公开(公告)号：CN114629668A

公开(公告)日：2022-06-14

申请号：CN202011374196.2

申请日：2020-11-27

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 司成祥 ,  王梦禹 ,  王亿芳 ,  毛蔚轩 ,  侯美佳 ,  樊峰峰

IPC: H04L9/40 ,  H04L12/46 ,  H04L45/74 ,  H04L45/745

Abstract: 本发明提供了一种基于伪冒IP的源地址隐藏方法。其中，该方法包括：对主动访问和被动回连的源IP进行隐藏，通过设计G设备，G+设备，流000表设备和VPN服务器，实现访问境外目标及被动回连过程中对源地址的隐藏。其中，G设备根据特定规则将流量导给G+设备；G+设备具备两个网卡，一个与G设备连接，另外一个网卡与流表设备相连；流表设备位于(G+设备以及VPN服务器之间，主要流表创建和数据包修改；正常搭建的VPN服务器，负责用户的接入以及访问。

公开(公告)号：CN112838956A

公开(公告)日：2021-05-25

申请号：CN202110124432.3

申请日：2021-01-29

Applicant: 国家计算机网络与信息安全管理中心 ,  北京天融信网络安全技术有限公司

Inventor： 司成祥 ,  王梦禹 ,  王亿芳 ,  侯美佳 ,  樊峰峰 ,  陈朴 ,  杨亚南 ,  李海峰

IPC: H04L12/24

Abstract: 本发明公开了一种面向用户的网络空间资源分析方法及设备，面向用户的网络空间资源分析方法，包括：获取网络流量；从网络流量中提取网络空间资源信息，以表征网络空间各层资源、以及跨层资源的状态、属性和关系；其中，网络空间资源信息包括针对网络空间的物理层、逻辑层和认知层所提取的资源信息，和针对特定资产和/或特定用户所提取的资源信息。本发明以网络流量监测与分析为基础，在不消耗大量资源的情况下以网络用户为切入点，对网络空间资源进行精准分析，以解决目前网络空间实体资源与网络用户信息无法有效分析关联的问题。