处理方法、装置和存储介质，所述方法包括：获取待测回显信息；检测所述待测回显信息，确定所述待测回显信息中包含的关键词和关键词对应的密码信息；运用预设的识别模型识别所述密码信息，确定所述密码信息满足预设条件时，将所述密码信息作为所述关键词对应的明文密码。