-
-
公开(公告)号:CN114615002A
公开(公告)日:2022-06-10
申请号:CN202011415992.6
申请日:2020-12-03
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司 , 北京大学
Abstract: 本发明实施例提供一种运营商关键基础设施被控识别方法及系统,其中,该方法包括:对于每一共识节点集群接收的公共流量消息,共识节点集群中的每一共识节点选择一种异常流量检测方法,获取共识节点的检测结果并向共识节点集群中的其他共识节点广播;共识节点集群基于共识机制和各共识节点的检测结果,识别发送公共流量消息的数据采集节点是否被控。本发明实施例提供的运营商关键基础设施被控识别方法及系统,通过随机选择异常检测方法产生检测结果并广播,在整个共识节点集群中基于实用拜占庭协议算法进行共识,识别该数据采集节点是否被控,能提高识别效率和准确性,能保证识别的高有效性和高可靠性以及系统的可扩展性。
-
公开(公告)号:CN118802915A
公开(公告)日:2024-10-18
申请号:CN202410630929.6
申请日:2024-05-21
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: H04L67/1001 , H04L67/1008 , H04L67/1014
Abstract: 本申请涉及计算机领域,提供一种算力资源管理方法、装置、设备、介质及产品。其中方法应用于算力资源管理网关,该方法包括:基于预设的参数转译策略,将目标资源参数转译为目标资源参数前缀;将携带有目标资源参数前缀的数据包发送至资源池中包括目标资源参数前缀的计算节点;在计算节点的资源状态符合预设状态的情况下,确定计算节点可用。本申请通过参数转译策略将目标资源参数转译为目标资源参数前缀并判断该计算节点的资源状态是否符合预设状态,可以快速定位出符合当前资源参数需求且可以使用的计算节点,提高了搜索效率,提升了算力资源的管理效率。
-
公开(公告)号:CN118797585A
公开(公告)日:2024-10-18
申请号:CN202410137006.7
申请日:2024-01-31
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Abstract: 本申请涉及通信技术领域,提供一种数据的监督方法、装置、电子设备、产品及存储介质。所述方法包括:获取已输出数据和未输出数据;根据数据水印的解密结果和验证结果,对输出数据报文进行标记,得到标记数据报文;基于目标敏感数据和原始敏感数据,输出报警信息;基于数据水印,检测失效数据,删除失效数据。本申请根据解密结果和验证结果,确定标记数据报文,监测标记数据文本,提高了输出算力数据的效率;基于目标敏感数据和原始敏感数据的比较结果,对目标敏感数据的输出进行报警,有利于保护目标敏感数据;通过删除失效数据,有利于保护未输出数据,防止未输出数据被不正当利用,进而实现对算力数据的全面监督,进一步提高了算力数据的安全。
-
公开(公告)号:CN118503966A
公开(公告)日:2024-08-16
申请号:CN202410548317.2
申请日:2024-05-06
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: G06F21/56 , G06F21/55 , G06F18/15 , G06F18/2433
Abstract: 本公开提供了一种主机异常行为识别方法、装置、设备、介质及产品,其中,该方法包括:获取待识别主机的话单数据,并在所述话单数据中提取多个预设指标的指标信息;对所述指标信息进行归一化处理,得到归一化指标信息,并基于所述归一化指标信息计算所述待识别主机的第一指标分数和第二指标分数;其中,所述第一指标分数用于指示在指定历史时间所述待识别主机的主机行为和正常主机行为之间的差异程度,所述第二指标分数用于指示未来时刻所述待识别主机的主机行为和正常主机行为之间的差异程度;基于所述第一指标分数和所述第二指标分数,评估所述待识别主机的异常程度。
-
公开(公告)号:CN114519207B
公开(公告)日:2025-02-18
申请号:CN202011313058.3
申请日:2020-11-20
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Abstract: 本发明实施例提供一种终端APP溯源验证方法、装置及可读存储介质,本发明方法实施例中,获取区块链中的终端APP交易记录,基于所述终端APP交易记录,对所述终端APP进行溯源验证,其中,所述终端APP交易记录是基于所述区块链的预设共识机制记录到区块链中的,通过区块链中的终端APP交易记录对所述终端APP进行溯源验证,所述终端APP交易记录是基于所述区块链的预设共识机制记录到区块链中的,利用预设的共识机制确保区块链正常工作,同时利用区块链的不可篡改性,确保终端APP交易记录的可靠性,进而实现终端APP溯源验证,防范终端APP篡改或仿冒。
