-
公开(公告)号:CN114500623A
公开(公告)日:2022-05-13
申请号:CN202210047935.X
申请日:2022-01-17
Applicant: 北京永信至诚科技股份有限公司
IPC: H04L67/131 , H04L67/141 , H04L51/046 , H04L9/40
Abstract: 本申请提供了一种网络靶场互联互通方法,包括:在第二网络靶场获取到第一网络靶场的靶场定义信息后,若第二网络靶场按照第一网络靶场的要求进行了靶场注册申请,则在注册申请的同时,将第二网络靶场的靶场定义信息提供给第一网络靶场,第一网络靶场与第二网络靶场是同构或异构的网络靶场;若第一网络靶场确认通过了第二网络靶场的靶场注册申请,则二者完成安全连接;若第一网络靶场或第二网络靶场基于互相知晓的靶场定义信息发起任务协同请求,则使第一网络靶场与第二网络靶场进行任务协同。本申请在不影响网络靶场内部的情况下,实现了同构或异构平台的任务协同。本申请还提供了一种网络靶场互联互通装置、设备及可读存储介质。
-
公开(公告)号:CN114422201A
公开(公告)日:2022-04-29
申请号:CN202111625365.X
申请日:2021-12-28
Applicant: 北京永信至诚科技股份有限公司
Abstract: 本发明提供了网络靶场大规模用户远程接入方法和系统,解决现有接入方案缺少统一有效的接入基础架构无法满足网络高效接入、安全管控的技术问题。方法包括:建立网络靶场的安全接入过程和业务应用资源间的认证信息映射和认证过程传递;在安全接入过程中对安全接入服务的资源分配进行监控;在安全接入建立时向接入方提供路由标识和路由策略,形成网络靶场确定区域的接入优化。形成能够适应大规模用户远程接入时接入与资源统一响应、动态配置的基础处理架构,实现在网络靶场边缘完成安全、简单、有效的远程接入用户鉴权。满足接入情况下资源调度扩展和资源利用率和服务质量的提升。实现指定区域访问的灵活路由调度,达到应用规模和应用效率精准控制。
-
公开(公告)号:CN114327757A
公开(公告)日:2022-04-12
申请号:CN202111571064.3
申请日:2021-12-21
Applicant: 北京永信至诚科技股份有限公司
IPC: G06F9/455
Abstract: 本申请提供了一种网络靶场工具投递方法,其应用于第一物理设备,第一物理设备包括宿主机以及部署的至少一套虚拟机,基于此,利用宿主机,接收第二物理设备发送的目标虚拟机的工具软件,并通过宿主机的文件系统硬件接口,将该工具软件传递到目标虚拟机的指定目录下,然后,利用目标虚拟机,对指定目录进行轮询和扫描,以从指定目录下获取工具软件。本申请可以通过文件系统的方式实现工具软件的高效传输,可满足网络不可达等情况下的传输需求,并且,这种方式实现了工具软件的高效安装部署,提高了用户体验度。本申请还提供了一种网络靶场工具投递装置、设备及可读存储介质。
-
公开(公告)号:CN114240013A
公开(公告)日:2022-03-25
申请号:CN202110874719.8
申请日:2021-07-30
Applicant: 北京永信至诚科技股份有限公司
Abstract: 本发明提供了一种面向关键信息基础设施的防务指挥方法和系统,属于网络安全技术领域,解决现有关键信息基础设施上防务管理不足的技术问题。该方法包括:获取关键信息基础设施的警示信息和告警数据,处理警示信息和告警数据,得到态势感知数据并在GIS地图中进行可视化展示;分析警示信息和告警数据,得到网络安全线索,确定响应任务并给出处置建议;根据GIS地图中警示的发生位置获取防务资源分布情况由指挥调度中心下达调度命令。本发明能够及时获取关键信息基础设施的警示信息,提供有效的处置建议并且进行合理调度响应,在出现警示时第一时间对关键信息基础设施进行保护。
-
公开(公告)号:CN114157464A
公开(公告)日:2022-03-08
申请号:CN202111392232.2
申请日:2021-11-23
Applicant: 北京永信至诚科技股份有限公司 , 北京五一嘉峪科技有限公司
Abstract: 本发明提供了一种网络测试监控方法及监控系统,解决现有测试服务缺乏有效技术手段进行端到端监控管理的技术问题。方法包括:形成测试人力资源监控过程;形成测试接入资源监控过程;形成测试链路资源监控过程;根据资源监控过程中的资源应用状态触发监控联动过程;在资源监控过程中,根据测试人员测试进度建立定向传输链路传输阶段性测试数据。从客户漏洞隐私安全角度出发,对测试严格把控,实名制管理从源头杜绝测试隐患,最大程度保障人员安全。专属测试链路通道,严格保障测试过程安全可控,测试行为全程记录,具有流量审计功能,让测试过程全程可见。全流量监控测试行为,可针对异常行为进行一键阻断操作。审核服务模式灵活。
