“汪来富”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果112个，建议您升级VIP下载更多相关专利

[发明专利]流量检测规则的处理、网络流量的检测方法、装置及设备-CN202210969009.8在审
发明人：陈茂飞;刘东鑫;吴波;张静静;汪来富 -专利权人：中国电信股份有限公司
申请日： 2022-08-12 - 公布日： 2022-12-02 - 主分类号： H04L9/40 文献下载
摘要：本公开是关于一种流量检测规则的处理、网络流量的检测方法、装置及设备，涉及网络安全技术领域，该方法包括：获取核心网络流量检测规则，并对所述核心网络流量检测规则进行解析，得到所述核心网络流量检测规则中包括的规则属性信息；根据所述规则属性信息计算所述核心网络流量检测规则的重要程度值，并根据所述重要程度值对所述核心网络流量检测规则进行排序；从排序后的核心网络流量检测规则中选取目标网络流量检测规则；将所述目标网络流量检测规则以键值对的形式存储至内核空间中的扩展的伯克利数据包过滤器eBPF检测引擎中。本公开在不影响精确度的情况下提高了目标网络流量检测的性能以及能够支持更多的检测规则。
流量检测规则处理网络流量方法装置设备

[发明专利]异常设备检测方法、装置、电子设备和存储介质-CN202211072762.3在审
发明人： 汪来富;刘东鑫;史国水;吴波;邓博仁 -专利权人：中国电信股份有限公司
申请日： 2022-09-02 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及网络与信息安全技术领域，提供一种异常设备检测方法、装置、电子设备和存储介质。异常设备检测方法包括：解析目标网络中的域名系统DNS流量，获得包含查询设备信息、DNS服务器信息及域名信息的DNS查询信息；根据查询设备信息，自DNS查询信息中获得每个查询设备的DNS查询日志；对每个查询设备的DNS查询日志进行特征计算，获得每个查询设备的包含查询类型特征、查询DNS服务器特征、查询域名特征和查询次数特征的DNS查询行为特征；对目标网络中的所有查询设备的DNS查询行为特征进行聚类，以根据聚类结果确定异常的查询设备。本发明的异常设备检测方案，基于DNS行为分析来检测内网异常主机，采用无监督学习算法，具有较好的普适性。
异常设备检测方法装置电子设备存储介质

[发明专利]网络安全风险评估方法、装置、电子设备及存储介质-CN202211073004.3在审
发明人：卢梦予;汪来富;谢泳;邓博仁 -专利权人：中国电信股份有限公司
申请日： 2022-09-02 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种网络安全风险评估方法、装置、电子设备及存储介质，涉及网络安全技术领域。该方法包括，通过获取多个省份安全事件信息，确定关键数据，关键数据包括多个IP地址、规则信息、省份信息、命中次数信息、响应码信息；根据关键数据，确定各个IP地址对应的规则信息的集合、省份信息的集合、命中次数信息的集合和响应码信息的集合；根据预设的排序算法与各个IP地址对应的规则信息的集合、省份信息的集合、命中次数信息的集合和响应码信息的集合，确定IP地址的风险排序树。本公开根据各个IP的规则类别、所属省份、攻击次数、攻击响应码这四个特征，利用预设的排序算法，建立IP地址的风险排序树，能够准确评估网络安全风险。
网络安全风险评估方法装置电子设备存储介质

[发明专利]Web应用安全防护方法和装置、电子设备、存储介质-CN202211073457.6在审
发明人：秦悦;刘东鑫;汪来富;史国水 -专利权人：中国电信股份有限公司
申请日： 2022-09-02 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本公开提供一种Web应用安全防护方法和装置、电子设备、存储介质；涉及网络安全技术领域。该方法包括：响应于接收到用户在Web页面的访问请求，确定访问请求是否包括独立访客Cookie；提取访问请求中的一组或多组报文特征；若访问请求包括独立访客Cookie，统计预设时间窗口内报文特征对应的独立访客Cookie信息；根据报文特征对应的独立访客Cookie信息，确定报文特征相关的访问请求为攻击行为，并采用配置的安全处理策略处理所述攻击行为。本公开可以解决传统的网络安全设备在Web应用的安全防护过程中存在的响应处理速度慢和防护准确率低的问题。
web 应用安全防护方法装置电子设备存储介质

[发明专利]DNS隧道识别方法、DNS隧道识别装置、存储介质-CN202110550566.1在审
发明人：吴波;汪来富;刘东鑫;温展鹏;金华敏 -专利权人：中国电信股份有限公司
申请日： 2021-05-20 - 公布日： 2022-11-22 - 主分类号： H04L9/40 文献下载
摘要：本发明提供DNS隧道识别方法、DNS隧道识别装置、存储介质。DNS隧道识别方法，包括：DNS隧道检测模型建立步骤，模拟DNS隧道，抓取DNS隧道数据和正常DNS数据并按倒数第二级域名分组，将分组后的每组数据的特征作为训练数据而建立DNS隧道检测模型；DNS隧道疑似度阈值计算步骤，抓取正常DNS数据中的与DNS隧道数据相似的数据并按倒数第二级域名分组，将分组后的每组数据的特征分别输入到DNS隧道检测模型，将各组数据的DNS隧道检测模型的输出值中的最大值作为DNS隧道疑似度第一阈值；DNS隧道检测步骤，将待检测DNS数据的特征输入到DNS隧道检测模型，当待检测DNS数据的DNS隧道检测模型的输出值高于DNS隧道疑似度第一阈值时判断为待检测DNS数据是DNS隧道数据。
dns 隧道识别方法装置存储介质

