-
公开(公告)号:CN119322901A
公开(公告)日:2025-01-17
申请号:CN202411855389.8
申请日:2024-12-17
Applicant: 国家计算机网络与信息安全管理中心江西分中心 , 国家计算机网络与信息安全管理中心上海分中心
IPC: G06F16/958 , G06F16/951 , G06F18/213 , G06F18/214 , G06F18/22 , G06N3/0442
Abstract: 本发明提供了一种互联网门户网站异常监测方法及系统,所述方法包括对页面行为信息进行敏感文本识别与匹配,以得到敏感文本比例,基于敏感文本比例确定第一识别结果;对网站链接信息进行特征提取与恶意链接识别,以输出第二识别结果;对页面图片信息进行特征描述与恶意图像识别,以输出第三识别结果;基于第一识别结果、第二识别结果与第三识别结果输出最终识别结果以及影响的异常类型,本发明可以有效管理目标门户网站访问情况、页面内容以及内外部链接和链接内容,并对三种异常情况进行监测和系统告警,提高网站的链接安全和内容安全,且异常检测精度高。
-
公开(公告)号:CN116633864A
公开(公告)日:2023-08-22
申请号:CN202310887642.7
申请日:2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L47/125 , H04L47/25 , H04L47/10 , H04L45/741 , H04L45/745
Abstract: 本发明提出一种基于云计算平台的流量调度方法,包括基于调度阈值对流量进行初始调度;判断流量是否大于上限调度阈值,若大于上限调度阈值,则发送DNS查询请求,将请求报文送达DNS云服务器;接收DNS云服务器返回的应答报文,检查DNS应答的若干个IP地址;将若干个IP地址进行建模,根据若干个IP地址对应的各流量速率优先的原则,输出最优IP地址对应链路;将大于上限调度阈值的流量动态调度给最优IP地址对应链路,动态控制轮询周期,按照传输时间长短对流量进行传输,比较均衡分配到所能承载的链路当中,有效缓解拥堵,能降低流量分配调度不均衡导致流量堵塞的问题。
-
公开(公告)号:CN116599780B
公开(公告)日:2023-10-27
申请号:CN202310887396.5
申请日:2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L9/40 , G06F21/53 , G06F40/30 , G06V10/762
Abstract: 本发明提供了一种IPv6网络数据流监测技术的分析与测试方法,运用于网络安全技术领域,其方法包括:抓取连续的IPv6网络数据包,对IPv6网络数据包进行拆解得到IPv6载荷数据,判断IPv6载荷数据的完整性;根据组合成完整IPv6载荷数据的IPv6网络数据包的协议类型得到协议树,并分析所述协议树的协议合理性;对IPv6载荷数据的安全性进行分析得到内容分析结果;将所述IPv6载荷数据与所述协议树还原为完整的数据包,发送到IPv6网络数据包的源IP地址进行最终测试;通过将数据包还原并分析协议、发送至源IP地址进行测试防范了针对IPv6网络通信的高级持续性威胁,通过对数据包内容进行分析,保护了网络环境。
-
公开(公告)号:CN116599877A
公开(公告)日:2023-08-15
申请号:CN202310887481.1
申请日:2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L43/18 , H04L43/50 , H04L61/4511 , H04L9/40 , G06F16/951 , G06F16/955 , G06F16/903 , G06V20/60 , G06V10/26 , G06V10/82
Abstract: 本发明提供了一种基于爬虫技术的IPv6的链接测试方法,包括:爬取链接导向的页面文件,创建链接表,提取出所述页面文件中的表层链接并将所述表层链接存入所述链接表;调用所述页面文件的运行环境创建结构容器,查询并收集所述结构部分已绑定的事件侦听函数得到函数队列,爬取第一深层链接和第二深层链接并存入所述链接表;使用爬虫代理登录,获取所述登录限制部分的限制页面文件;遍历所述链接表,对新页面递归执行上述过程;向DNS服务器查询对应的AAAA记录得出链接对IPv6的支持度;通过将动态加载、动态创建的部分加载到新创建的运行环境,使用爬虫代理登录,完成对隐藏链接的IPv6通信测试;去除冗余测试提高测试的效率。
-
公开(公告)号:CN116599780A
公开(公告)日:2023-08-15
申请号:CN202310887396.5
申请日:2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L9/40 , G06F21/53 , G06F40/30 , G06V10/762
Abstract: 本发明提供了一种IPv6网络数据流监测技术的分析与测试方法,运用于网络安全技术领域,其方法包括:抓取连续的IPv6网络数据包,对IPv6网络数据包进行拆解得到IPv6载荷数据,判断IPv6载荷数据的完整性;根据组合成完整IPv6载荷数据的IPv6网络数据包的协议类型得到协议树,并分析所述协议树的协议合理性;对IPv6载荷数据的安全性进行分析得到内容分析结果;将所述IPv6载荷数据与所述协议树还原为完整的数据包,发送到IPv6网络数据包的源IP地址进行最终测试;通过将数据包还原并分析协议、发送至源IP地址进行测试防范了针对IPv6网络通信的高级持续性威胁,通过对数据包内容进行分析,保护了网络环境。
-
公开(公告)号:CN116633864B
公开(公告)日:2023-11-03
申请号:CN202310887642.7
申请日:2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L47/125 , H04L47/25 , H04L47/10 , H04L45/741 , H04L45/745
Abstract: 本发明提出一种基于云计算平台的流量调度方法,包括基于调度阈值对流量进行初始调度;判断流量是否大于上限调度阈值,若大于上限调度阈值,则发送DNS查询请求,将请求报文送达DNS云服务器;接收DNS云服务器返回的应答报文,检查DNS应答的若干个IP地址;将若干个IP地址进行建模,根据若干个IP地址对应的各流量速率优先的原则,输出最优IP地址对应链路;将大于上限调度阈值的流量动态调度给最优IP地址对应链路,动态控制轮询周期,按照传输时间长短对流量进行传输,比较均衡分配到所能承载的链路当中,有效缓解拥堵,能降低流量分配调度不均衡导致流量堵塞的问题。
-
公开(公告)号:CN116599877B
公开(公告)日:2023-09-15
申请号:CN202310887481.1
申请日:2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L43/18 , H04L43/50 , H04L61/4511 , H04L9/40 , G06F16/951 , G06F16/955 , G06F16/903 , G06V20/60 , G06V10/26 , G06V10/82
Abstract: 本发明提供了一种基于爬虫技术的IPv6的链接测试方法,包括:爬取链接导向的页面文件,创建链接表,提取出所述页面文件中的表层链接并将所述表层链接存入所述链接表;调用所述页面文件的运行环境创建结构容器,查询并收集所述结构部分已绑定的事件侦听函数得到函数队列,爬取第一深层链接和第二深层链接并存入所述链接表;使用爬虫代理登录,获取所述登录限制部分的限制页面文件;遍历所述链接表,对新页面递归执行上述过程;向DNS服务器查询对应的AAAA记录得出链接对IPv6的支持度;通过将动态加载、动态创建的部分加载到新创建的运行环境,使用爬虫代理登录,完成对隐藏链接的IPv6通信测试;去除冗余测试提高测试的效率。
-
-
-
-
-
-