流量分析

摘要： 为应对新的安全形势,提升广播电视行业的网络安全防御能力,本文通过分析广播电视行业系统普遍的建设现状,针对网络安全方面“安全在过程中”这一思想的落地研究,通过“全过程安全态势感知”平台建立的闭环安全治理体系,实现“实战化,体系化,常态化”的新安全理念,落实“动态防御,主动防御,纵深防御,精准防护,整体防护,联防联控”的新安全举措,构建广播电视行业“三化六防”网络安全综合防控体系。

摘要： 目前,各种类型的流量充满了网络空间,开发出一个能有效地对各种流量数据进行检测与分类的网络安全系统是工业界的研究热点。现阶段,在工业界已经有了基于网络端口映射的流量分类识别方法和基于有效载荷分析的流量分类识别方法等,但这些方法都面临了准确性和可靠性低的问题。提出将分布式网络系统与深度学习技术、虚拟化技术相结合,同时引入在线学习机制,做到实时推断与模型动态更新。该系统能够有效地对TLS加密与非加密的流量数据进行检测、分析与分类,并实时识别出网络上的恶意攻击行为。系统满足了准确性、实时性与容错性的要求,能够解决现阶段各大企业面临的挑战。

摘要： 电力生产控制大区网络安全是电力行业网络安全防护核心,分区分域是生产控制大区防御体系基础。为了直观地掌握生产控制大区不同分区网络状态,梳理实时调度业务数据流向和系统访问关系,判断控制大区流量安全性与节点稳定性,本文以生产控制大区流量分析为基础,自动化感知安全域状态,智能化检测隐蔽通道,实现电力生产控制大区“空间资产理得实,空间行为看得清,空间威胁定位准”,提升了电力生产控制大区网络空间安全有序。

摘要： 半监督学习是一种新的机器学习方法,它将监督学习与无监督学习相结合,用少量的标签来分析大量的未标记数据集。近年来,半监督学习已成为国内外学者的研究热点之一,并被广泛应用于各个领域。随着5G等技术的兴起,网络流量数据流的复杂化、多样化给网络安全领域带来了新的挑战,因此,将半监督技术运用于网络流量数据的分析成为主要方法之一。现对当前网络流量数据特征以及处理方式进行介绍,阐述半监督学习在处理网络流量上的优势,总结了半监督学习在处理流量分析问题上的研究进展,并从半监督分类、半监督聚类和半监督降维等方面阐述了半监督学习在网络流量分析中的实际应用,最后指出了当前半监督网络流量分析方法在未来研究中面临的挑战和新的研究方向。

摘要： 根据福建省烟草专卖局对行业的业务数据的管理需求,探索流量分析技术在烟草行业中的应用,通过数据采集提取业务关键指标,利用数据处理技术形成业务系统服务质量关键指标体系,借助数据关联分析形成可视化业务拓扑模型的过程,对业务数据流向的可视化进行探讨。

摘要： 针对电力企业关键信息基础设施大量业务数据易遭受网络攻击的现象,基于各业务信息系统下已有的网络安全设备,通过辅助设备采集流量数据,采用Canopy-Kmeans算法进行数据分析研究。首先通过实验证明了Canopy-Kmeans算法在处理流量数据时,相比传统K-means算法,具有更好的聚类效果,准确率提高约11%;然后以采集到的电力关键业务系统的流量数据为基础,基于Canopy-Kmeans算法进行挖掘分析实验,完成相同类型流量数据的聚类,分析出攻击流量与业务流量的特征项,排除部分误报信息,合理开展网络安全防护工作。

摘要： 蜂群健康的重要指标之一是蜜蜂的进出量,即蜜蜂流量,蜜蜂流量在一定程度上反映着蜜蜂的群势强弱,生产力等情况。经过人们长期的观察和研究总结,蜂箱的重量、蜂群的声音、蜂箱内的温度和蜜蜂流量四个特征与蜂群活动高度关联同时又具有不可替代性。关于蜜蜂流量这个特征很少有总结性的分析,文章对蜜蜂流量进行分析总结,对不同的蜜蜂流量自动监测技术作出了比较。

摘要： 现代军事网络拓扑复杂,恶意流量告警数量呈爆炸性增长,一级分析师作为最直接的告警数据处理人员,完全淹没在告警数据的海洋中,很难发现真正有威胁的告警。本技术通过研究基于上下文的综合研判模型,利用大数据流处理技术,对海量告警流量数据进行时域、空域综合研判,关联和挖掘威胁时间,有效过滤无用告警数据,提升分析师的工作效率,为更快处理威胁事件提供技术支撑。

