网络安全入侵检测与防护系统及方法

    公开(公告)号:CN115529145B

    公开(公告)日:2024-09-24

    申请号:CN202110713117.4

    申请日:2021-06-25

    发明人: 黄昭文 叶家恒

    IPC分类号: H04L9/40

    摘要: 本发明提供一种网络安全入侵检测与防护系统及方法,该系统包括:网络源、网络分流器、业务镜像仿真器、流量转化器、攻击辨识器、入侵检测系统、特征管理器和服务器组。本发明能够实现了对各种网络业务、应用及协议的自适应功能,对现有网络流量与未知网络流量进行在线检测、自动分类和持续更新,进而实现对现有网络流量与未知网络流量的智能识别和防护处置,有效提高网络安全防护能力,具有良好的通用性。

    入侵行为检测方法、系统及电子设备

    公开(公告)号:CN113079124B

    公开(公告)日:2023-04-07

    申请号:CN202010004189.7

    申请日:2020-01-03

    发明人: 黄昭文 叶家恒

    IPC分类号: H04L9/40

    摘要: 本发明实施例公开了一种入侵行为检测方法、系统及电子设备,该方法包括:接收访问流量;确定访问流量的目标访问地址;若目标访问地址属于被保护网络中不提供对外业务的第一网段,则检测访问流量是否属于入侵行为;被保护网络中包括所述第一网段及提供对外业务的第二网段;若是,则对访问流量执行相应的屏蔽措施。通过本方法可以对多个IP网络进行统一保护,并增强了包括对外服务端口的网络的保护力度,提高了入侵行为的检出效率和准确性,具有更好的通用性。

    一种网元的测试方法、装置及电子设备

    公开(公告)号:CN112311572A

    公开(公告)日:2021-02-02

    申请号:CN201910695894.3

    申请日:2019-07-30

    发明人: 黄昭文 叶家恒

    摘要: 本发明实施例公开了一种网元的测试方法、装置及电子设备,用于解决现有的VoLTE网络中的网元发生故障时需要耗费大量的时间去定位故障网元的问题。所述方法包括:基于多个待测试网元之间的连接关系,构建网络连接关系方阵;基于所述多个待测试网元之间的连接关系,通过集中导向网元建立所述多个待测试网元与集中测试网元之间的通信链路,以通过所述集中测试网元对所述多个待测试网元进行测试,并获取所述多个待测试网元的数据交互测试结果;基于所述网络连接关系方阵和所述多个待测试网元的数据交互测试结果,获取所述多个待测试网元中的故障待测试网元。

    一种网元的测试方法、装置及电子设备

    公开(公告)号:CN112311572B

    公开(公告)日:2023-04-28

    申请号:CN201910695894.3

    申请日:2019-07-30

    发明人: 黄昭文 叶家恒

    摘要: 本发明实施例公开了一种网元的测试方法、装置及电子设备,用于解决现有的VoLTE网络中的网元发生故障时需要耗费大量的时间去定位故障网元的问题。所述方法包括:基于多个待测试网元之间的连接关系,构建网络连接关系方阵;基于所述多个待测试网元之间的连接关系,通过集中导向网元建立所述多个待测试网元与集中测试网元之间的通信链路,以通过所述集中测试网元对所述多个待测试网元进行测试,并获取所述多个待测试网元的数据交互测试结果;基于所述网络连接关系方阵和所述多个待测试网元的数据交互测试结果,获取所述多个待测试网元中的故障待测试网元。

    网络安全入侵检测与防护系统及方法

    公开(公告)号:CN115529145A

    公开(公告)日:2022-12-27

    申请号:CN202110713117.4

    申请日:2021-06-25

    发明人: 黄昭文 叶家恒

    IPC分类号: H04L9/40

    摘要: 本发明提供一种网络安全入侵检测与防护系统及方法,该系统包括:网络源、网络分流器、业务镜像仿真器、流量转化器、攻击辨识器、入侵检测系统、特征管理器和服务器组。本发明能够实现了对各种网络业务、应用及协议的自适应功能,对现有网络流量与未知网络流量进行在线检测、自动分类和持续更新,进而实现对现有网络流量与未知网络流量的智能识别和防护处置,有效提高网络安全防护能力,具有良好的通用性。

