用于网络安全兵棋推演的资产和行为建模系统

    公开(公告)号:CN118677653A

    公开(公告)日:2024-09-20

    申请号:CN202410717782.4

    申请日:2024-06-04

    Abstract: 本发明公开了一种用于网络安全兵棋推演的资产和行为建模系统。其中,该用于网络安全兵棋推演的资产和行为建模系统包括:参数设置模块,用于描述资产的各类属性,其中,资产至少包括:服务器、交换机、路由器、终端、防火墙、工业控制设备;资产操作模块,用于描述资产的可执行操作,并模拟资产的各类网络攻击行为和各类网络防守行为;输入模块,用于模拟资产的输入信息,其中,输入信息至少包括:网络流量、操作;输出模块,用于模拟资产的输出信息。本发明解决了相关技术中用于网络安全的兵棋推演的资产建模方式构建出来的资产难以模拟资产的各种行为,导致推演难以模拟真实攻击行为的技术问题。

    网络的选择方法、选择装置和网络选择系统

    公开(公告)号:CN117939499A

    公开(公告)日:2024-04-26

    申请号:CN202410099224.6

    申请日:2024-01-23

    Abstract: 本申请提供了一种网络的选择方法、选择装置和网络选择系统,该方法包括:获取多个网络的网络参数;对多组网络参数采用一致矩阵法计算各网络参数之间的权重得到权重矩阵;对所有的业务类型采用一致矩阵法计算各业务类型之间的权重,得到业务判断矩阵,同时对业务判断矩阵进行特征值计算处理得到业务权重向量;根据业务权重向量计算得到所有的网络参数对应的权重值并生成权重向量;对权重矩阵进行标准化处理得到标准化权重矩阵,计算标准化权重矩阵和权重向量的转置的乘积得到网络权重向量,并选择网络权重向量中最大值所对应的网络进行通信。该方法解决了现有技术中所有业务类型用相同的标准竞争网络资源,难以满足各类业务需求的问题。

    一种逻辑漏洞防护方法和系统
    66.
    发明公开

    公开(公告)号:CN115442110A

    公开(公告)日:2022-12-06

    申请号:CN202211054804.0

    申请日:2022-08-31

    Abstract: 本申请公开了一种逻辑漏洞防护方法和系统,其中方法包括:客户端利用对用户token、随机数、时间戳以及明文数据生成第一签名,利用预置加密算法对第一签名、随机数、时间戳和明文数据加密,生成第一密文,对预置加密算法的初始向量和密钥分别进行加密,生成第二密文和第三密文,将第一密文、第二密文和第三密文发送至服务端;服务端对第二密文和第三密文进行解密,得到初始向量和密钥,利用初始向量和密钥对第一密文进行解密,得到第一签名、随机数、时间戳和明文数据,通过随机数和时间戳验证明文数据是否为重放数据包,若是,则拒绝响应,若否,则利用明文数据生成第二签名,对比第一签名和第二签名是否一致,以得到明文数据是否被篡改的对比结果。

    基于weblogic的自动化渗透测试方法和装置

    公开(公告)号:CN115378709A

    公开(公告)日:2022-11-22

    申请号:CN202211012402.4

    申请日:2022-08-23

    Abstract: 本申请提供了一种基于weblogic的自动化渗透测试方法和装置,获取weblogic漏洞检测数据包;对weblogic漏洞检测数据包进行检测,根据检测结果来确定是否存在weblogic漏洞;当存在weblogic漏洞时,定位配置文件;根据配置文件的标签信息通过正则匹配,查找weblogic服务的目标服务器的名称;根据目标服务器的名称在服务器目录中找到相应目录;在相应目录中找到目标文件夹,将webshell上传至目标文件夹;连接webshell,接管目标服务器。该方法通过weblogic的配置文件准确定位目标服务器中上传webshell所在目录,达到了自动化利用weblogic漏洞的效果。

    一种移动应用APK防篡改的方法

    公开(公告)号:CN108923910B

    公开(公告)日:2021-06-25

    申请号:CN201810763998.9

    申请日:2018-07-12

    Abstract: 本发明公开了一种移动应用APK防篡改的方法,首先获取移动应用APK的数字签名与循环冗余校验码,加密后保存在服务器中,将移动应用APK发布到网络上供用户下载并安装使用后,客户端每次网络访问请求都需要发送与服务器采用同样加密方式加密的数字签名与循环冗余校验码,验证通过后服务器与客户端才能通过网络连接进行数据交互,所述移动应用APK防篡改的方法,通过在客户端每次进行网络访问时与服务器校验APK经过加密的数字签名与循环冗余校验码,为移动应用APK防篡改提供了一种全新且简便快捷的方式,可有效避免APK被篡改放入恶意代码,更好地保障用户的数据安全与自身利益。

Patent Agency Ranking