本发明提供一种流量安全分析的方法及系统，解决现有的网络攻击检测分析平台多为单纯检测出网络攻击，不能根据指定业务或指定用户，通过使用不同的聚类算法构建多维集合，得到多维检测样本，有针对性地检测网络攻击的问题，可针对指定的业务或用户检测攻击...

本发明提供一种攻击防御策略可视化的方法及系统，解决现有攻击类型难以更新界定，防御策略无法有效部署的问题，采用预先对数据包进行分类，并对照用户、业务、设备三类标识提取分类的特征向量，得到多维集合，使用机器学习模型检测攻击，将检测到攻击的一...

本发明提供一种攻击链情报分析方法及系统，采集多种途径的数据信息，将其预处理为情报数据流，克服现有技术信息仅来源于本地发生的事件和行为，分析情报数据流的高频项目组，得到其树状结构，使用不同的机器学习模型分别对情报数据流、树状结构进行分析，...

本发明提供一种流量安全分析挖掘的方法及系统，解决现有的网络攻击检测分析平台多为单纯检测出网络攻击，不能根据指定业务或指定用户，通过使用不同的聚类算法构建多维集合，得到多维检测样本，有针对性地检测网络攻击的问题，可针对指定的业务或用户检测...

本发明提供一种攻击面可视化的方法及系统，解决现有存在的隐蔽的、碎片化的、关联性的成面状的攻击，以及不能针对指定的业务或用户检测攻击和攻击溯源的问题，整合不同网络切片的流量，根据标识信息提取多维特征集合，送入机器学习模型检测，并根据异常特...

本发明提供一种基于情报分析的资产安全评估方法及系统，通过边缘层、汇总设备信息、监听信道数据虚拟化得到数字资产，计算数字资产的指纹信息，并采集多种途径的数据信息，得到情报数据流，检测情报数据流的特征向量和形态分析，根据数字资产的指纹信息进...

本发明公开一种IPv6地址和前缀分配方法、装置及计算机可读存储介质，属于计算机IP地址分配技术领域，解决了现有技术中IPv6地址或前缀分配效率及成功率难以兼顾的问题。一种IPv6地址和前缀分配方法，包括以下步骤：解析请求报文，得到客户端...

本发明公开一种防火墙设备正则匹配方法、装置及计算机可读存储介质，属于防火墙设备审计及安全防护技术领域，解决了现有技术中的协议段使用正则时的协议配置较多、正则匹配的延展性差问题。一种防火墙设备正则匹配方法，包括以下步骤：确定包含协议位置修...

本发明涉及网关会话排序技术领域，公开了一种网关设备的会话排序方法，包括以下步骤：根据用户选择的排序属性，遍历所有会话信息，查找排序属性最大值以及排序属性最小值；根据会话信息的排序属性值、排序属性最大值以及排序属性最小值，对会话信息进行期...

本发明公开一种针对L2TP协议的审计方法及系统，属于报文审计技术领域，解决了现有技术中无法得到L2TP报文的准确审计结果的问题。一种针对L2TP协议的审计方法，包括以下步骤：获取L2TP报文，当所述L2TP报文是数据报文，并当PPP报文...

本发明公开了一种上网行为管理产品审计日志发送方法及系统，所述方法包括：预先设置好需要发送的审计日志的控制信息；接收原始报文，对原始报文进行审计识别，并根据共享内存中待发送的审计日志量判断是否进行审计日志的生成，其中，所述共享内存用于存储...

本发明公开了一种检测挖矿虚拟货币的方法、设备及存储介质，所述方法包括：形成一虚拟货币矿池情报库；生成虚拟货币矿池域名AI检测模型；获取DNS元数据以及Netflow流信息，将请求的域名与虚拟货币矿池情报库进行域名匹配，并在匹配成功时，将...

本发明公开了一种实现网站图片爬虫的方法、装置、设备及存储介质，所述方法包括：S1、访问图片服务器，并获取当前访问的图片服务器网站的当前页面的所有图片信息；S2、筛选出当前页面需要下载的图片，将需要下载的图片加入下载队列中，并将所述下载队...

本发明提供一种集中网络数据的安全管理方法及系统，将指定网络资源定义为物理安全层、网络中间安全层、业务安全层和主控节点，并将防护系统定义包括为物理安全层、网络中间安全层、业务安全层和主控节点四个部分，实现防护系统组成与指定网络分层的一一对...

本发明提供一种结合威胁情报和机器学习的网络流量分析方法及系统，采集多种途径的数据信息，将其预处理为情报数据流，克服现有技术信息仅来源于本地发生的事件和行为，分析所述情报数据流与热门安全事件的关联，得出关键设备的安全态势值，进而通过模型预...

本发明提供一种属性加密和动态安全层的防护方法及对应的防火墙，将内网资源定义为传感安全层、网络中间安全层、业务安全层和虚拟网关节点，并将防火墙定义为传感安全层、网络中间安全层、业务安全层和虚拟网关节点四个部分，实现防火墙与内网资源网络分层...

本发明提供一种针对隐私泄漏的网络数据防护方法及对应的防火墙，通过检测被认定的隐私数据，判断数据所承载在的涉隐私设备是否支持该隐私数据的类别，分析用户传输的意图，如果相关涉隐私设备不支持传输隐私数据的类别，则判断为隐私泄露；引入资源安全动...

本发明公开了一种双栈拨号方法、设备及存储介质，所述方法包括：发起双栈协商并发送PADI广播报文，接收查询到的服务器回复的PADO报文并保存在链表中；开启两条会话通道进行双栈拨号；取出一条未处理的PADO报文，向发送该条未处理的报文的服务...

本发明提供一种物联网环境下网络节点的管理方法及系统，将指定网络资源和系统定义为一级节点层、二级节点层、网络传输层、业务层和主控节点五个部分，并采用两级网络管理方式，很容易扩展成多级管理，节省了大量节点地址。不仅可以根据一级节点的状态实时...

本发明公开一种用户自定义应用的识别方法及系统，属于用户自定义应用识别技术领域，解决了现有技术中自定义应用识别性能会随着自定义应用规则个数、维度增加呈明显下降的问题。一种用户自定义应用的识别方法，初始化全局变量；新增自定义应用规则，保存所...