检索结果-内蒙古大学图书馆

电子技术与软件工程 2022年第7期 198-201页

作者：李娜国家计算机网络与信息安全管理中心宁夏分中心宁夏回族自治区银川市750001

本文针对当前传统的Webshell检测方法检测存在大量误报和漏报、未知和变种Webshell检测率低、加密混淆Webshll检测手段缺失等问题,提出了一种基于污点分析的Webshell检测方法,即在传统Webshell检测方法之上引入基于污点分析技术,并选取... 详细信息

本文针对当前传统的Webshell检测方法检测存在大量误报和漏报、未知和变种Webshell检测率低、加密混淆Webshll检测手段缺失等问题,提出了一种基于污点分析的Webshell检测方法,即在传统Webshell检测方法之上引入基于污点分析技术,并选取真实环境总的样本数据做测试。测试结果表明,该方法相比某商业Webshell检测引擎检出率明显提升,漏报率明显下降,且对于特殊Webshell具备较高的独报能力,为Webshell检测提供一种有效的解决方案。

关键词： Webshell检测检测效果动态检测深度还原

来源：评论

学校读者我要写书评

暂无评论

一种诈骗网站的识别方法及系统

一种诈骗网站的识别方法及系统

引用

作者：周小敏应鸿晖叶宇中李高翔石易林佳涛黄福鸿卓采标史燕飞陈金林陈德兴吴雁琛曾茂晰 510030 广东省广州市越秀区仓边路30号

本发明提出一种诈骗网站的识别方法及系统，包括：采集诈骗网站和官方网站的网页数据，构建碰撞数据库和比对数据库；判断待识别网站是否存在入口页面，若存在入口页面则利用碰撞数据库的数据下载待识别网站的页面图片；提取待识别网站... 详细信息

标准号: CN114398581A

本发明提出一种诈骗网站的识别方法及系统，包括：采集诈骗网站和官方网站的网页数据，构建碰撞数据库和比对数据库；判断待识别网站是否存在入口页面，若存在入口页面则利用碰撞数据库的数据下载待识别网站的页面图片；提取待识别网站的页面图片中的文字和图片特征，将所述文字和图片特征与比对数据库进行比对，分别判断待识别网站是否为诈骗网站；本发明考虑到诈骗网站利用入口页面来规避一般的诈骗网站检测的特点，对待识别网站进行入口页面判断，且构建了碰撞数据库，绕过待识别网站的入口页面并获取待识别网站的页面图片，利用待识别网站的页面图片，与基于官网网站的网页数据构建的比对数据进行比对，提升了诈骗网站的识别效果。

关键词：网站入口页面页面构建比对数据库图片特征网页数据数据库比对比对数据官方网站数据下载网站检测网站利用图片绕过采集

来源：评论

学校读者我要写书评

暂无评论

基于移动网络的定位方法、计算机设备以及存储介质

基于移动网络的定位方法、计算机设备以及存储介质

引用

作者：黄亮赵煜孟繁瑞刘文敏魏斌焦亮陈训逊李佳刘伟杨云龙李明哲李婷 100029 北京市朝阳区裕民路甲3号

本申请公开了基于移动网络的定位方法、计算机设备以及计算机可读存储介质。该基于移动网络的定位方法包括：从基站获取多个第一参考测量报告，每个第一参考测量报告均为MDT上报且关联有一对应的位置信息；基于每个第一参考测量报告和... 详细信息

标准号: CN111669699B

本申请公开了基于移动网络的定位方法、计算机设备以及计算机可读存储介质。该基于移动网络的定位方法包括：从基站获取多个第一参考测量报告，每个第一参考测量报告均为MDT上报且关联有一对应的位置信息；基于每个第一参考测量报告和对应的位置信息分别形成一个对应的第一地标信息；利用多个第一地标信息形成参考地标库；根据参考地标库对待定位测量报告进行定位，以进一步对发送待定位测量报告的移动终端进行定位。通过上述方式，本申请能够实现在不依赖移动终端主动行为且无GPS环境的条件下进行定位，且能够提高定位精度。

关键词：参考测量地标信息移动网络移动终端地标计算机可读存储介质计算机设备测量报告定位测量基站获取参考申请发送关联上报

来源：评论

学校读者我要写书评

暂无评论

一种多网站并行爬取的IP代理池的构建系统和方法

一种多网站并行爬取的IP代理池的构建系统和方法

引用

作者：周小敏应鸿晖林国池石易麦丽娟莫凡林佳涛黄福鸿李高翔卓采标杨慧强廖淑敏宋宜昌周毅黄正国吴冠标李新蒋维曹勇高欢 510075 广东省广州市天河区建中路4号

本发明属于IP代理技术领域，具体涉及一种多网站并行爬取的IP代理池的构建系统和方法，所述构建系统包括：IP验证模块，用于对初始IP集合内的代理IP进行代理可用性验证，并将可用的代理IP置入有效队列中，得到有效IP集合；IP标记模块，... 详细信息

