“史国水”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果37个，建议您升级VIP下载更多相关专利

[发明专利]域名反射攻击检测方法及装置、电子设备、存储介质-CN202210930014.8有效
发明人：刘东鑫;汪来富;史国水;温展鹏;肖宇峰 -专利权人：中国电信股份有限公司
申请日： 2022-08-03 - 公布日： 2023-10-27 - 主分类号： H04L9/40 文献下载
摘要：本申请的实施例公开了一种域名反射攻击检测方法及装置、电子设备、存储介质，该方法包括：获取待检测请求对象在多个时间窗口内发起域名解析请求的请求数量；根据预设时间关系对多个时间窗口的请求数量进行构建，得到至少两个请求序列；计算至少两个请求序列之间的相关系数；根据至少两个请求序列之间的相关系数，确定待检测请求对象是否发起域名反射攻击。本申请实施例的技术方案能够准确、及时检测到待检测请求对象是否发起域名反射攻击。
域名反射攻击检测方法装置电子设备存储介质

[发明专利]流量数据处理方法及装置、存储介质及电子设备-CN202210392713.1有效
发明人：陈茂飞;刘东鑫;邱贤奕;史国水;汪来富 -专利权人：中国电信股份有限公司
申请日： 2022-04-14 - 公布日： 2023-10-03 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种流量数据处理方法、装置、电子设备及存储介质。该方法包括：通过网卡驱动接收待检测流量数据；调用配置于内核空间的内核层检测引擎，以基于内核层检测引擎中的第一规则配置数据对待检测流量数据进行识别，获得识别结果；其中，内核层检测引擎是基于扩展伯克利包过滤器eBPF实现的，第一规则配置数据是从预设的检测规则配置数据中筛选获得的；在识别结果指示待检测流量数据为异常流量数据的情况下，确定异常流量数据对应的异常处理方式，进而根据异常处理方式对待检测流量数据进行处理。该方法可以先通过内核层检测引擎基于筛选出的第一规则配置数据实现对待检测流量数据的快速检测，提高流量检测效率，提升流量检测性能。
流量数据处理方法装置存储介质电子设备

[发明专利]危险IP的识别方法、装置和计算机可读存储介质-CN201910914472.0有效
发明人：刘东鑫;汪来富;金华敏;王爱宝;邓博仁;张昊迪;李诗旸;史国水 -专利权人：中国电信股份有限公司
申请日： 2019-09-26 - 公布日： 2023-07-25 - 主分类号： H04L9/40 文献下载
摘要：本公开涉及一种危险IP的识别方法、装置和计算机可读存储介质，涉及网络安全技术领域。该方法包括：获取进行网络访问的各源IP在待处理时间段内的网络访问次数；在待处理时间段内，对各源IP的URL进行异常检测，以获取URL异常次数；根据网络访问次数和URL异常次数，确定各源IP是否为危险IP。
危险 ip 识别方法装置计算机可读存储介质

[发明专利]网络日志的分析方法、装置、电子设备和可读介质-CN202110942033.8在审
发明人：卢梦予;史国水;汪来富;刘东鑫;邓博仁 -专利权人：中国电信股份有限公司
申请日： 2021-08-17 - 公布日： 2023-04-04 - 主分类号： G06F16/18 文献下载
摘要：本公开提供一种网络日志的分析方法、装置、电子设备和可读介质，其中，网络日志的分析方法包括：获取对网络日志进行匹配的规则的属性参数；根据属性参数确定规则的维度特征值；根据维度特征值和预设的维度加权确定规则的匹配优先级；按照匹配优先级确定对网络日志进行分析的目标规则；通过目标规则对网络日志进行分析。通过本公开实施例，提高了规则与大量网络日志匹配成功的概率和时效性，进而也提升了对网络日志进行分析处理的效率和可靠性，提升了网络安全。
网络日志分析方法装置电子设备可读介质

[发明专利]域名系统请求的处理方法、装置、电子设备和存储介质-CN202110950460.0有效
发明人：秦悦;刘东鑫;黄冬梅;史国水;汪来富 -专利权人：中国电信股份有限公司
申请日： 2021-08-18 - 公布日： 2023-02-24 - 主分类号： H04L61/4511 文献下载
摘要：本发明涉及网络安全技术领域，提供一种域名系统请求的处理方法、装置、电子设备和存储介质。所述处理方法包括：响应于DNS请求，判断DNS请求是否匹配DNS隧道黑名单或分布式反射拒绝服务DRDoS黑名单；若是，对DNS请求进行限流处理；若否，根据DNS请求查询DNS服务器，获得DNS服务器的响应数据进行返回，并缓存应答状态为域名不存在NXDomain的目标响应数据；根据目标响应数据，更新DNS隧道黑名单和/或DRDoS黑名单。本发明能够根据DNS黑名单快速识别出异常的DNS请求，进行限流处理，降低异常请求对整个网络的不良影响，并可基于NXDomain响应更新DNS黑名单，提升对DNS请求的识别准确性，并为后续的分析和处置提供依据。
域名系统请求处理方法装置电子设备存储介质