-
公开(公告)号:CN114090263A
公开(公告)日:2022-02-25
申请号:CN202111435722.6
申请日:2021-11-29
Applicant: 北京永信至诚科技股份有限公司 , 北京五一嘉峪科技有限公司
Abstract: 本发明提供了一种网络安全竞赛平台、竞赛实施方法和竞赛实施系统,解决现有人才的培养和选拔缺乏优质、可靠的网络教育资源的技术问题。平台,包括:基础设施层,用于通过至少一个公有云资源形成竞赛平台基础硬件资源的部署;云资源层,用于建立配置基础硬件资源的应用管理资源,通过应用管理资源完成竞赛平台基础应用的部署形成业务软件资源;应用中间层,用于通过竞赛业务逻辑调度业务软件资源建立竞赛业务资源,并形成竞赛业务实施过程的业务数据保障资源;平台业务层,用于在竞赛业务具体实施过程中通过业务数据保障资源形成竞赛辅助业务。通过上述资源形成竞赛业务的有效规划和调度,使得竞赛观赏性、公正性和维护性得以大幅提高。
-
公开(公告)号:CN113872831A
公开(公告)日:2021-12-31
申请号:CN202111141364.8
申请日:2021-09-28
Applicant: 北京永信至诚科技股份有限公司 , 北京五一嘉峪科技有限公司
Abstract: 本发明提供了网络测试可视化系统和方法,解决现有测试工程中测试数据缺乏可读性,无法对测试过程形成直观评估的技术问题。系统包括:业务分配响应装置,用于实时接收测试业务中的测试数据,建立确定测试业务的测试项目缓存序列;业务过程感知装置,用于对确定测试业务的阶段性测试结果进行测试时序性特征和测试描述维度的识别,形成测试项目的过程描述数据;可视过程建模装置,用于形成对过程描述数据进行视觉表达的可视化交互对象,根据人机交互控制可视化交互对象按需布局,形成测试业务的可视化展示过程。将整体测试业务和独立测试项目的测试过程直观展示,实施监控和有序调度,从而实现众测项目全生命周期监控的信息规范化、自动化和可视化。
-
公开(公告)号:CN113794677A
公开(公告)日:2021-12-14
申请号:CN202110856968.4
申请日:2021-07-28
Applicant: 北京永信至诚科技股份有限公司
Abstract: 本申请公开了一种高交互蜜罐的控制方法,所述方法可以实现蜜罐系统中的集中管理中心自动获取虚拟机系统中的终端安全代理的策略获取脚本,并可以对所述目标策略进行评估以及调整,得到调整后的目标策略,并将所述调整后的目标策略返回所述终端安全代理,以便所述终端安全代理将所述目标策略更新为所述调整后的目标策略,本申请可以实现策略获取、策略调整以及策略下发的自动化管理,还有实现了策略的自动化执行和更新,并简化了对所述目标策略进行评估以及调整的复杂度,解决了实时交付的问题,并能实现策略的统一管理执行,降低了高交互所需的交付成本、管理成本,以及提高了在虚拟机中部署策略的灵活性。
-
公开(公告)号:CN113780974A
公开(公告)日:2021-12-10
申请号:CN202110907388.3
申请日:2021-08-09
Applicant: 北京永信至诚科技股份有限公司
Abstract: 本申请公开了一种网络安全服务管控系统,该网络安全服务管控系统通过活动策划授权模块、资源配置模块、业务模块、审计模块和成果模块的相互配合,可以实现自动根据目标网络安全服务任务,生成资源配置文件,并利用资源配置文件执行目标网络安全服务任务,以及对执行目标网络安全服务任务的过程进行审计监督,解决了现有技术中安全服务所需资源分散、运维复杂、风险管控策略不一致、自动化程度低等问题,提供统一的虚拟化操作界面及可控链路,实时审查和全面审计操作人员对网络安全服务在中的操作行为及流量,实现全程稳定规范与安全可控,有效检验安全服务成效,全面升级安全防御体系。
-
公开(公告)号:CN112668025A
公开(公告)日:2021-04-16
申请号:CN202011626928.2
申请日:2020-12-30
Applicant: 北京永信至诚科技股份有限公司 , 北京五一嘉峪科技有限公司
Abstract: 本申请实施例公开了一种漏洞挖掘管理方法、系统、设备及可读存储介质,通过身份识别子系统对测试对象进行身份审核和能力认证;安全通道子系统与授权漏洞发掘的系统建立安全路径;实时监控子系统对所述测试对象的漏洞挖掘操作行为、业务日志和网络流量进行实时监控;漏洞信息安全保护子系统对所述测试对象提交的漏洞信息进行安全保护,并验证漏洞信息的有效性以及进行安全交付。从而可以防止未知攻击者的非法或不合规的系统攻击行为,并能防止真实漏洞信息的泄漏扩散和非法买卖,保障系统网络安全。
-
-
-
-
-
-
-
-
-