公开(公告)号：CN105488401A

公开(公告)日：2016-04-13

申请号：CN201410770580.2

申请日：2014-12-15

Applicant: 国家计算机网络与信息安全管理中心 ,  哈尔滨安天科技股份有限公司

Inventor： 徐小琳 ,  郑礼雄 ,  李佳 ,  严寒冰 ,  张雨晨 ,  康学斌 ,  肖新光

IPC: G06F21/56

Abstract: 本发明提出了一种基于概率差异的噪音信息清除方法及系统，包括：获取未知样本的全部行为；分别计算未知样本各行为在恶意程序和可信程序中出现的概率；通过概率差和归一处理后，得到未知样本各行为的贡献度；计算未知样本各行为的贡献度之和，判定未知样本是否为恶意。本发明通过未知样本的行为在恶意程序和可信程序中出现的概率，计算贡献度，进而进一步计算并判断其是否为恶意，能够极大的减少对样本检测的误报。

公开(公告)号：CN102739473A

公开(公告)日：2012-10-17

申请号：CN201210236470.9

申请日：2012-07-09

Applicant: 南京中兴特种软件有限责任公司 ,  国家计算机网络与信息安全管理中心

Inventor： 汪立冬 ,  孙波 ,  严寒冰 ,  袁春阳 ,  张晓明 ,  戴丽 ,  孙浩 ,  严伟

IPC: H04L12/26 ,  H04L12/56

Abstract: 一种应用智能网卡的网络检测方法，所述的智能网卡串接于局域网或小型企业网出口处、且存储ACL规则，首先采用网卡管理模块将服务器端的五元组ACL规则下发到智能网卡存储模块中；然后，智能网卡接收网络数据，并对其进行流还原处理；在智能网卡的数据处理模块中，将处理后的报文与存储模块中已有的ACL规则进行匹配，并采取相应的丢弃、透传、打标签、发送报文或发送日志的动作。本发明将服务器对网络数据的分析和检测动作交给智能网卡处理，有效地降低后台服务器CPU负担，同时，提供多种标准兼容接口，让现有的相关网络处理程序无缝的使用智能网卡，进一步发挥智能网卡对网络数据的分析和检测的优势。该方法适合网络检测等多种场景。

公开(公告)号：CN102542290A

公开(公告)日：2012-07-04

申请号：CN201110435765.4

申请日：2011-12-22

Applicant: 国家计算机网络与信息安全管理中心 ,  中国互联网协会

Inventor： 严寒冰 ,  李鹏 ,  孙永革 ,  孙波 ,  李锐光 ,  郝智超 ,  张宏宾 ,  林绅文 ,  王进

IPC: G06K9/62 ,  H04L12/58

Abstract: 本发明公开了一种垃圾邮件图像识别方法。该方法包括：将邮件图像划分为文本区域和非文本区域；将所述非文本区域从空域变换到频域，并分解为水平、垂直和对角方向的细节子图像；对各个细节子图像中的高频系数进行统计分析，利用噪声连通域面积的总和与非文本区域面积的比值度量邮件图像的含噪声程度；根据所述邮件图像的含噪声程度是否达到了预设门限值，判断所述邮件图像是否为垃圾邮件图像。借助于本发明的技术方案，提高了通过含噪声程度进行垃圾邮件图像识别技术的识别精度。本发明还公开了一种垃圾邮件图像识别装置，包括图像区域划分模块、图像分解模块、含噪程度计算模块和图像判别模块。

公开(公告)号：CN119167366A

公开(公告)日：2024-12-20

申请号：CN202411176029.5

申请日：2024-08-26

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 李艺涛 ,  白寿颖 ,  秦佳伟 ,  王宏宇 ,  严寒冰 ,  贺铮 ,  谷雨