摘要： 采用全流量分析方法,通过分布式流量探针部署,收集网络全流量数据,与后台特征库进行比对发现网络异常,同时可通过机器学习不断更新后台特征数据,以提高数据监测的有效性,可实现对网络安全的有效监控,对提高网络安全防护和处置能力具有重要意义。

摘要： 网络安全分析领域的流量数据具有高维性、复杂性、大规模性等特点,导致对其进行准确分析较为困难,从而也难以发现存在的网络攻击和异常流量。为了精确分析网络数据并提高网络自动化检测的防御程度,文中提出一种基于大数据技术的网络安全分析算法。首先,基于Spark平台在线检测大部分的网络攻击和异常流量数据,通过Pearson系数线性相关性分析法过滤部分特征以提高检测速度,利用计算决策树相似度方法优化的随机森林模型实现异常流量数据在线检测,为网络低延时实时监控提供保障;然后,将难以判断的复杂网络流量存储到分布式文件系统(HDFS)的Hadoop数据仓库,使用Hive查询离线分析数据来检测网络的异常活动,从而有效地发现在线分析系统难以发现的网络攻击;最后,通过离线分析算法的更新及时拦截新型网络攻击,并将其反馈到在线分析系统中以提高在线分析精度。实验结果表明,文中算法能够实现网络流量的有效检测并提升检测的效率,可为网络自动化检测和防御提供可行的配置流程。

摘要： 随着网络技术的快速发展,安全问题也随着网络空间的资产数量增多和种类越发复杂变得越来越严峻,这对网络安全主管部门提出了新的挑战.神州灵云NetSensor网络全流量分析解决方案采用了自主研发的基于多核处理器的网络协议分析专利技术,达到业界较高的抓包处理性能,同时采用业界唯一的网络流量+网络安全统一架构,全面支持云原生,创造性地将全尺寸数据包的分析能力应用于实时流量安全检测和回溯审计领域,使解决方案同时具备了网络应用流量分析和网络安全分析的能力,为保障用户的网络安全提供最原始的全量数据.

摘要： 在网络安全防护中,"攻与防"是永恒不变的主题.文章从网络安全防御角度出发,分别从技术实现、应用场景、应用价值等几个方面对流量分析技术在网络攻防对抗中的应用进行了论述.目的在于论证流量分析技术应用于网络攻防对抗中的技术优势和价值.

摘要： 随着“工业4.0”,“中国制造2025”,“互联网+”、物联网、两化融合进程的不断交叉融合,越来越多的信息技术应用于电网工控领域.工业控制系统的开放程度也越来越高,在为工业生产带来极大推动的同时,也带来了如病毒、木马、黑客入侵、拒绝服务等安全问题.文章介绍了基于工业控制系统网络流量分析的电网工控安全防御手段,通过对电网工控网络流量进行采集、分析和监测,并结合特定的安全策略,快速识别网络中的异常、攻击等行为,并实时告警;同时记录所有网络通信行为,为电网系统的安全事故调查提供依据.

摘要： 在《建筑给水排水设计规范》(GB50015-2003)推荐二次供水设计流量算法保守的背景下,为选择最高效水泵提供依据,从居民实际用水规律的角度出发,对全国不同住宅生活区的用水量进行了长期跟踪测试.研究发现,居民的用水量普遍小于国标计算值,并具有规律性和可预测性.据此以区域差异、户数、住宅类型、用水当量等影响因子为依据,根据实际用水规律设计形成基于流量分析的水泵优化选型软件.以流量4m3/h和10m3/h为例,与根据国标选出的水泵相比,通过选型软件选出的水泵,其效率分别提升32％和17％,且流量越小,节能效果越明显.

摘要： 当前,网络安全流量取证分析市场应用广泛,在流量回溯取证方面面临着检测速率不高、安全事件监测不准、多维态势展示不清晰的特点.设计了一种网络安全大流量回溯分析系统,该系统承载于专用硬件之上,并以旁路形式部署在网络边界或安全域边界,可对企业的全流量进行分析,结合恒安嘉新威胁情报,全方位检测流量异常、网络资产变化、事件行为特征、攻击来源行为并以可视化的界面展示,对于成功的攻击事件能够进行攻击链回放,使用户快速溯源攻击过程.

摘要： 当前,网络安全流量取证分析市场应用广泛,在流量回溯取证方面面临着检测速率不高、安全事件监测不准、多维态势展示不清晰的特点.设计了一种网络安全大流量回溯分析系统,该系统承载于专用硬件之上,并以旁路形式部署在网络边界或安全域边界,可对企业的全流量进行分析,结合恒安嘉新威胁情报,全方位检测流量异常、网络资产变化、事件行为特征、攻击来源行为并以可视化的界面展示,对于成功的攻击事件能够进行攻击链回放,使用户快速溯源攻击过程.