[发明专利]网络日志的处理方法、装置、电子设备和可读介质-CN202110888849.7在审
发明人：谢泳;刘东鑫;汪来富;史国水;邓博仁 -专利权人：中国电信股份有限公司
申请日： 2021-08-02 - 公布日： 2023-02-10 - 主分类号： G06F16/18 文献下载
摘要：本公开提供一种网络日志的处理方法、装置、电子设备和可读介质，其中，网络日志的处理方法包括：采集多个链路的网络日志并加入缓存队列；根据所述网络日志的属性信息生成所述网络日志的标识信息；根据所述标识信息确定所述缓存队列的网络日志中具备唯一性的网络日志；对所述唯一性的网络日志加入标记信息；根据加入标记信息的网络日志的缓存状态信息对缓存的网络日志进行持久化处理。通过本公开实施例，在保证了采集的网络日志的全面性和时效性的前提下，减少了冗余的网络日志，降低了网络运算负荷和存储压力。
网络日志处理方法装置电子设备可读介质

[发明专利]主机异常状态的检测方法、装置、电子设备和可读介质-CN202110867913.3在审
发明人：邓博仁;汪来富;刘东鑫;史国水;金华敏 -专利权人：中国电信股份有限公司
申请日： 2021-07-29 - 公布日： 2023-02-03 - 主分类号： G06F11/30 文献下载
摘要：本公开提供一种主机异常状态的检测方法、装置、电子设备和可读介质，其中，主机异常状态的检测方法包括：根据主机的进程特征数据确定进程树集合和进程家族集合；根据进程家族集合中的多个进程家族之间的距离确定进程家族关系矩阵；确定进程家族关系矩阵中的任一关系矩阵与进程家族集合中的任一进程家族之间的距离；根据距离确定进程树集合中的进程树所属的进程家族集合中的一个进程家族；根据进程家族中的进程树的树结构特征数据与流量特征数据确定主机的异常状态。通过本公开实施例，提高了对异常进程检测的准确性、可靠性和及时性。
主机异常状态检测方法装置电子设备可读介质

[发明专利]异常设备检测方法、装置、电子设备和存储介质-CN202211072762.3在审
发明人：汪来富;刘东鑫;史国水;吴波;邓博仁 -专利权人：中国电信股份有限公司
申请日： 2022-09-02 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及网络与信息安全技术领域，提供一种异常设备检测方法、装置、电子设备和存储介质。异常设备检测方法包括：解析目标网络中的域名系统DNS流量，获得包含查询设备信息、DNS服务器信息及域名信息的DNS查询信息；根据查询设备信息，自DNS查询信息中获得每个查询设备的DNS查询日志；对每个查询设备的DNS查询日志进行特征计算，获得每个查询设备的包含查询类型特征、查询DNS服务器特征、查询域名特征和查询次数特征的DNS查询行为特征；对目标网络中的所有查询设备的DNS查询行为特征进行聚类，以根据聚类结果确定异常的查询设备。本发明的异常设备检测方案，基于DNS行为分析来检测内网异常主机，采用无监督学习算法，具有较好的普适性。
异常设备检测方法装置电子设备存储介质

[发明专利]Web应用安全防护方法和装置、电子设备、存储介质-CN202211073457.6在审
发明人：秦悦;刘东鑫;汪来富;史国水 -专利权人：中国电信股份有限公司
申请日： 2022-09-02 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本公开提供一种Web应用安全防护方法和装置、电子设备、存储介质；涉及网络安全技术领域。该方法包括：响应于接收到用户在Web页面的访问请求，确定访问请求是否包括独立访客Cookie；提取访问请求中的一组或多组报文特征；若访问请求包括独立访客Cookie，统计预设时间窗口内报文特征对应的独立访客Cookie信息；根据报文特征对应的独立访客Cookie信息，确定报文特征相关的访问请求为攻击行为，并采用配置的安全处理策略处理所述攻击行为。本公开可以解决传统的网络安全设备在Web应用的安全防护过程中存在的响应处理速度慢和防护准确率低的问题。
web 应用安全防护方法装置电子设备存储介质

[发明专利]应用识别方法和装置-CN201911153342.6有效
发明人：张昊迪;王帅;汪来富;王渭清;王海燚;刘东鑫;史国水;邓博仁;李诗旸;吴国威;金华敏 -专利权人：中国电信股份有限公司
申请日： 2019-11-22 - 公布日： 2022-09-06 - 主分类号： H04L69/22 文献下载
摘要：本公开公开了一种应用识别方法和装置，涉及安全领域。其中的方法包括：获取应用与特征的关联矩阵图；提取待识别流量数据中的特征组合；基于关联矩阵图，计算特征组合相对于每个关联应用的特征分值；根据特征分值，识别出待识别流量数据对应的应用。本公开能够提高应用识别的有效性和准确性。
应用识别方法装置

