本发明是一种基于链路代价转换的卫星负载平衡方法，该方法是在卫星虚拟拓扑策略的基础上，对拓扑快照进行LEO(低轨)层链路代价转换和分层分流。因此，利用卫星星座运行的可预测性和周期性，将系统运行时间划分为若干个相同的时间段，并在每个时间段个分n个间隙tp，每个时隙内对星间链路进行链路过载判断。对全球覆盖区域进行拥塞等级划分，配合LEO卫星链路实时流量，在链路拥塞时进行代价调整和路径优化，平衡整个网络的流量。并在此基础上配合MEO层卫星网络，对不同服务质量(QoS)的传输业务进行合理的路径选择，在满足高优先级业务时延的同时，提高整网的吞吐量。
本申请实施例公开了基于windows日志对域用户登录认证异常的检测方法及系统，通过获取目标日志事件的存储状态;根据存储状态判断所述目标日志事件是否属于所需事件日志列表;所述所需事件日志列表包括创建计划任务事件、清除事件日志、登录成功事件、登录失败事件、TGT请求事件、ST请求事件、NTLM认证事件和权限分配事件;设置审核策略和事件日志，并记录事件日志;根据哈希传递日志特征、票据传递日志特征、ms14 068日志特征判断是否存在异常日志;若有异常日志，检查是否为运维人员操作，若不是，确认为攻击行为，对目标日志事件对应的资产做应急处理。从而实现更灵活、更高效、更精准的对基于windows日志对域用户登录认证异常进行检测。
发明实施例公开了一种聚类算法中簇数量确定方法、系统、设备及存储介质，本发明实施例根据数据的分布特点构建出判别指数算法，通过判别指数算法建立簇数量与判别指数的关系，取判别指数最小时对应的簇数量作为确定的簇数量，克服了传统聚类算法需要手工指定或者经验指定簇数量的随意性的问题，提升了聚类的效果;与已有的考虑数据分布轮廓系数方法和肘部法相比，确定簇数量过程中更加充分地考虑了数据集数据分布的特点，使聚类效果更好。
本发明涉及一种笔记本终端设备的安全认证方法及系统。该方法包括引入假名保证笔记本终端的身份安全性，并且笔记本终端认证完成后，都会更新秘密参数，保证了认证的安全性。笔记本终端设备通过向服务器进行注册生成对应的秘密参数和PUF秘密值，然后通过三因素认证方式并且引入双线性映射算法和PUF进行加密，这种方式的加密可以达到更高的安全级别。并且该方法是基于秘密值以及更新的秘密值生成的会话密钥，会话密钥分别由笔记本终端设备和服务器生成，这样既保证了会话密钥的安全性，又可以解决会话密钥前后向安全性的问题。本发明能够提高笔记本终端设备通信的安全性，保证用于的隐私安全。
本发明实施例公开了僵尸网络流量的分类方法、装置和电子设备，该分类方法包括：提供样本僵尸网络流量;对所述样本僵尸网络流量提取多个预设特征，根据所述样本僵尸网络的多个预设特征组成关键句;根据具有关键句且具有分类标记的样本僵尸网络流量进行训练，得到基于长短时记忆网络的僵尸网络流量分类模型;通过所述僵尸网络流量分类模型对目标僵尸网络流量进行分类，输出所述目标僵尸网络流量的分类结果。本发明采用多分类模型，可以将其流量按照其所属家族进行分类。本发明基于数据包级别的流量分类，从而大大提高分类的正确率。
本发明涉及一种基于大数据统计的用户账户数据处理方法，包括以下步骤，步骤a，检测用户账户活跃信息;步骤b，向用户账户发送特定权益;统计模块采集统计周期内用户账户的消费次数，并将用户账户的消费次数发送至处理中心，处理中心对采集的用户账户的消费次数进行分析，判定其是否为活跃账户;当采集的用户账户的消费次数不为活跃账户时，统计模块对单个统计周期内用户账户的消费金额进行整合，处理中心对用户账户的消费金额进行分析，判断是否该用户账户发送特定权益，通过本发明，解决了特定权益发放是基于工作人员人工判断，浪费人力，存在容易出错，不够智能，十分不便的问题。
本发明实施例公开了一种基于Lua的工控私有协议检测方法及装置，其中，所述方法包括：利用UI组件以可视化的方式进行组态和Lua编程，定义工控私有协议;其中，所述工控私有协议包括协议格式和扩展的检测逻辑;触发预设的Lua虚拟机启动，并加载定义的所述工控私有协议包括的协议格式和扩展的检测逻辑;基于预设的工控DPI引擎和所述Lua虚拟机实现协议的解析和检测。采用本发明所述的基于Lua的工控私有协议检测方法，能够从工控私有协议的定义到过滤规则的生成形成一体化过程，用户无需更多的介入，大大节省了用户的精力和时间，更加直观和易用性更强，且不需要公开私有协议内容，也不需要重新编码工控DPI引擎解码和检测逻辑。
北京凌云雀科技有限公司申请提供了一种开放虚拟网络的部署方法及装置 ，应用于基于Kube‑ovn构建的Kubernetes系统，该方法包括：针对Openstack的各个服务，建立对应的功能;根据开放虚拟网络OVN的配置信息，对Openstack的虚拟网络服务对应的功能进行插件配置，得到虚拟网络服务插件配置后的Openstack;通过所述虚拟网络服务插件配置后的Openstack部署虚拟机实例，并划分子网，以使所述Kubernetes系统的部署功能根据Openstack的子网划分进行网络规划，得到部署后的OVN。本申请实施例所提出的一种开放虚拟网络的部署方法，实现了在一个OVN系统下的Openstack和Kubernetes混合部署，并进一步实现了Openstack和Kubernetes的网络互通、网络隔离和网络自定义规划，从而提高了Kubernetes系统的安全性，为提高宿主机的资源利用率奠定了基础。