    基于语音通信的单通检测方法、装置及存储介质、电子设备

    公开(公告)号:CN112291421A

    公开(公告)日:2021-01-29

    申请号:CN201910673134.2

    申请日:2019-07-24

    发明人: 黄昭文 叶家恒

    IPC分类号: H04M3/22

    摘要: 本申请实施例提供了一种基于语音通信的单通检测方法、装置及存储介质、电子设备,涉及通信领域。通过采集在通信网络中传输的语音码流;基于语音码流中的主叫IP地址或被叫IP地址,将语音码流分离为主叫码流与被叫码流;分别对主叫码流、被叫码流进行分析处理,以分别生成主叫码流中的每个语音帧相对于前一个语音帧的第一变化率,被叫码流中的每个语音帧相对于前一个语音帧的第二变化率;当多个第一变化率或多个第二变化率中小于预设的第一阈值的连续的变化率的个数大于预设的数量门限时,确定主叫端或被叫端出现单通现象。通过直接对语音码流进行分析即可确定单通,无需大量的编解码计算、语音分析计算,节省了计算资源,处理效率高。

    基于语音通信的单通检测方法、装置及存储介质、电子设备

    公开(公告)号:CN112291421B

    公开(公告)日:2021-09-21

    申请号:CN201910673134.2

    申请日:2019-07-24

    发明人: 黄昭文 叶家恒

    IPC分类号: H04M3/22

    摘要: 本申请实施例提供了一种基于语音通信的单通检测方法、装置及存储介质、电子设备,涉及通信领域。通过采集在通信网络中传输的语音码流;基于语音码流中的主叫IP地址或被叫IP地址,将语音码流分离为主叫码流与被叫码流;分别对主叫码流、被叫码流进行分析处理,以分别生成主叫码流中的每个语音帧相对于前一个语音帧的第一变化率,被叫码流中的每个语音帧相对于前一个语音帧的第二变化率;当多个第一变化率或多个第二变化率中小于预设的第一阈值的连续的变化率的个数大于预设的数量门限时,确定主叫端或被叫端出现单通现象。通过直接对语音码流进行分析即可确定单通,无需大量的编解码计算、语音分析计算,节省了计算资源,处理效率高。

    入侵行为检测方法、系统及电子设备

    公开(公告)号:CN113079124A

    公开(公告)日:2021-07-06

    申请号:CN202010004189.7

    申请日:2020-01-03

    发明人: 黄昭文 叶家恒

    IPC分类号: H04L29/06

    摘要: 本发明实施例公开了一种入侵行为检测方法、系统及电子设备,该方法包括:接收访问流量;确定访问流量的目标访问地址;若目标访问地址属于被保护网络中不提供对外业务的第一网段,则检测访问流量是否属于入侵行为;被保护网络中包括所述第一网段及提供对外业务的第二网段;若是,则对访问流量执行相应的屏蔽措施。通过本方法可以对多个IP网络进行统一保护,并增强了包括对外服务端口的网络的保护力度,提高了入侵行为的检出效率和准确性,具有更好的通用性。

    移动互联网的业务识别方法及装置

    公开(公告)号:CN107517140B

    公开(公告)日:2021-08-31

    申请号:CN201610446549.2

    申请日:2016-06-16

    IPC分类号: H04L12/26

    摘要: 本发明实施例公开了一种移动互联网的业务识别方法,包括:针对单一业务从拨测数据中获取原始统一资源定位符URL数据;对所述原始URL数据进行多元组拆分,得到至少两个元组;将所述至少两个元组中的符合条件的元素按照预设合并规则进行合并,得到至少一个整合规则;将不属于所述单一业务的至少一个第三方整合规则从所述至少一个整合规则中剔除,得到优化后的至少一个整合规则。本发明实施例同时还公开了一种移动互联网的业务识别装置。

    一种视频识别方法和装置
    10.
    发明授权

    公开(公告)号:CN107517237B

    公开(公告)日:2021-05-07

    申请号:CN201610435354.8

    申请日:2016-06-17

    IPC分类号: H04L29/08 H04L29/06

    摘要: 本发明实施例公开了一种视频识别方法,所述方法包括:接收多个会话的话单的超文本传输协议HTTP参数,所述HTTP参数包括HTTP头部特征和其他参数,所述其他参数包括所述话单的特征信息;根据所述HTTP头部特征和所述其他参数,从所述多个会话的话单中确定视频流话单;获取各个视频流话单的属性信息;根据所述属性信息,识别所述各个视频流话单的用户和串联顺序。本发明实施例同时还公开了一种视频识别装置。