公开(公告)号：CN107908300A

公开(公告)日：2018-04-13

申请号：CN201711148377.1

申请日：2017-11-17

Applicant: 哈尔滨工业大学(威海)

Inventor： 胡书杰 ,  柏军 ,  王佰玲 ,  黄俊恒 ,  王巍 ,  辛国栋

IPC: G06F3/0354 ,  G06F9/455 ,  G06F17/30

Abstract: 本发明涉及一种用户鼠标行为的合成与模拟方法及系统，包括：(1)数据采集与处理：实时采集用户的原始鼠标数据，分割、清洗后，存入历史操作数据库；(2)模型训练：对于无需移动的操作，训练截尾正态分布模型，生成时间间隔参数；对于需要移动的操作，提取聚类特征和匹配特征，构建训练集；(3)操作合成与模拟：对于无需移动的操作，使用截尾正态分布模型构造模拟操作的消息序列；对于需要移动的操作，使用聚类模型和分类模型，匹配出一个样本作为模板；合成出符合待模拟操作的要求参数的合成操作序列。本发明以超过70％的成功率通过现有技术文献实现的基于该操作构建的身份认证模型。

公开(公告)号：CN107786554A

公开(公告)日：2018-03-09

申请号：CN201710997699.7

申请日：2017-10-24

Applicant: 哈尔滨工业大学(威海) ,  威海天之卫网络空间安全科技有限公司

Inventor： 王冠群 ,  何清刚 ,  黄俊恒 ,  孙云霄 ,  王佰玲 ,  刘扬

IPC: H04L29/06 ,  H04L9/08

Abstract: 本发明涉及一种自动检测IPsec协议中间人攻击的方法与装置，包括步骤如下：(1)在IPsec建立安全隧道时，在客户端或服务器端获取各数据报的发送、返回时间；(2)计算相邻两个数据报之间的时间间隔；(3)计算相邻两个数据报之间的时间间隔的方差；(4)比较方差与设置阈值的大小，如果方差大于设置阈值，则发出中间人攻击警报，提醒工作人员进行处理；否则，则认为是正常连接；本发明提出的自动检测IPsec中间人攻击的方法和装置，可以在IKE协商阶段就对IPsec流量是否遭受中间人攻击进行识别，以便工作人员尽早发现，及时处理。

公开(公告)号：CN104166725B

公开(公告)日：2018-01-12

申请号：CN201410422615.3

申请日：2014-08-26

Applicant: 哈尔滨工业大学(威海)

Inventor： 吕芳 ,  王佰玲 ,  魏玉良 ,  黄俊恒 ,  刘扬

IPC: G06F17/30

Abstract: 本发明实施例公开一种钓鱼网站检测方法，应用于计算机网络领域，以解决现有的检测钓鱼网站不能主动检测、误报、漏报、不及时的问题。该方法包括：建立待测网页对应的基于视觉内容的特征向量；将特征向量与预设的特征向量集合里的特征向量进行比对；根据比对结果判断待测网页是否是钓鱼网站。本发明实施例适用于钓鱼网站检测。

公开(公告)号：CN107205244A

公开(公告)日：2017-09-26

申请号：CN201610157704.9

申请日：2016-03-18

Applicant: 哈尔滨工业大学(威海)

Inventor： 刘扬 ,  王宁 ,  王佰玲 ,  辛国栋 ,  宋佳 ,  黄俊恒

IPC: H04W24/08 ,  H04W12/12 ,  H04W84/18

CPC classification number: H04W24/08 ,  H04W12/12 ,  H04W84/18

Abstract: 本发明涉及信息通信领域，公开了一种基于时空相关性的传感器网络异常数据检测的设计方法，包括了空间维度检测和时间维度检测，可以实现无线传感器网络中异常数据的检测和分类，通过检测和分类结果，可以对网络中发生的事件进行及时响应，同时对于通过发送恶意数据来影响基站观测结果，从而降低网络可靠性的恶意节点，可以通过降低其在网络中的信誉度，使数据不从恶意节点转发，若节点信誉低至某一程度，将该节点拉入黑名单，不再接收其数据，以达到屏蔽此类恶意节点，维护网络安全的目的。

公开(公告)号：CN106792883A

公开(公告)日：2017-05-31

申请号：CN201710047973.4

申请日：2017-01-20

Applicant: 哈尔滨工业大学(威海)

Inventor： 刘扬 ,  王宁 ,  王佰玲 ,  辛国栋 ,  宋佳 ,  黄俊恒

IPC: H04W24/08 ,  H04W84/18

CPC classification number: H04W24/08 ,  H04W84/18

Abstract: 本发明公开一种传感器网络异常数据检测方法，包括步骤：获取传感器网络的监测数据；根据数据的空间相关性特征，对所述监测数据进行空间相关检测，获得其中的异常数据；根据数据的时间相关性特征，对所述监测数据进行时间相关检测，获得其中的异常数据；针对任一异常数据，结合所述空间相关检测及所述时间相关检测的检测结果，判断该异常数据是事件数据或恶意数据。本发明可实时检测传感器网络中的异常数据，并对检测出的异常数据进行准确鉴别。

公开(公告)号：CN104113539A

公开(公告)日：2014-10-22

申请号：CN201410332426.7

申请日：2014-07-11

Applicant: 哈尔滨工业大学(威海)

Inventor： 李大辉 ,  魏玉良 ,  吕芳 ,  黄俊恒 ,  何清刚 ,  刘扬 ,  王佰玲

IPC: H04L29/06

Abstract: 本发明实施例公开一种钓鱼网站引擎探测方法及装置，应用于通信领域，能够解决现有的探测钓鱼网站引擎不及时只能对钓鱼网站被动防御的问题。该方法包括：对保护列表信息进行域名变换，获得变换后的域名；将变换后的域名进行DNS解析，以获得可疑域名；将可疑域名进行URL检测，以获得可疑URL信息；根据可疑URL信息探测钓鱼网站引擎。本发明的实施例应用于探测钓鱼网站。