IPC: G06F21/57

Abstract: 本公开提供一种Java静态污点分析方法及相关设备。具体包括：获取待分析的源代码；其中，所述源代码包括至少一应用程序接口；基于所述应用程序接口的功能，确定所述应用程序接口的类型；基于所述应用程序接口与动态特性的关系，标注与动态特性关联的应用程序接口为动态特性关联接口；基于所述源代码和所述动态特性关联接口，构建控制流图、函数调用图和第一图中间表示；获取被污染变量，根据所述被污染变量、所述应用程序接口的类型以及所述第一图中间表示，确定污点数据流；根据所述污点数据流和所述函数调用图，确定污染路径。采用这样的技术方案，无需编译源代码有助于节约分析成本，增加了分析结果的可读性。

公开(公告)号：CN119106014A

公开(公告)日：2024-12-10

申请号：CN202411006526.0

申请日：2024-07-25

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 郭晶 ,  徐剑 ,  金忠峰 ,  严寒冰 ,  曹华平 ,  唐积强 ,  狄少嘉 ,  徐原

IPC: G06F16/17 ,  G06F16/14 ,  G06F16/18

Abstract: 本发明是有关于一种任务驱动的海量网络日志高效筛选分发方法及装置，针对超大规模网络日志数据筛选分发存在的性能瓶颈问题，提出了一种多任务高效并行筛选和分发的创新方案。该方案聚焦于网络日志数据的智能化筛选与灵活分发，旨在整合共性计算需求、消除重复运算、优化资源配置、提升任务并发处理能力。具体实施中，本发明通过分解与合并跨任务日志筛选逻辑，结合常驻实时数据筛选与周期性离线筛选任务，系统性地完成了数据的精细化按需筛选、字段富化、数据分级和历史数据预存储，从而能够根据上层业务的实际需求，为不同任务动态且精准地分发合适的数据，为网络威胁监测、流量行为分析等应用提供数据支撑。

公开(公告)号：CN114760216B

公开(公告)日：2023-12-05

申请号：CN202210377822.6

申请日：2022-04-12

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 韩志辉 ,  贾子骁 ,  张宇鹏 ,  严寒冰 ,  吕志泉 ,  惠榛 ,  刘佳男 ,  于泽研 ,  翟墨涵

IPC: H04L43/08 ,  H04L9/40

Abstract: 本申请的实施例公开了一种扫描探测事件确定方法、装置及电子设备，涉及网络安全技术领域，为提高扫描探测事件的检测效率而发明。所述方法，包括：获取待分析流量中的报文；提取所述待分析流量中的报文中各条报文的源IP地址；根据所述各条报文中的源IP地址，对从所述待分析流量中获取的各条报文进行分类；同一类别下的各条报文对应的源IP地址相同；基于预设的扫描探测检测规则，对第一类别下的各条报文进行检测，确定是否发生扫描探测事件。本申请适用于扫描探测事件的检测。(56)对比文件Digital Ecosystems and BusinessIntelligence Institute, CurtinUniversity, Perth, Australia;School ofSoftware, Faculty of Engineering andInformation Technology, University ofTechnology, Sydney, Australia;The People's University of Bangladesh, Dhaka,Bangladesh.A Methodology to Counter DoSAttacks in Mobile IP Communication.MobileInformation Systems.2015,全文.Qiao-Hong, He;Qun, Fang;Wen-Bin, Du;Yan-Zhen, Huang;Zhao-Lun, Fang.Anautomated electrokinetic continuoussample introduction system formicrofluidic chip-based capillaryelectrophoresis..The Analyst.2005,第130卷全文.

公开(公告)号：CN116633864B

公开(公告)日：2023-11-03

申请号：CN202310887642.7

申请日：2023-07-19

Applicant: 国家计算机网络与信息安全管理中心江西分中心

Inventor： 严寒冰 ,  王丽芳 ,  余和平 ,  熊康浩 ,  傅小兵

IPC: H04L47/125 ,  H04L47/25 ,  H04L47/10 ,  H04L45/741 ,  H04L45/745

Abstract: 本发明提出一种基于云计算平台的流量调度方法，包括基于调度阈值对流量进行初始调度；判断流量是否大于上限调度阈值，若大于上限调度阈值，则发送DNS查询请求，将请求报文送达DNS云服务器；接收DNS云服务器返回的应答报文，检查DNS应答的若干个IP地址；将若干个IP地址进行建模，根据若干个IP地址对应的各流量速率优先的原则，输出最优IP地址对应链路；将大于上限调度阈值的流量动态调度给最优IP地址对应链路，动态控制轮询周期，按照传输时间长短对流量进行传输，比较均衡分配到所能承载的链路当中，有效缓解拥堵，能降低流量分配调度不均衡导致流量堵塞的问题。

