一种基于区块链技术的反欺诈系统

    公开(公告)号:CN107194281B

    公开(公告)日:2019-07-16

    申请号:CN201710377671.3

    申请日:2017-05-25

    发明人: 杨珩

    IPC分类号: G06F21/62 G06F21/60

    摘要: 本发明公开一种基于区块链技术的反欺诈系统,该系统包括数据采集子系统、数据存储子系统、系统管理子系统、引擎构建子系统和监控报表子系统,以传统的反欺诈模型为基础,结合区块链的技术特点构建了一个数据有效性、数据及时性、系统容错性和系统可靠性能同时得到更加有效保障的反欺诈系统,具有去信任化存储、集体维护和功能接口共享,数据安全可靠等特点,弥补了传统反欺诈平台中数据共享各方数据标准不统一、系统维护能力参差不齐以及各方资源综合利用率较低等不足,达到反欺诈的效果,进而保障网民的财产安全。

    一种病毒识别方法及装置

    公开(公告)号:CN111125702A

    公开(公告)日:2020-05-08

    申请号:CN201911371096.1

    申请日:2019-12-25

    发明人: 向吉 杨珩

    IPC分类号: G06F21/56 G06F21/55

    摘要: 本申请提供一种病毒识别方法及装置,其中,病毒识别方法包括:利用蜜罐技术引诱攻击者利用病毒进行攻击,并获取攻击者的攻击行为日志;根据攻击行为日志提取病毒的特征信息;将特征信息输入至病毒识别模型,识别病毒类型。因此,可以通过蜜罐技术引诱攻击者利用病毒进行攻击,以对攻击者的攻击行为进行检测,从而可以更加具有针对性和准确性地获取攻击者利用病毒进行攻击的攻击行为日志。然后,可以从上述攻击行为日志中提取多维度的多特征输入至病毒识别模型,从而可以降低正常数据的误判率,提高病毒识别的准确度。

    一种基于区块链技术的反欺诈系统

    公开(公告)号:CN107194281A

    公开(公告)日:2017-09-22

    申请号:CN201710377671.3

    申请日:2017-05-25

    发明人: 杨珩

    IPC分类号: G06F21/62 G06F21/60

    摘要: 本发明公开一种基于区块链技术的反欺诈系统,该系统包括数据采集子系统、数据存储子系统、系统管理子系统、引擎构建子系统和监控报表子系统,以传统的反欺诈模型为基础,结合区块链的技术特点构建了一个数据有效性、数据及时性、系统容错性和系统可靠性能同时得到更加有效保障的反欺诈系统,具有去信任化存储、集体维护和功能接口共享,数据安全可靠等特点,弥补了传统反欺诈平台中数据共享各方数据标准不统一、系统维护能力参差不齐以及各方资源综合利用率较低等不足,达到反欺诈的效果,进而保障网民的财产安全。

    一种基于网络关系图的网站分类方法

    公开(公告)号:CN106446124A

    公开(公告)日:2017-02-22

    申请号:CN201610831775.2

    申请日:2016-09-19

    发明人: 杨珩

    IPC分类号: G06F17/30

    摘要: 本发明公开了一种基于网络关系图的网站分类方法,包括以下步骤:以“安全联盟”的恶意数据作为样本数据源,获取已有的数据分类和URL数据;形成站点映射表和词频分析表、提取样本指纹特征,用于构建特征表、形成类型表;由各站点和其连接权重构成一个无向权重图;众多的站点和权重构成一个网络关系图,通过图聚类算法把一个大图分成若干个子图;各任务单元在各自的服务器上通过站点指纹特征提取器和分类器来抽取指纹特征并分类。本发明显著地提高网站分类的检测速度,区分具体类型;对于不断新增的站点,依据其与现有的连接关系来确定处理单元,有效地减少计算复杂度以及训练的迭代次数,节省计算资源。

    一种基于网络关系图的网站分类方法

    公开(公告)号:CN106446124B

    公开(公告)日:2019-11-15

    申请号:CN201610831775.2

    申请日:2016-09-19

    发明人: 杨珩

    IPC分类号: G06F16/953 G06F16/955

    摘要: 本发明公开了一种基于网络关系图的网站分类方法,包括以下步骤:以“安全联盟”的恶意数据作为样本数据源,获取已有的数据分类和URL数据;形成站点映射表和词频分析表、提取样本指纹特征,用于构建特征表、形成类型表;由各站点和其连接权重构成一个无向权重图;众多的站点和权重构成一个网络关系图,通过图聚类算法把一个大图分成若干个子图;各任务单元在各自的服务器上通过站点指纹特征提取器和分类器来抽取指纹特征并分类。本发明显著地提高网站分类的检测速度,区分具体类型;对于不断新增的站点,依据其与现有的连接关系来确定处理单元,有效地减少计算复杂度以及训练的迭代次数,节省计算资源。