[发明专利]用户账号识别方法及装置、计算机存储介质、电子设备-CN202210394255.5在审
发明人：陆韦霖;刘东鑫;邵壮丰;汪来富;史国水 -专利权人：中国电信股份有限公司
申请日： 2022-04-14 - 公布日： 2022-08-30 - 主分类号： G06Q30/06 文献下载
摘要：本公开属于业务安全风控技术领域，涉及一种用户账号识别方法及装置、存储介质、电子设备。该方法包括：获取所有访问信息，并统计出与所有访问信息对应的访问次数；根据访问次数，为访问信息分配对应的权重值；基于权重值以及访问信息，创建与用户账号对应的访问向量，以计算访问向量得到用户账号之间的账号相似度值；根据账号相似度值识别出用户账号中的潜在羊毛党账号。在本公开中，一方面，根据账号相似度值识别出潜在的羊毛党账号，避免了将单个属性信息异常或部分属性信息异常的用户账号识别为羊毛党的情况发生；另一方面，根据访问次数为访问信息分配权重值，增加了后续访问频繁的访问向量的占比，提高了识别出的潜在羊毛党账号的精准度。
用户账号识别方法装置计算机存储介质电子设备

[发明专利]网络攻击的检测方法、装置和计算机可读存储介质-CN201911068321.4有效
发明人：李诗旸;汪来富;王帅;史国水;刘东鑫;邓博仁;张昊迪;吴国威;王渭清;金华敏 -专利权人：中国电信股份有限公司
申请日： 2019-11-05 - 公布日： 2022-08-02 - 主分类号： H04L9/40 文献下载
摘要：本公开涉及一种网络攻击的检测方法、装置和计算机可读存储介质，涉及网络完全技术领域。该方法包括：根据网络攻击检测的结果和网络攻击的相关网络流量信息，确定网络攻击方的相关信息；根据网络攻击方的相关网络流量信息，确定攻击控制方的相关信息；根据网络攻击方的相关信息和攻击控制方的相关信息，筛选出黑名单中的活跃网络攻击方和活跃攻击控制方，以更新黑名单；根据更新后的黑名单，进行网络攻击检测。
网络攻击检测方法装置计算机可读存储介质

[发明专利]异常流量检测方法和系统-CN201910902157.6有效
发明人：邓博仁;汪来富;刘东鑫;王帅;史国水;金华敏;王渭清;王爱宝;肖慧 -专利权人：中国电信股份有限公司
申请日： 2019-09-24 - 公布日： 2022-07-05 - 主分类号： H04L9/40 文献下载
摘要：本公开提供一种异常流量检测方法和装置。异常流量检测装置采集指定接口的流量峰值数据；将接口的流量峰值数据转换为相对应的密度分布图；根据密度分布图确定相对应的接口流量特征向量；利用接口流量特征向量构建流量特征矩阵；将流量特征矩阵输入经过训练的机器学习模型，以识别出指定接口的异常流量。本公开能够提高异常流量分析检测效率，满足大流量场景下异常检测需求。
异常流量检测方法系统

[发明专利]账号日志的安全审计方法和安全审计装置-CN202011194912.9在审
发明人：刘东鑫;汪来富;史国水;金华敏;邓博仁;王渭清;于文良;蒋春元;肖宇峰 -专利权人：中国电信股份有限公司
申请日： 2020-10-30 - 公布日： 2022-05-24 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种账号日志的安全审计方法和安全审计装置。该方法包括：从数据源采集帐号日志的数据，对数据进行解析并提取关键字段信息；根据关键字段信息对帐号日志的每个时间分片的数据分别进行特征抽取以获得帐号日志的多个维度的特征向量；将帐号日志的多个维度的特征向量与帐号的多个维度的集合模型进行集合运算以获得帐号日志的数值向量数据；根据帐号日志的数值向量数据和预先获得的帐号的数值向量模型计算帐号日志的向量空间的各个维度的距离值，其中，帐号日志的各个维度的距离值为帐号日志的各个维度的风险值；以及根据帐号日志的各个维度的风险值计算得到帐号日志的总风险值。本公开实现了对账号日志的高精度审计。
账号日志安全审计方法装置

[发明专利]Web后门检测方法和系统、存储计算装置-CN201811528634.9有效
发明人：李诗旸;汪来富;史国水;刘东鑫;邓博仁;王帅;张昊迪 -专利权人：中国电信股份有限公司
申请日： 2018-12-14 - 公布日： 2022-05-10 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种Web后门检测方法和系统、存储计算层。该Web后门检测方法包括：生成Web后门相关的多源异构安全数据；分布式采集系统的多源异构安全数据；对采集的多源异构安全数据进行关联分析。本发明通过从多个维度检测Web后门和黑客的完整攻击过程，Web后门检测分析更准确、全面和高效。
web 后门检测方法系统存储计算装置

1
2
3
下一页»
尾页
共 37 条