公开(公告)号：CN116800634A

公开(公告)日：2023-09-22

申请号：CN202310278801.3

申请日：2023-03-21

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 石桂欣 ,  郭晶 ,  贾世琳 ,  秦佳伟 ,  严寒冰 ,  曹华平 ,  狄少嘉

IPC: H04L43/08 ,  H04L43/18 ,  H04L43/50 ,  H04L41/14 ,  H04L61/5007

Abstract: 本申请实施例提供一种移动应用程序的IPv6网络支持度测试方法及装置，包括：获取目标应用程序与服务器交互的数据包，将所述数据包添加于所述目标应用程序对应的目标消息池中；对所述目标消息池中的所有数据包进行解析，得到各数据包的网络协议类型；根据各数据包的网络协议类型，统计所述目标应用程序对不同类型的网络协议的支持度。通过分析与统计应用程序所产生的数据流量中IPv6数据包的占比，能够准确测试应用程序对IPv6的支持程度。

公开(公告)号：CN115619245A

公开(公告)日：2023-01-17

申请号：CN202210991590.3

申请日：2022-08-18

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 周昊 ,  刘玲 ,  张榜 ,  贾世琳 ,  秦佳伟 ,  严寒冰 ,  曹华平 ,  郑开发 ,  郭晶 ,  胡俊 ,  徐剑 ,  饶毓 ,  吕志泉 ,  韩志辉 ,  高川 ,  吕卓航 ,  贺铮 ,  王宏宇 ,  严定宇 ,  石桂欣 ,  史帅 ,  尚程 ,  杨满智 ,  梁彧 ,  傅强 ,  王杰 ,  孟艳青 ,  冯福伟

IPC: G06Q10/0639 ,  G06Q10/0635 ,  G06Q50/26 ,  G06F18/22 ,  G06F18/23213 ,  G06F18/213 ,  G06F18/214 ,  G06F18/24

Abstract: 本发明公开了一种基于数据降维方法的画像构建和分类方法及系统。方法包括：获取目标用户对应的至少一个画像维度，其中，每个所述画像维度中包括至少一个画像特征；根据每个所述画像特征生成对应的画像特征向量；根据每个所述画像特征向量生成所述目标用户的画像特征向量集；将所述画像特征向量集输入预先训练的画像分类模型中，得到所述目标用户的至少一个用户画像。本发明的方案能够对用户画像进行精确构建，从而解决现有技术对用户画像构建不全面的问题，从而通过用户画像进行全面且完善的数据分析。

公开(公告)号：CN114826670A

公开(公告)日：2022-07-29

申请号：CN202210295069.6

申请日：2022-03-23

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 徐剑 ,  严寒冰 ,  韩志辉 ,  贺铮 ,  张榜 ,  严定宇 ,  刘玲

IPC: H04L9/40 ,  H04L67/02 ,  H04L67/06

Abstract: 本发明是有关于一种分析网络流量检测大规模恶意代码传播的方法，通过分析网络流入流出流量捕获还原文件，记录分析文件传播日志；对大规模传播的文件或传播规模增长迅速的文件，综合利用威胁情报数据和动态沙箱养殖技术判断其恶意性，实现大规模恶意代码传播事件的第一时间发现；最后关联分析大规模传播恶意代码的文件、I P、域名、URL等信息，还原传播路径。通过分析网络文件传播日志，可全面掌握特定网络恶意代码传播态势，保证了恶意性判别的准确性，使覆盖范围更加全面、检测分析更加准确、更加及时高效。