    攻击行为处理方法及装置
    6.
    发明公开

    公开(公告)号:CN116248401A

    公开(公告)日:2023-06-09

    申请号:CN202310245070.2

    申请日:2023-03-14

    IPC分类号: H04L9/40 G06F3/14

    摘要: 本申请的实施例提供了一种攻击行为处理方法及装置,涉及计算技术技术领域。该方法应用于监控端设备,该方法包括:接收第一目标攻击者设备在接收到蜜罐的响应信息后实时发送的页面行为信息,响应信息中包括用于使第一目标攻击者设备与其他设备通信的脚本,页面行为信息包括页面信息及攻击者的行为信息,页面信息用于描述第一目标攻击者设备的显示页面,行为信息用于描述攻击者在第一目标攻击者设备上的操作;根据页面信息,将第一目标攻击者设备的页面内容绘制到监控端设备的页面上,并同时展示行为信息。如此,可让监控者实时、直观地查看到攻击者的客户端的显示页面以及攻击者在客户端的操作,以便于对攻击者的行为进行分析。

    站点访问响应方法、装置及电子设备

    公开(公告)号:CN112637226A

    公开(公告)日:2021-04-09

    申请号:CN202011585247.6

    申请日:2020-12-28

    发明人: 邵锦龙 杨珩 郑洪

    IPC分类号: H04L29/06

    摘要: 本申请实施例提供一种站点访问响应方法、装置及电子设备,通过预先设置被配置成不同站点组件的多个容器,在接收到站点访问时,在这些容器中选取至少一部分组成蜜罐站点系统响应站点访问请求。相较于现有技术中固定架构的蜜罐站点,本实施例提供方案中蜜罐站点组件灵活性更高,蜜罐站点的伪装性和对攻击的防御能力更强。

    一种智能分单方法
    8.
    发明公开

    公开(公告)号:CN106447302A

    公开(公告)日:2017-02-22

    申请号:CN201610901498.8

    申请日:2016-10-17

    IPC分类号: G06Q10/10

    CPC分类号: G06Q10/103

    摘要: 本发明公开了一种智能分单方法,包括以下步骤:根据对象的历史工单处理情况,基于马尔可夫链预测对象在下一周期的工单完成量;评估对象的状态,设定初始状态为100%;根据预估完成量、对象状态评价和对象的处理中单量计算其派单优先级;根据对象的派单优先级向对象分派工单,包括持续性派单、周期性批量派单。本发明方法相比传统自动派单的权重配置,不需要分析和细化各种外部因素对派单量的影响,大大降低了每次外部条件变化造成权重变化调整时对人工介入的需要。

    资源请求验证方法、装置、设备及存储介质

    公开(公告)号:CN117729004A

    公开(公告)日:2024-03-19

    申请号:CN202311700833.4

    申请日:2023-12-11

    IPC分类号: H04L9/40

    摘要: 本发明实施例提出一种资源请求验证方法、装置、设备及存储介质,其中的方法包括:收到资源请求时,根据预先配置的指定URL地址对所述资源请求的目标URL地址进行匹配处理;其中,所述指定URL地址用于指示需进行验证码校验的URL地址;当所述目标URL地址与所述指定URL地址匹配成功时,向所述资源请求的请求端返回带有验证码信息的验证页面;当所述目标URL地址与所述指定URL地址匹配失败时,表示无需对所述资源请求进行验证,并将所述资源请求转发给源站。

    通信方法、装置及电子设备
    10.
    发明公开

    公开(公告)号:CN117336313A

    公开(公告)日:2024-01-02

    申请号:CN202311346688.4

    申请日:2023-10-17

    发明人: 廖鸿伟 杨珩

    摘要: 本申请的实施例提供了一种通信方法、装置及电子设备,涉及通信技术领域。该方法应用于服务集群中的节点,该方法包括:在需要向其他节点发送报文时,将第一加密信息及作为本节点的第一目标节点标识携带于第一报文中发送给其他节点;在接收到发送设备发送的第二报文时,判断从第二报文中提取出的第二目标节点标识是否存在于包括服务集群中的节点的节点标识的标识文件中;若否,则断开与发送设备的连接;若是,则对第二报文中的第二加密信息进行解密得到第二目标信息。如此,可通过对传输的信息进行加密,从而保证有用信息的安全性;并且通过通信开始前使接收方验证对方的身份,从而避免由于未验证而被攻击等情况。