摘要： 当前,网络安全流量取证分析市场应用广泛,在流量回溯取证方面面临着检测速率不高、安全事件监测不准、多维态势展示不清晰的特点.设计了一种网络安全大流量回溯分析系统,该系统承载于专用硬件之上,并以旁路形式部署在网络边界或安全域边界,可对企业的全流量进行分析,结合恒安嘉新威胁情报,全方位检测流量异常、网络资产变化、事件行为特征、攻击来源行为并以可视化的界面展示,对于成功的攻击事件能够进行攻击链回放,使用户快速溯源攻击过程.

摘要： 当前,网络安全流量取证分析市场应用广泛,在流量回溯取证方面面临着检测速率不高、安全事件监测不准、多维态势展示不清晰的特点.设计了一种网络安全大流量回溯分析系统,该系统承载于专用硬件之上,并以旁路形式部署在网络边界或安全域边界,可对企业的全流量进行分析,结合恒安嘉新威胁情报,全方位检测流量异常、网络资产变化、事件行为特征、攻击来源行为并以可视化的界面展示,对于成功的攻击事件能够进行攻击链回放,使用户快速溯源攻击过程.

摘要： 随着互联网行业的迅速发展,网络用户的不断增多带来了与日俱增的流量,为了保护隐私数据,现今对大多数流量都进行了加密.但是对于攻击者而言,通过Internet上网行为的某些方面获取用户隐私仍然是可行的.尝试了一种仅通过跟踪DNS流量来泄漏用户隐私的方法.通过实验表明,如果使用机器学习算法来收集和训练更多用户的DNS流量,则可以仅通过跟踪其DNS查询来确定是正在使用Internet的用户.在网络中选取4个用户并实施了识别算法,评估结果表明,该算法可以实现约80％的识别率.

摘要： 随着互联网行业的迅速发展,网络用户的不断增多带来了与日俱增的流量,为了保护隐私数据,现今对大多数流量都进行了加密.但是对于攻击者而言,通过Internet上网行为的某些方面获取用户隐私仍然是可行的.尝试了一种仅通过跟踪DNS流量来泄漏用户隐私的方法.通过实验表明,如果使用机器学习算法来收集和训练更多用户的DNS流量,则可以仅通过跟踪其DNS查询来确定是正在使用Internet的用户.在网络中选取4个用户并实施了识别算法,评估结果表明,该算法可以实现约80％的识别率.

摘要： 本发明提供了一种流量统计方法、流量质量分析方法及装置，其流量统计方法包括：获取多个报文，并对多个报文进行解析，获得多个报文的源地址和目的地址；将源地址和目的地址均相同的报文分发至同一线程，获得多个目标报文；基于预设的特征库确定目标报文的父协议；对父协议进行解析，获得父协议的协议地址端口表；父协议包括至少一个子协议，协议地址端口表包括子协议的参考协议地址和参考端口；获取目标报文的协议地址和端口，并基于协议地址端口表以及目标报文的协议地址和端口确定多个目标报文中的待统计报文，并根据待统计报文进行流量统计。本发明通过父协议实现子协议的强关联，实现了对父协议下总流量的完整统计。

摘要： 本发明提供的流量分析系统，包括两台采集服务器；与两台采集服务器均通信连接的两台采集点交换机，第一采集点交换机具有第一默认镜像端口和第一备用镜像端口，第一默认镜像端口与第一备用镜像端口发送相同的流量数据，第二采集点交换机具有第二默认镜像端口和第二备用镜像端口，第二默认镜像端口与第二备用镜像端口发送相同的流量数据；两台分流设备，第一分流设备与第一默认镜像端口、第二备用镜像端口均通信连接，第二分流设备与第二默认镜像端口、第一备用镜像端口均通信连接；均经由解码分析端口，与第一分流设备、第二分流设备通信连接的第一解码分析服务器和第二解码分析服务器。本系统能够避免分流设备单点故障导致流量数据丢失。

摘要： 本发明公开一种影像流量分析方法及其相关摄影机，其是用来判断一物件是否通过一监控区域。该影像流量分析方法包含有在关联于该监控区域的一视讯画面中划设两条边界以形成一计数流道，利用该两条边界的相对应端点分别定义该计数流道的一入口分界以及一出口分界，当该物件经由该些边界、该入口分界及该出口分界的其中之一进入该计数流道时设定一起始点，且在该物件经由该些边界、该入口分界及该出口分界的其中之一离开该计数流道时设定一终止点，以及利用该起始点与该终止点，判断该物件是否通过该计数流道。