[发明专利]二级索引表的构建方法、装置、设备以及存储介质-CN202210983862.5在审
发明人：刘家康;汪来富;刘东鑫;呼博文 -专利权人：中国电信股份有限公司
申请日： 2022-08-16 - 公布日： 2022-11-11 - 主分类号： G06F16/22 文献下载
摘要：本申请的实施例揭示了二级索引表的构建方法、装置、电子设备以及存储介质。本方法包括：确定第一数据表中的非主键以及对应的非主键值；从第一数据表中获取非主键值对应的主键值集，主键值集包括至少一个主键值；将非主键和非主键值进行组合处理，得到处理之后的数据；将处理之后的数据作为行键，将主键值集作为行键对应的键值存储于预设的第二数据表中；为处理之后的数据构建索引，更新第二数据表以得到第二索引表。本申请的实施例能够提高数据的查询速度。
二级索引构建方法装置设备以及存储介质

[发明专利]事件分析方法、装置、介质及电子设备-CN202210956324.7在审
发明人：谢泳;汪来富 -专利权人：中国电信股份有限公司
申请日： 2022-08-10 - 公布日： 2022-11-11 - 主分类号： G06F16/26 文献下载
摘要：本申请提供一种事件分析方法、装置、介质及设备，涉及大数据技术领域，该方法包括：根据预设时间窗口从基于时间轴的事件序列中确定待分析的事件集合；生成事件集合中每两个事件之间的因果关系；基于因果关系和事件集合构建事件关系图。这样可以在基于时间轴的事件序列中抽取事件集合，并生成对应的事件关系图，避免在海量数据中确定事件的关联性，基于时序的事件序列确定事件关系可以提升事件关系的获取效率。
事件分析方法装置介质电子设备

[发明专利]域名检测方法、系统及相关设备-CN202211035333.9在审
发明人：谢泳;邓博仁;汪来富 -专利权人：中国电信股份有限公司
申请日： 2022-08-26 - 公布日： 2022-11-11 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种域名检测方法，涉及通信技术领域，该方法包括：提取域名系统流量中待检测域名的高级别域名；将高级别域名与目标字符列表进行匹配得到匹配结果；根据高级别域名，通过文本分类计算得到文本正例概率；根据匹配结果和文本正例概率计算得到待检测域名的分类概率；以及根据分类概率确定待检测域名的预测类别。本公开方法通过提取高级别域名部分，尽可能多地保留有效字符信息，从而增加了检测结果的泛化能力，提高了检测结果的准确率。进一步地，结合字符匹配和文本分类的方法，增加了域名分析的解释性以及域名分析的可靠性。
域名检测方法系统相关设备

[发明专利]关联告警方法及系统、存储介质和电子设备-CN202210794127.X在审
发明人：李岳昆;汪来富;刘东鑫 -专利权人：中国电信股份有限公司
申请日： 2022-07-05 - 公布日： 2022-11-04 - 主分类号： H04L9/40 文献下载
摘要：本公开涉及互联网技术领域，涉及关联告警方法及系统、计算机可读存储介质和电子设备，包括：根据告警事件的事件描述特征，将所述告警事件分为对应于不同告警类别的告警事件集；对所述告警事件集中的告警事件进行关联关系分析，并根据分析结果对所述告警事件集中的告警事件进行融合处理，生成关联告警事件；基于所述关联告警事件执行关联告警。本公开实施例能挖掘离散的告警事件之间具有时序性和逻辑性的关联关系，以将低维度告警事件融合为高维度事件执行关联告警，降低入侵事件的告警误报率。
关联告警方法系统存储介质电子设备

[发明专利]异常账号的检测方法、装置及计算机可读存储介质-CN202210749078.8在审
发明人：段赟;刘东鑫;汪来富;毕喜军 -专利权人：中国电信股份有限公司
申请日： 2022-06-29 - 公布日： 2022-10-04 - 主分类号： H04L67/1097 文献下载
摘要：本公开提供了一种异常账号的检测方法、装置及计算机可读存储介质，涉及云存储领域，所述方法包括：获取多个账号中每个账号在预设时间段内对应的第一信息，第一信息包括IP地址、传输文件的容量和传输文件的数量中的至少一项，所传输文件包括上传文件和下载文件中的至少一种；根据每个账号对应的第一信息，确定每个账号对应的第二信息，第二信息包括至少一个参数，至少一个参数包括第一参数、第二参数和第三参数中的至少一项，第一参数与IP地址的数量正相关，第二参数与传输文件的容量正相关、且与传输文件的总容量负相关，第三参数与传输文件的数量正相关、且与传输文件的总数量负相关；根据每个账号对应的第二信息，确定多个账号中的异常账号。
异常账号检测方法装置计算机可读存储介质

