检索结果-内蒙古大学图书馆

作者：李明哲吕宁黄亮于晶侯雄斌侯爽李婷葛旭东任雪纯 100029 北京市朝阳区裕民路甲3号

本发明公开了一种用于网络攻防对抗的知识图谱结构，所述知识图谱结构包括：模式层，所述模式层内包括初级图谱的类信息，所述类信息包括多个业务域，所述业务域包括通用域、资产域、威胁域、活动域、观察域、定位域、决策域和行动域；... 详细信息

标准号: CN115186136A

本发明公开了一种用于网络攻防对抗的知识图谱结构，所述知识图谱结构包括：模式层，所述模式层内包括初级图谱的类信息，所述类信息包括多个业务域，所述业务域包括通用域、资产域、威胁域、活动域、观察域、定位域、决策域和行动域；实体层，所述实体层内包括所述初级图谱的实体信息，所述类信息为各所述实体对应的标签，任一所述实体可划分为多个所述业务域；资料层，所述资料层内包括所述初级图谱的数据项信息。本发明将OODA循环的主要业务需求纳入知识图谱结构中，使得网络知识图谱适用于攻防对抗领域。

关键词：图谱类信息业务域实体层资料层数据项信息实体信息网络知识业务需求对抗定位域活动域决策域通用域标签观察威胁资产网络

来源：评论

学校读者我要写书评

暂无评论

主动探测物联网僵尸网络木马的方法、设备及存储介质

主动探测物联网僵尸网络木马的方法、设备及存储介质

引用

作者：严寒冰黄云宇丁丽李佳刘广柱康学斌郭晶贾子骁王小丰肖新光高胜温森浩李志辉姚力朱芸茜王小群张腾吕利锋陈阳张世淙徐剑王适文饶毓肖崇蕙张帅吕志泉韩志辉马莉雅雷君周彧周昊高川楼书逸 100029 北京市朝阳区裕民路甲3号

本发明提出了一种主动探测物联网僵尸网络木马的方法、设备及存储介质，所述方法通过已知物联网僵尸网络木马的控制节点信息；提取相应脚本文件名，作为脚本名称字典集；对高频IP网段主动进行全端口扫描探测，获取并筛选出重要端口的指... 详细信息

标准号: CN110798439B

本发明提出了一种主动探测物联网僵尸网络木马的方法、设备及存储介质，所述方法通过已知物联网僵尸网络木马的控制节点信息；提取相应脚本文件名，作为脚本名称字典集；对高频IP网段主动进行全端口扫描探测，获取并筛选出重要端口的指纹信息；根据脚本名称字典集，对存在重要指纹信息的目标端口进行自动化感染脚本盲猜；针对盲猜获得的自动化感染脚本，提取自动化感染脚本中存放的木马下载链接；根据木马下载链接下载所述木马，并进行检测识别，将所述木马分类，为后续木马监控提供信息。本发明还同时提出了相应的设备、装置及存储介质。通过本发明方法，能够实现主动获取物联网僵尸网络木马，为后续的监测及获取威胁情报提供有效信息。

关键词：木马脚本僵尸网络物联网存储介质下载链接指纹信息自动化感染字典控制节点信息端口扫描目标端口情报提供有效信息主动获取主动探测下载探测筛选分类监测监控检测威胁

来源：评论

学校读者我要写书评

暂无评论

一种用于网络安全的知识图谱结构

一种用于网络安全的知识图谱结构

引用

作者：李明哲吕宁黄亮于晶侯雄斌侯爽李婷葛旭东任雪纯 100029 北京市朝阳区裕民路甲3号

本发明公开了一种用于网络安全的知识图谱结构，所述知识图谱结构包括：模式层，所述模式层内包括至少两个初级图谱的类信息，所述至少两个初级图谱中包括一个主图谱和至少一个非主图谱；实体层，所述实体层内包括各所述初级图谱的实体... 详细信息

标准号: CN115186135A

本发明公开了一种用于网络安全的知识图谱结构，所述知识图谱结构包括：模式层，所述模式层内包括至少两个初级图谱的类信息，所述至少两个初级图谱中包括一个主图谱和至少一个非主图谱；实体层，所述实体层内包括各所述初级图谱的实体信息，且所述非主图谱中的实体基于预存的融合策略融合于所述主图谱的实体中，所述实体信息包括多个实体，所述类信息为各所述实体对应的标签；资料层，所述资料层内包括各所述初级图谱的数据项信息，且所述数据项信息与融合后的实体相对应。该知识图谱结构有较好的通用性，将数据层再切分为实体层和资料层，形成三级分层，分别用于管理元数据、实体数据和资料数据，以进一步分解和管控复杂性。