摘要： 本发明公开了一种基于流量分析的加密网络路径质量分析方法，包括：A、选取加密网络通信过程中的任意中间节点为测量点，采集网络流量；B、对测量点接收到的加密的数据包进行分析，得到IP头部的源地址、目的地址、IPsec头部的SPI，上述三元组确定一个会话。C、分析同一会话的所有数据包，根据数据包IPsec协议头部中的序列号信息，统计出丢包数，最终算出整条链路的丢包率指标。该方法通过分析IPsec加密的数据包，能获得IPsec加密通信路径的质量信息。

摘要： 本发明提供的流量分析系统，包括两台采集服务器；与两台采集服务器均通信连接的两台采集点交换机，第一采集点交换机具有第一默认镜像端口和第一备用镜像端口，第一默认镜像端口与第一备用镜像端口发送相同的流量数据，第二采集点交换机具有第二默认镜像端口和第二备用镜像端口，第二默认镜像端口与第二备用镜像端口发送相同的流量数据；两台分流设备，第一分流设备与第一默认镜像端口、第二备用镜像端口均通信连接，第二分流设备与第二默认镜像端口、第一备用镜像端口均通信连接；均经由解码分析端口，与第一分流设备、第二分流设备通信连接的第一解码分析服务器和第二解码分析服务器。本系统能够避免分流设备单点故障导致流量数据丢失。

摘要： 本发明公开一种影像流量分析方法及其相关摄影机，其是用来判断一物件是否通过一监控区域。该影像流量分析方法包含有在关联于该监控区域的一视讯画面中划设两条边界以形成一计数流道，利用该两条边界的相对应端点分别定义该计数流道的一入口分界以及一出口分界，当该物件经由该些边界、该入口分界及该出口分界的其中之一进入该计数流道时设定一起始点，且在该物件经由该些边界、该入口分界及该出口分界的其中之一离开该计数流道时设定一终止点，以及利用该起始点与该终止点，判断该物件是否通过该计数流道。

摘要： 本发明公开了一种基于流量分析的加密网络路径质量分析方法，包括：A、选取加密网络通信过程中的任意中间节点为测量点，采集网络流量；B、对测量点接收到的加密的数据包进行分析，得到IP头部的源地址、目的地址、IPsec头部的SPI，上述三元组确定一个会话。C、分析同一会话的所有数据包，根据数据包IPsec协议头部中的序列号信息，统计出丢包数，最终算出整条链路的丢包率指标。该方法通过分析IPsec加密的数据包，能获得IPsec加密通信路径的质量信息。

摘要： 本发明属于网络信息安全技术领域，具体涉及一种网络流量分析对抗方法及装置。基于分割流量的网络流量分析对抗方法，包括：步骤一：数据发送端将接收的原始数据包进行分割及封装，获得若干个子数据包；步骤二：将子数据包发送到中间交换结点，并由中间交换节点转发至数据接收端；步骤三：数据接收端接收所有的子数据包，检查无误后，按照顺序将子数据包恢复为原始数据包，发送至目的地或继续转发。本发明相比于其他传统的网络流量分析对抗方法，不引入冗余的数据信息，减少了网络带宽开销和延迟。相比于聚合流量的方法，提升了网络中活跃用户少的情况下的保护效果。

摘要： 本申请涉及一种基于多源网络流量数据的网络流量分析方法和装置。所述方法包括：在网络流数据源部署预训练分类器池，对于每一个数据源，接收当前时刻的多源网络流数据，通过在线分类器对多源网络流数据进行流量分类，每间隔预设时间，将每个网络流数据源收集的数据进行特征处理和变换，将处理得到的流量数据特征和特征变换矩阵传输至流量漂移检测模块；流量漂移检测模块包含历史概念数据，以根据流量数据特征、特征变换矩阵以及历史概念数据，对概念漂移进行检测，若检测到概念漂移，则对多源部署的在线分类器进行重置。采用本方法能对多源网络流量数据进行持续实时准确的分析。

摘要： 本发明涉及一种用于流量分析仪校准的流量调节装置，包括设置有流量调节气门的用于与被检的流量分析仪相连的装置管道，装置管道上连接有标准流量计，装置管道上设置有驱动流量调节气门转动的驱动电机，流量调节装置还包括电机驱动器、用于检测流量调节气门转动角度的角度传感器和用与电机驱动器和标准流量计相连的主控制器，主控制器存储有流量值‑流量调节气门角度关系数据以根据设定流量值控制流量调节阀门转动至设定流量值所对应的预置角度。本发明解决了现有技术中需要人工手动调整流量值而导致的校准效率低下的技术问题。