[发明专利]用于检测通信异常的方法、装置、网络系统和存储介质-CN201911361254.5有效
发明人：邓晓东;金华敏;王帅;汪来富;刘东鑫;张昊迪;刘诗旸;余航 -专利权人：中国电信股份有限公司
申请日： 2019-12-26 - 公布日： 2022-09-30 - 主分类号： H04L41/06 文献下载
摘要：本公开提供了一种用于检测通信异常的方法、装置、网络系统和存储介质。该方法包括：获取预定时间段内与在主机设备和其他设备之间的会话有关的数据之中的与主机设备被动接受的会话有关的被动会话数据集合；根据被动会话数据集合构建第一基线集合，第一基线集合中的每个基线指示主机设备被动接受的会话满足的条件；以及在主机设备与其他设备当前进行的会话是主机设备被动接受的会话的情况下，如果当前会话不满足第一基线集合，则确定当前会话存在异常。该方法通过基于会话数据设置与当前被动会话进行比较的基准，能够在无需人工配置的情况下检测网络行为是否异常，省去了维护相关数据库的负担。
用于检测通信异常方法装置网络系统存储介质

[发明专利]网络攻击处理方法、装置、电子设备和介质-CN202210833617.6在审
发明人：李岳昆;金华敏;汪来富;刘东鑫;常力元 -专利权人：中国电信股份有限公司
申请日： 2022-07-14 - 公布日： 2022-09-23 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种网络攻击处理方法、装置、电子设备和介质，涉及网络安全技术领域。其中，网络攻击处理方法包括：基于滑动窗口机制进行网络流量预测，得到基于预测窗口的预测流量；监测到所述预测窗口的实际流量大于所述预测流量，并且所述实际流量与所述预测流量之间的差值大于参考流量，基于所述实际流量确定进行HTTP Flood攻击的可疑源IP；对所述可疑源IP地址进行攻击性筛选，基于筛选结果确定所述网络攻击的攻击源IP。通过本公开的技术方案，通过直接对流量数据进行监测和分析，即可有效区分HTTP Flood攻击流量和正常流量，因此能够保证对网络攻击处理的效率。
网络攻击处理方法装置电子设备介质

[发明专利]非法提权检测方法和装置、存储介质、计算机设备-CN202210716028.X在审
发明人：吴波;刘东鑫;温展鹏;汪来富 -专利权人：中国电信股份有限公司
申请日： 2022-06-22 - 公布日： 2022-09-09 - 主分类号： G06F21/57 文献下载
摘要：本公开提供一种非法提权检测方法和装置、存储介质、计算机设备；涉及计算机技术领域。该方法包括：获取第一进程对应的第一事件集合，并基于第一事件集合，确定安全基线信息；获取待检测进程对应的第二事件集合，并基于第二事件集合进行非法提权检测，以获得第二检测结果；所述第二事件集合包括第二用户空间函数调用事件和第二内核空间能力调用事件；基于第二检测结果和安全基线信息，确定待检测进程是否为非法提权操作。本公开可以解决相关技术中非法提权检测的误检率高，检测准确率低的问题。
非法检测方法装置存储介质计算机设备

[发明专利]应用识别方法和装置-CN201911153342.6有效
发明人：张昊迪;王帅;汪来富;王渭清;王海燚;刘东鑫;史国水;邓博仁;李诗旸;吴国威;金华敏 -专利权人：中国电信股份有限公司
申请日： 2019-11-22 - 公布日： 2022-09-06 - 主分类号： H04L69/22 文献下载
摘要：本公开公开了一种应用识别方法和装置，涉及安全领域。其中的方法包括：获取应用与特征的关联矩阵图；提取待识别流量数据中的特征组合；基于关联矩阵图，计算特征组合相对于每个关联应用的特征分值；根据特征分值，识别出待识别流量数据对应的应用。本公开能够提高应用识别的有效性和准确性。
应用识别方法装置

[发明专利]针对组合预测模型的自适应网络安全态势预测方法-CN202110224128.6在审
发明人：田云帆;汪来富;张静静;杨天路;陈茂飞 -专利权人：中国电信股份有限公司
申请日： 2021-03-01 - 公布日： 2022-09-02 - 主分类号： H04L9/40 文献下载
摘要：本公开涉及基于组合预测模型的自适应网络安全态势预测方法，该方法包括：子模型训练步骤，从用于自适应安全态势预测的训练数据集中提取用于训练数据序列，训练出作为组合预测模型的构成要素的n个不同的子模型M；初始权重赋值步骤，针对每个子模型Mi分别进行初始权重赋值；子模型在线预测步骤，对每个子模型Mi的预测结果加权求和，输出当次对于网络安全态势预测的最终结果；子模型预测结果评价步骤，在用于评价的时间周期中，对每个子模型Mi评价其预测结果的准确性；以及自适应权重调整步骤，利用在所述子模型预测结果评价步骤中的评价结果，对每个子模型Mi的权重进行自适应调整。
针对组合预测模型自适应网络安全态势方法