公开(公告)号：CN116319472A

公开(公告)日：2023-06-23

申请号：CN202310282551.0

申请日：2023-03-21

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 张翀 ,  刘铭 ,  吕欣润 ,  谷杰铭 ,  张程鹏 ,  邢潇 ,  张奕欣

IPC: H04L43/0888 ,  H04L43/08 ,  H04L9/40 ,  H04L9/32

Abstract: 本发明提出一种面向网络流量原始编码的敏感信息检测方法，属于网络流量数据检测技术领域。包括：S1.获取网络流量数据，并对载荷进行处理；S2.构建跳元模型对载荷数据进行词嵌入；S3.对词嵌入向量进行降维处理；S4.构建敏感度检测模型；S5.对标签样本进行聚类分析；S6.将待测样本和标签样本输入至敏感度检测模型，输出相似度；S7.根据不同环境的网络流量设置判断相似度阈值，将相似度与相似度阈值进行比较，若相似度大于相似度阈值，认为待测样本与标签样本类别相同，若相似度小于相似度阈值，采用正则匹配或关键字检测是否包含敏感信息。解决流量载荷进行还原时无法有效应用于大规模网络流量传输环境中的问题。

公开(公告)号：CN112600805A

公开(公告)日：2021-04-02

申请号：CN202011406445.1

申请日：2020-12-03

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 邢潇 ,  张翀 ,  谷杰铭 ,  吕欣润 ,  卓子寒 ,  张奕欣

IPC: H04L29/06 ,  H04W4/14

Abstract: 本发明涉及网络安全监管领域，具体涉及一种网络安全监管平台，包括：身份监测模块，用于实现接入端身份的实时监测；网络流量监测模块，用于实现每一个接入端的网络流量的统计；行为监测模块，用于通过脚本录制的方式录制每一个接入端的行为状态参数；入侵监测模块，用于基于模糊神经网络算法根据接入端身份参数和/网络流量参数和/行为状态参数实现网络安全的监测；应急防御模块，用于根据入侵监测模块的监测结果调用并执行对应的应急防御程序。本发明实现了对接入端身份、网络流量参数和行为状态参数的实时监测，从而可以及时发现网络运行过程中存在的异常情况，为网络的安全运行提供了保障。

公开(公告)号：CN110727952A

公开(公告)日：2020-01-24

申请号：CN201910816611.6

申请日：2019-08-30

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 谷杰铭 ,  邹潇湘 ,  卓子寒 ,  张翀 ,  邢潇 ,  张奕欣 ,  梁雅凤

IPC: G06F21/62 ,  G06F8/53

Abstract: 本发明公开了一种移动应用程序第三方库隐私收集辨识方法，实现对隐私API调用源和隐私收集行为主体的辨识，降低了检测技术实现的时间成本和技术成本，从而提高了第三方库隐私收集的检测效率，同时提高了检测方法的适配性。

公开(公告)号：CN110532747A

公开(公告)日：2019-12-03

申请号：CN201910695179.X

申请日：2019-07-30

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 卓子寒 ,  谷杰铭 ,  张奕欣 ,  邢潇 ,  张翀 ,  邹潇湘 ,  何清林

IPC: G06F21/32 ,  G06F21/60

Abstract: 本发明公开了一种基于认证与生物特征的数据脱敏系统，通过数据源服务器、脱敏服务器、客户端与目标服务器的配合使用，实现了系统在进行数据脱敏时，不必生成临时文件，避免了数据在此过程中被泄密的可能性，同时能够实现在数据脱敏的同时对数据正常传输。