一种DHT网络的存储负载均衡方法

    公开(公告)号:CN102970349B

    公开(公告)日:2015-11-25

    申请号:CN201210434973.7

    申请日:2012-11-02

    IPC分类号: H04L29/08

    摘要: 本发明公开了一种1DHT网络的存储负载均衡方法,通过对DHT网络中的节点所对应的存储数据的数据量超过预定阀值的关键值进行分裂,将其所存储的数据分散到与其相关联的预定个数的多个子关键值,在所述关键值中只保存所述多个子关键值的地址,直到每一个子关键值所存储的所有数据的数据量总和不超过预定阀值。使用本发明的方法,能够避免存储热点的产生,节约网络节点资源,有效地防止由于对数据存储量过大的关键值的访问而导致的网络瓶颈的发生,实现网络负载均衡。

    基于P2P的僵尸网络分布式协作检测系统和方法

    公开(公告)号:CN103078771A

    公开(公告)日:2013-05-01

    申请号:CN201310041810.7

    申请日:2013-02-01

    IPC分类号: H04L12/26 H04L29/06 H04L29/08

    摘要: 本发明公开了一种基于P2P的僵尸网络分布式协作检测系统和方法,所述检测系统由多个协作检测的对等节点组成,所述对等节点基于DHT分布式散列表协议构成结构化的P2P网络,将分布在不同对等节点的僵尸网络检测程序利用DHT组织起来。本发明以运行在单个对等节点的僵尸网络检测程序的检测结果为输入,以外部网络IP地址为关键值将单个对等节点结果通过DHT发布,从而,同一IP地址的检测报告将汇聚到同一个对等节点,该节点掌握了该IP地址主机的全部行为,易于判断检测报告对应的IP地址是否属于僵尸网络主机。同时,本发明的IP黑名单发布和查询方法,在允许单个IP地址检索的基础上,还能实现完整的黑名单IP列表下载。

    基于P2P的僵尸网络分布式协作检测系统和方法

    公开(公告)号:CN103078771B

    公开(公告)日:2015-09-09

    申请号:CN201310041810.7

    申请日:2013-02-01

    IPC分类号: H04L12/26 H04L29/06 H04L29/08

    摘要: 本发明公开了一种基于P2P的僵尸网络分布式协作检测系统和方法,所述检测系统由多个协作检测的对等节点组成,所述对等节点基于DHT分布式散列表协议构成结构化的P2P网络,将分布在不同对等节点的僵尸网络检测程序利用DHT组织起来。本发明以运行在单个对等节点的僵尸网络检测程序的检测结果为输入,以外部网络IP地址为关键值将单个对等节点结果通过DHT发布,从而,同一IP地址的检测报告将汇聚到同一个对等节点,该节点掌握了该IP地址主机的全部行为,易于判断检测报告对应的IP地址是否属于僵尸网络主机。同时,本发明的IP黑名单发布和查询方法,在允许单个IP地址检索的基础上,还能实现完整的黑名单IP列表下载。

    基于DNS请求周期的恶意域名检测算法

    公开(公告)号:CN106850647A

    公开(公告)日:2017-06-13

    申请号:CN201710092340.5

    申请日:2017-02-21

    IPC分类号: H04L29/06 H04L29/12

    摘要: 本发明公开了一种基于DNS请求周期的恶意域名检测算法,所述的算法由流量预处理,周期性匹配算法和恶意域名检测部分组成,所述的流量预处理可以滤过有名的域名,周期性匹配算法将判定所访问域名的可疑性,本发明以1个月内流量特征(访问IP,访问时间,被访问域名,被访问IP)为输入,计算出被访问域名的可疑性,再通过检测,确定域名是否恶意,易于判断和监测流量异常情况。同时,本发明的周期性匹配算法适用于其他异常流量以及恶意域名的预检测中。

    一种基于学习模型可触发性的代码语义冗余度量验证方法

    公开(公告)号:CN116301875A

    公开(公告)日:2023-06-23

    申请号:CN202211088884.1

    申请日:2022-09-07

    摘要: 本发明涉及一种基于学习模型可触发性的代码语义冗余度量验证方法,包括以下步骤:合成混合代码数据集,包含恶意代码和非恶意代码,将该混合代码数据集分为训练集和测试集;在训练集中插入触发器并作为第一训练集,对第一训练集进行代码语义表征,利用对抗扰动投毒,获取中毒的代码语义表征结果,并将中毒的代码语义表征结果处理为特征向量,将该特征向量输入良性神经网络模型进行训练,获取后门神经网络模型;在测试集中插入触发器,获取第一测试集,对第一测试集进行处理后,输入到后门神经网络模型中,根据后门神经网络模型的输出结果验证输入样本中是否包含语义冗余空间。与现有技术相比,该发明能够准确验证并度量代码数据的语义冗余空间。

    基于DNS请求周期的恶意域名检测算法

    公开(公告)号:CN106850647B

    公开(公告)日:2020-05-26

    申请号:CN201710092340.5

    申请日:2017-02-21

    IPC分类号: H04L29/06 H04L29/12

    摘要: 本发明公开了一种基于DNS请求周期的恶意域名检测算法,所述的算法由流量预处理,周期性匹配算法和恶意域名检测部分组成,所述的流量预处理可以滤过有名的域名,周期性匹配算法将判定所访问域名的可疑性,本发明以1个月内流量特征(访问IP,访问时间,被访问域名,被访问IP)为输入,计算出被访问域名的可疑性,再通过检测,确定域名是否恶意,易于判断和监测流量异常情况。同时,本发明的周期性匹配算法适用于其他异常流量以及恶意域名的预检测中。