利索-全球专利检索

  1. 登录
  2. 注册

搜索结果

14 条记录 (耗时 0.061 秒)

    僵尸网络识别方法、装置及终端设备
    1.
    发明授权
    僵尸网络识别方法、装置及终端设备 有权

    公开(公告)号：CN114666071B

    公开(公告)日：2023-09-05

    申请号：CN202011403556.7

    申请日：2020-12-04

    申请人： 中国移动通信集团广东有限公司 ,  中国移动通信集团有限公司

    发明人： 周实奇 ,  黄倚霄 ,  钱湖海 ,  钱成 ,  周旭莹

    IPC分类号： H04L9/40

    摘要： 本申请公开了一种僵尸网络识别方法、装置及终端设备，其中，方法包括：对待处理的DNS报文日志进行风险识别，得到风险识别结果，所述DNS报文日志中包括多个域名信息，每个所述域名信息包括域名以及所述域名对应的源IP；在所述风险识别结果指示所述DNS报文日志疑似恶意流量的情况下，基于预配置的DGA家族规则，确定所述DNS报文日志中各域名信息所属的DGA家族集合；基于所述DGA家族集合以及所述源IP，对具有相同源IP的域名信息进行聚类，得到多个目标流量组；分别统计各所述目标流量组中访问同一类DGA家族集合的源IP的数量；在所述数量大于第一阈值、且访问无效返回占比大于第二阈值的情况下，确定所述源IP对应的网络为僵尸网络。

    僵尸网络识别方法、装置及终端设备
    2.
    发明公开
    僵尸网络识别方法、装置及终端设备 审中-实审

    公开(公告)号：CN114666071A

    公开(公告)日：2022-06-24

    申请号：CN202011403556.7

    申请日：2020-12-04

    申请人： 中国移动通信集团广东有限公司 ,  中国移动通信集团有限公司

    发明人： 周实奇 ,  黄倚霄 ,  钱湖海 ,  钱成 ,  周旭莹

    IPC分类号： H04L9/40

    摘要： 本申请公开了一种僵尸网络识别方法、装置及终端设备，其中，方法包括：对待处理的DNS报文日志进行风险识别，得到风险识别结果，所述DNS报文日志中包括多个域名信息，每个所述域名信息包括域名以及所述域名对应的源IP；在所述风险识别结果指示所述DNS报文日志疑似恶意流量的情况下，基于预配置的DGA家族规则，确定所述DNS报文日志中各域名信息所属的DGA家族集合；基于所述DGA家族集合以及所述源IP，对具有相同源IP的域名信息进行聚类，得到多个目标流量组；分别统计各所述目标流量组中访问同一类DGA家族集合的源IP的数量；在所述数量大于第一阈值、且访问无效返回占比大于第二阈值的情况下，确定所述源IP对应的网络为僵尸网络。

    一种异常识别方法、装置、设备及计算机可读存储介质
    3.
    发明公开
    一种异常识别方法、装置、设备及计算机可读存储介质 审中-实审

    公开(公告)号：CN115967503A

    公开(公告)日：2023-04-14

    申请号：CN202111172911.9

    申请日：2021-10-08

    申请人： 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

    发明人： 钱湖海 ,  褚灵璐 ,  钱成 ,  周旭莹 ,  鲁银冰

    IPC分类号： H04L9/40 ,  H04L61/4511

    摘要： 本申请公开了一种异常识别方法、装置、设备及计算机可读存储介质，该方法包括：获取域名服务器预设时长内的域名解析日志，并基于请求类型字段信息和应答类型字段信息从域名解析日志中确定异常响应数据；基于异常响应数据确定各个候选主机标识，并根据各个候选主机对异常响应数据中二级域名的访问次数，从所述各个候选主机标识中确定异常主机标识；获取异常主机的域名访问记录，并根据所述域名访问记录和参考异常家族规则集合，确定所述异常主机的异常类型；将所述异常主机标识和所述异常类型确定为识别结果，如此，利用异常主机对异常域名的访问次数特性而确定出异常主机，并进一步确定出异常类型，从而提升异常识别效率和识别结果实时性。

    DNS隐蔽信道检测方法、装置、设备及存储介质
    8.
    发明授权
    DNS隐蔽信道检测方法、装置、设备及存储介质 有权

    公开(公告)号：CN113746804B

    公开(公告)日：2022-12-27

    申请号：CN202110884131.0

    申请日：2021-08-02

    申请人： 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

    发明人： 袁勇 ,  鲁银冰 ,  王悦 ,  陈东 ,  钱湖海 ,  王伟杰

    IPC分类号： H04L9/40 ,  H04L61/4511

    摘要： 本发明公开了一种DNS隐蔽信道检测方法、装置、设备及存储介质，属于网络安全技术领域。本发明通过在接收到DNS隐蔽信道检测请求时，根据所述DNS隐蔽信道检测请求对DNS日志中的流量数据进行分组，获得目标DNS分组；从所述目标DNS分组中提取出滑动窗口特征和DNS流量特征；根据所述滑动窗口特征和所述DNS流量特征构建信道特征图像；对所述信道特征图像进行图像识别，获得DNS隐蔽信道检测结果，通过滑动窗口的方式能够检测出大流量DNS隐蔽信道和低流量DNS隐蔽信道，同时基于图像识别，提高了隐蔽信道识别的效率与准确性。

    一种异常用户识别的方法、装置、电子设备及存储介质
    9.
    发明公开
    一种异常用户识别的方法、装置、电子设备及存储介质 审中-实审

    公开(公告)号：CN111353138A

    公开(公告)日：2020-06-30

    申请号：CN201811584490.9

    申请日：2018-12-24

    申请人： 中移(杭州)信息技术有限公司 ,  中国移动通信集团有限公司

    发明人： 钱湖海 ,  鲁银冰 ,  徐悦 ,  韩凯 ,  许鑫伶 ,  高瑞令

    IPC分类号： G06F21/32 ,  G06F21/45

    摘要： 本发明公开了一种异常用户识别的方法、装置、电子设备及存储介质，该异常用户识别的方法包括：服务器接收终端发送的登录请求，其中，所述登录请求中包含待登录用户的第一账户信息；获取所述终端的目标属性信息，根据获取的目标属性信息及预设的算法，生成所述终端的第一指纹信息，其中所述目标属性信息包括硬件属性信息和/或软件属性信息；判断自身保存的账户信息及指纹信息的对应关系指纹库中，是否存在所述第一账户信息及所述第一指纹信息的对应关系；如果是，将待登录用户确定为正常用户，否则，将待登录用户确定为异常用户，这样极大地提高了异常用户识别的效率及准确度。