标准号: CN114143290A

本发明属于IP代理技术领域，具体涉及一种多网站并行爬取的IP代理池的构建系统和方法，所述构建系统包括：IP验证模块，用于对初始IP集合内的代理IP进行代理可用性验证，并将可用的代理IP置入有效队列中，得到有效IP集合；IP标记模块，用于对有效IP集合内的代理IP进行逐一标记，得到具有标记信息的标记IP集合；IP组合模块，用于获取若干待爬取网站信息并为每个待爬取网站构建对应的网站代理IP队列，还用于基于待爬取网站信息在标记IP集合中挑取标记信息与其匹配的代理IP，并将挑取的代理IP置入与其匹配的网站代理IP队列中。上述构建系统构建了多网站并行爬取代理池，实现了多网站并行爬取，进而提高代理IP的利用率以及爬取成功率。

关键词：代理IP 构建系统网站并行标记信息网站代理网站信息置入队列匹配代理可用性标记模块网站构建有效队列组合模块构建可用成功率验证

来源：评论

学校读者我要写书评

暂无评论

一种物联网设备的类型确定方法、装置及电子设备

一种物联网设备的类型确定方法、装置及电子设备

引用

作者：刘中金米昂万小博张家琦吴海燕陈朴邹哲邢燕祯陈亚亮张建松何跃鹰戴沁芸彭元姚一凡 100029 北京市朝阳区裕民路甲三号

本申请实施例提供了一种物联网设备的类型确定方法、装置及电子设备，涉及物联网技术领域。该方法中，获取物联网设备的设定期限内的上网日志，根据所述上网日志获取所述物联网设备的时空特征的信息，并根据预存的物联网设备的类型和时... 详细信息

标准号: CN114461939A

本申请实施例提供了一种物联网设备的类型确定方法、装置及电子设备，涉及物联网技术领域。该方法中，获取物联网设备的设定期限内的上网日志，根据所述上网日志获取所述物联网设备的时空特征的信息，并根据预存的物联网设备的类型和时空特征的信息的映射关系，确定所述物联网设备的类型。基于上述方案，可以根据物联网设备的上网日志自动化的确定物联网设备的类型，并且可以提高物联网设备的类型确定的准确率。

关键词：物联网设备上网时空特征日志装置及电子设备物联网技术联网设备日志获取映射关系获取物准确率预存自动化期限申请

来源：评论

学校读者我要写书评

暂无评论

5G新技术面临的安全挑战及应对措施探讨

引用

中国新通信 2021年第7期23卷 115-116页

作者：应鸿晖国家计算机网络与信息安全管理中心广东分中心

5G技术逐渐部署到商用领域,能够促进数字化转型发展,加快信息基础设施更新升级。5G技术可以实现万物互联,安全风险与挑战较多。5G技术借助多种信息技术,全面满足业务场景需求,成为新一代信息技术革新。

关键词： 5G新技术安全挑战应对措施

来源：评论

学校读者我要写书评

暂无评论

基于Linux系统对mlock原理及其性能的研究

引用

江苏通信 2021年第2期37卷 66-68,85页

作者：苗杰国家计算机网络与信息安全管理中心江苏分中心

Linux系统支持mlock内存锁定功能,启用该功能物理主机可以将物理内存页锁住,阻止内存页调出到swap交换空间。启用mlock功能可以将进程使用的部分或者全部的虚拟内存锁定到物理内存中,Linux内核主要通过mlock的四个函数来实现物理内存页... 详细信息

Linux系统支持mlock内存锁定功能,启用该功能物理主机可以将物理内存页锁住,阻止内存页调出到swap交换空间。启用mlock功能可以将进程使用的部分或者全部的虚拟内存锁定到物理内存中,Linux内核主要通过mlock的四个函数来实现物理内存页的锁定和解锁。从RHEL6.5GA版本开始,虚拟化libvirt就已提供对mlock功能支持。默认情况下虚拟机qemu-kvm进程中的mlock功能是关闭的,若要开启qemu-kvm进程的mlock功能,需在虚拟机的配置文件中添加内存锁定的配置选项,若网卡设备以virtio方式添加到虚拟机时,启用mlock功能会影响虚拟机的实际占用物理内存。为了验证mlock功能对业务性能造成的影响,针对两种应用场景分别对其进行性能测试,主要验证了mlock功能使用不同内存锁定选项参数对创建多线程和page fault产生的性能影响。

关键词： Linux mlock 虚拟化多线程性能

来源：评论

学校读者我要写书评

暂无评论

“互联网+”大数据信息安全的研究