关键词：图谱实体层资料层数据项信息实体信息类信息管理元数据融合策略实体数据网络安全资料数据数据层融合分层管控预存标签分解

来源：评论

学校读者我要写书评

暂无评论

新媒体中的舆论反转现象研究

引用

国际公关 2024年第19期 142-144页

作者：王震宇王潇国家计算机网络与信息安全管理中心北京分中心

新媒体时代的全面来临，让社会舆论场经历了前所未有的时代变革。在这样的时代背景下，舆论反转事件频繁发生，已经成为现阶段人们普遍关注的焦点内容。舆论反转主要是指在某一新闻事件的传播过程中，公众的态度和观点伴随着信息披露内... 详细信息

新媒体时代的全面来临，让社会舆论场经历了前所未有的时代变革。在这样的时代背景下，舆论反转事件频繁发生，已经成为现阶段人们普遍关注的焦点内容。舆论反转主要是指在某一新闻事件的传播过程中，公众的态度和观点伴随着信息披露内容的越发全面而出现根本性改变。这种改变，不仅展现了新媒体自身信息传播的快速化和多元化，更展现了公众面对复杂信息的认知和判断过程。基于新媒体环境下，信息的传播速度、传播广度前所未有，为舆论反转带来了更多可能性。但是，这种信息传播的快速化和多元化也导致了信息的不确定性有所增加。在事件的判断过程中，受众很容易被信息误导，进而引发舆论反转问题。基于此，本文分析了新媒体中的舆论反转现象，并提出了未来的优化措施以供参考。

关键词：新媒体舆论反转反转现象舆论引导

来源：评论

学校读者我要写书评

暂无评论

一种DGA域名检测分类方法

一种DGA域名检测分类方法

引用

作者：羊晋涂波刘丙双李明哲尚秋里张洛什刘越颖苗权康春建刘鑫沛李传海摆亮戴帅夫张建宇 102209 北京市昌平区七北路42号院TBD云集中心16号楼

本发明提供一种DGA域名检测方法，包括以下步骤：建立域名白名单数据与DGA域名黑名单数据，基于LSTM对上述域名白名单数据与DGA域名黑名单数据进行训练并构建LSTM模型；利用域名白名单数据与DGA域名黑名单数据，计算域名特征，训练RF/G... 详细信息

标准号: CN110191103B

本发明提供一种DGA域名检测方法，包括以下步骤：建立域名白名单数据与DGA域名黑名单数据，基于LSTM对上述域名白名单数据与DGA域名黑名单数据进行训练并构建LSTM模型；利用域名白名单数据与DGA域名黑名单数据，计算域名特征，训练RF/GBDT模型；基于被动域名日志收集每日被动域名解析记录，定义没有对应解析IP的域名为NX域名，利用上述RF/GBDT模型分类出非DGA域名；利用LSTM模型对上述非DGA域名进行DGA预测，根据设定的DGA域名判断阈值，检出疑似DGA域名；对上述疑似DGA域名进一步筛查，找出DGA域名。

关键词：黑名单数据名单数据模型分类日志收集域名检测域名解析域名判断构建检出筛查解析预测记录

来源：评论

学校读者我要写书评

暂无评论

基于自适应异构多分类模型的钓鱼网站检测方法和系统

基于自适应异构多分类模型的钓鱼网站检测方法和系统

引用

作者：臧天宁强倩杜飞周渊 100029 北京市朝阳区裕民路甲3号

本发明提供了一种基于自适应异构多分类模型的钓鱼网站检测方法和系统。所述方法对多种基分类算法通过线性加成构建自适应异构多分类模型，对多分类模型进行训练，该模型输入是各基分类算法的输入，输出是样本标签，每个基分类算法从样... 详细信息

标准号: CN108965245B

本发明提供了一种基于自适应异构多分类模型的钓鱼网站检测方法和系统。所述方法对多种基分类算法通过线性加成构建自适应异构多分类模型，对多分类模型进行训练，该模型输入是各基分类算法的输入，输出是样本标签，每个基分类算法从样本记录中提取相应的特征作为输入；采用机器学习算法求解模型参数，并用测试集进行测试和优化，最终得到该类钓鱼网站的检测模型。所述系统包括域名词素特征分类器、主题索引特征分类器、内容相似性特征分类器、结构样式特征分类器、视觉规则特征分类器、线性加成训练模块、集成分类器、训练数据集管理模块和检测及告警模块。本发明实现对钓鱼网站实时检测，并提高了钓鱼网站检测的准确性和稳定性。

关键词：特征分类器钓鱼网站多分类模型分类算法检测线性加自适应异构机器学习算法集成分类器内容相似性训练数据集告警模块管理模块规则特征结构样式模型输入求解模型实时检测训练模块样本记录主题索引测试集分类器词素构建样本标签并用视觉测试输出优化

来源：评论

学校读者我要写书评

暂无评论

一种提取网络设备指纹的方法、系统、设备及存储介质

一种提取网络设备指纹的方法、系统、设备及存储介质

引用

作者：刘科栋彭成维王佩缪亚男孙发强李广恺贾东征王慧王子厚袁庆升王大伟肖林焱王亚箭黄自强 100029 北京市朝阳区裕民路甲3号

本发明公开了一种提取网络设备指纹的方法，通过对网络设备的地理位置、设备类型、操作系统等信息进行分组预处理，结合编解码、终端类型、知名端口及服务、开放端口特征、活跃账号的特征信息，进行相似性融合分析，高效识别不同IP对应... 详细信息