-
公开(公告)号:CN118802286A
公开(公告)日:2024-10-18
申请号:CN202410311602.2
申请日:2024-03-19
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: H04L9/40 , G06F18/214 , G06N20/20
Abstract: 本申请涉及计算机领域,提供一种对抗攻击防御方法、装置、设备、介质及产品。其中方法包括:对流量样本的数据包特征进行更改,得到第一对抗样本;将流量样本的数据格式转换成图像格式,并将攻击流量的图像特征添加至流量样本对应的图像中,得到第二对抗样本;基于流量样本、第一对抗样本和第二对抗样本对初始检测模型进行训练,得到检测模型;检测模型用于检测待测流量是否为攻击流量,以对攻击流量进行防御。本申请通过从多个层面将流量样本进行处理,可以获取大量的对抗样本,充分扩充了检测模型的训练数据集,提高了检测模型的鲁棒性,从而提高了对抗攻击防御的准确度和效率。
-
公开(公告)号:CN118802267A
公开(公告)日:2024-10-18
申请号:CN202410154988.0
申请日:2024-02-02
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Inventor: 孙涵 , 杜雪涛 , 吕明 , 王哲敏 , 谢懿 , 常玲 , 于鑫玥 , 闫鑫 , 张晨 , 赵蓓 , 薛姗 , 于少中 , 刘胜兰 , 倪宁宁 , 王奕夫 , 刘仲思 , 巴特尔
Abstract: 本申请涉及计算机技术领域,提供一种网络攻击请求的检测方法、装置、电子设备、介质及产品,方法包括:接收到数据访问请求,将数据访问请求输入至网络攻击检测模型,得到网络攻击检测模型输出的网络攻击检测结果;网络攻击检测模型是根据样本访问请求的样本固定特征项与样本可变特征项进行训练得到的;样本固定特征项从样本访问请求的网络攻击请求的所有固定特征项中确定;样本可变特征项从样本访问请求的非网络攻击请求的所有可变特征项与网络攻击请求的所有可变特征项中确定;若网络攻击检测结果为非网络攻击请求,则响应数据访问请求。本申请可以实现快速、准确地进行网络攻击请求的检测,进而提高网络攻击请求的检测效率。
-
公开(公告)号:CN116915432A
公开(公告)日:2023-10-20
申请号:CN202310342016.X
申请日:2023-03-31
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: H04L9/40 , H04L41/12 , H04L41/342
Abstract: 本发明公开了一种算力网络安全编排方法和装置。根据本发明提供的技术方案,将算力网络划分为一级算力域和二级算力域;采集一级算力域的算力数据,根据算力数据对一级算力域进行风险评估,得到一级算力域风险评估结果;对二级算力域中的算力节点进行安全评估,确定风险算力节点及其关联节点,得到二级算力域风险评估结果;根据一级和二级算力域风险评估结果,确定并执行算力隔离策略完成算力隔离;在隔离期间,根据更新后的风险评估结果,进行隔离恢复。通过本发明对算力网络进行周期性的、两级多维度的安全监测得到风险评估结果,并以此进行算力隔离,实现了全域动态感知和闭环管理,提升了算力网络的安全性,降低了的成本,最小化了用户感知。
-
公开(公告)号:CN114385746A
公开(公告)日:2022-04-22
申请号:CN202011131800.9
申请日:2020-10-21
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Abstract: 本发明实施例提供一种基于区块链技术的数据存储方法及装置,所述方法包括:当前存储节点确定其为备份节点,则将获取的数据区块映射到本地维护的哈希环上;所有备份节点各自维护的哈希环相同;当前存储节点基于其在哈希环上的位置及数据区块映射到哈希环上的位置,确定其需要存储该数据区块,则对数据区块进行存储;存储节点包括备份节点及完整节点;完整节点为存储所有数据区块的节点。本发明实施例保持每个备份节点在哈希环上的位置对所有备份节点都是已知的;且存储节点依据一致性哈希算法,确定其需要存储数据区块后存储数据区块,每个备份节点仅存储若干区块,减少存储资源,克服区块链技术中存储资源消耗大利用率低的缺陷,节省存储资源。
-
-
-
-
-
-
-
-
-