张恒
- 作品数：18 被引量：2H指数：1
- 供职机构：中国互联网络信息中心更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- DNS域名异常访问监控方法及装置
- 本发明实施例提供一种DNS域名异常访问监控方法及装置，方法包括：统计DNS查询报文中的DNS域名，得到第一域名集中所包含域名的访问次数和访问次数降序排名；其中，第一域名集为当前统计周期内访问次数降序排名在前的多个域名的集...
- 张恒张鹏孙才刘永祥
- 文献传递
- 一种基于关键词权重的涉黄网站检测方法及装置
- 本发明涉及一种基于关键词权重的涉黄网站检测方法及装置。该方法利用词频统计生成涉黄网站和非涉黄网站都出现的涉黄关键词的识别权重值即第一识别权重；然后对非涉黄网站中没有出现的涉黄关键词，通过KNN实现TextRank权重到涉...
- 张恒张聪刘冰张立坤
- 文献传递
- 一种基于DNS报文深度解析的缓存中毒检测方法及装置
- 本发明公开了一种基于DNS报文深度解析的缓存中毒检测方法及装置，能够及时探测DNS缓存投毒攻击的发生,并告警；而且，DNS缓存中毒以后,能准确报告DNS服务器缓存中网络域名地址的变化,使DNS服务器运维人员能及时更正DN...
- 李晓东李洪涛张恒张鹏孙才姜涛
- 文献传递
- 基于HDBSCAN的多模态高效不良网页聚类算法设计
- 2024年
- 自二十一世纪以来,大量网页在互联网中被构建,为人们提供了各种信息,不仅加快了信息交换的速度,而且使信息流通的成本大大降低。与此同时大量不良网站不断涌现,然而对于不良网页的认定多基于人工识别,无法应对不良网站的大规模出现,因此提出基于HDBSCAN的多模态高效不良网页聚类算法。利用HDBSCAN对不良网页图片进行初步聚类,对初步聚类的结果叠加使用不良网页文本信息、不良网页结构信息等多个信息要素进一步归类合并,将相似网页合并为一个大而全的图片集合。实验结果表明,相比于HDBSCAN,改进后的聚类算法提高了聚类质量,具有更好的聚类效果,不良网站的处理效率得到明显提升。
- 史磊邓桂英张恒刘宇肖建芳
- 关键词：多模态不良网页聚类
- 基于区块链的异常域名监测方法及装置
- 本发明实施例提供了一种基于区块链的异常域名监测方法及装置，所述方法包括：为DNS服务网络的DNS服务监测网络建立区块链；区块链上的每个监测节点均获取本地监测节点上监测到的异常域名，并将本地监测节点上监测到的异常域名发送给...
- 张恒曾宇
- 文献传递
- DNS流量异常检测方法、装置、电子设备及存储介质
- 本发明提供了一种DNS流量异常检测方法、装置、电子设备及存储介质，所述方法包括：获取DNS流量的历史数据和当前数据；根据DNS流量的历史数据和当前数据，获取残差数据，所述残差数据包括历史数据的残差数据和当前数据的残差数据...
- 张恒张鹏孙才
- 文献传递
- 一种基于图表征学习的域名池发现方法及装置
- 本发明属于网络技术领域，具体涉及一种基于图表征学习的域名池发现方法及装置。该域名池发现方法包括：获取域名相关信息；基于域名相关信息构建域名知识图谱；基于域名知识图谱生成图节点的向量表示；从知识图谱中选取域名节点的向量，对...
- 史磊徐尧张恒邓桂英
- 网络地址的探测方法及装置、系统、电子设备
- 本申请提供一种网络地址的探测方法及装置、系统、电子设备，先基于已知的网络地址利用条件变分自编码器预测地址，再对预测地址进行探测。与基于地址空间扫描网络地址的方式相比，具有较高的效率，能够实现快速探测。并且，对预测地址进行...
- 杨学张立坤张恒
- 一种DNS反射放大攻击检测方法、装置及系统
- 本发明提出了一种DNS反射放大攻击检测方法、装置及系统，所提出的方法包括：接收镜像的DNS应答报文；解析DNS应答报文中的DNS应答报文信息并进行数值统计，得到统计数值；以及，在统计数值超过该统计数值所对应的设定阈值时发...
- 张恒张鹏姜涛孙才杨鞠华
- 文献传递
- 一种DNS域名异常访问检测方法及装置
- 本发明提供一种DNS域名异常访问检测方法，步骤包括：获取DNS服务器与DNS客户端的镜像DNS报文；对所述DNS报文的DNS数据进行KL散度计算；如果KL散度大于一散度阈值，则对当前周期内的各域名进行KL散度贡献度计算；...
- 张恒姜涛张鹏孙才杨鞠华
- 文献传递