标准号: CN113489622B

本发明公开了一种提取网络设备指纹的方法，通过对网络设备的地理位置、设备类型、操作系统等信息进行分组预处理，结合编解码、终端类型、知名端口及服务、开放端口特征、活跃账号的特征信息，进行相似性融合分析，高效识别不同IP对应的同一设备。本发明的有益效果为：结合多维度的信息提取，对虚拟设备进行有效身份标识，达到对虚拟网络中硬件设备的准确识别，可以对网络攻击等行为动作进行快速识别及反应。

关键词：网络设备预处理高效识别开放端口快速识别设备类型特征信息同一设备网络攻击信息提取行为动作虚拟设备虚拟网络硬件设备有效身份知名端口终端类型编解码多维度操作系统指纹地理位置分组融合分析服务

来源：评论

学校读者我要写书评

暂无评论

基于聚类和关联情报的DGA域名检测分析方法和系统

基于聚类和关联情报的DGA域名检测分析方法和系统

引用

作者：杨云龙罗赟骞云晓春李佳黄亮张良候爽李婷刘伟徐剑李晔王晨郝帅党向磊胡燕林李鑫淼 100029 北京市朝阳区裕民路甲3号

本发明公开了一种基于聚类和关联情报的DGA域名检测分析方法和系统，方法包括：获取DNS的统计数据，并在统计数据范围内获取疑似DGA域名，抽取疑似DGA域名的行为和文本特征，并生成疑似DGA域名的聚类标签，并基于所述聚类标签划分疑似DG... 详细信息

标准号: CN113422755A

本发明公开了一种基于聚类和关联情报的DGA域名检测分析方法和系统，方法包括：获取DNS的统计数据，并在统计数据范围内获取疑似DGA域名，抽取疑似DGA域名的行为和文本特征，并生成疑似DGA域名的聚类标签，并基于所述聚类标签划分疑似DGA域名的DGA家族，并使用解析IP数量过滤删减所述DGA家族，以获得所述DGA家族中保留下来的DGA域名；从而在DGA家族中保留下来的DGA域名范围内，使用域名创建时间和威胁情报信息过滤疑似DGA域名。这样，该方法和系统能够准确对DGA域名进行检测和研判，通过聚类分析和情报检测，可以检测出活跃且价值较高的DGA域名，实现对DGA域名的有效检测和研判，具有较高的检测准确性。

关键词：检测聚类标签统计数据过滤关联情报聚类分析情报信息文本特征有效检测域名检测聚类解析抽取情报创建威胁分析

来源：评论

学校读者我要写书评

暂无评论

数据处理方法、计算机设备及可读存储介质

数据处理方法、计算机设备及可读存储介质

引用

作者：李高超孙浩毕慧李开科张伟刘立王晖石娜邹昕赵志伟李政程昊陈训逊 100000 北京市朝阳区裕民路甲3号

本申请实施例提供一种数据处理方法、计算机设备及可读存储介质，该方法应用于流量分析服务器(包括分流板卡和计算板卡)。该方法包括：分流板卡从服务器获取目标用户的网络流量数据，根据网络流量数据以及指示字段生成目标流量数据包，... 详细信息

标准号: CN113556265A

本申请实施例提供一种数据处理方法、计算机设备及可读存储介质，该方法应用于流量分析服务器(包括分流板卡和计算板卡)。该方法包括：分流板卡从服务器获取目标用户的网络流量数据，根据网络流量数据以及指示字段生成目标流量数据包，向计算板卡发送目标流量数据包。计算板卡接收分流板卡发送的目标流量数据包，从目标流量数据包中获取指示字段和网络流量数据，根据指示字段确定目标虚拟处理单元，向目标虚拟处理单元发送网络流量数据。本申请可以在一个服务器中进行网络流量数据的用户规则匹配和深度数据分析，减少了处理时延。还可以利用虚拟化技术在计算板卡上创建虚拟处理单元，可以扩充整个服务器的用户容量。

关键词：网络流量数据目标流量计算板数据包虚拟处理单元指示字段分流板卡发送服务器流量分析服务器可读存储介质深度数据分析服务器获取计算机设备虚拟化技术处理时延发送网络流量数据目标用户用户规则用户容量数据处理申请匹配创建

来源：评论

学校读者我要写书评

暂无评论

项目风险管理在信息系统集成项目中的应用

引用

电脑知识与技术 2021年第21期17卷 69-70,80页

作者：陈晓军左苗王月领姚浩浩张可国家计算机网络与信息安全管理中心安徽分中心安徽合肥230041

该文结合网络安全保障信息系统集成的实践案例,分析探讨信息系统项目风险管理的应用。根据项目实际情况选择科学的工具和技术,做好风险管理各过程工作,以降低项目实施过程中风险不利影响,提升项目交付质量。

关键词：信息系统集成项目管理风险管理

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：