一种自动检测蜜罐系统的方法和系统

    公开(公告)号:CN117220900B

    公开(公告)日:2024-06-18

    申请号:CN202310870852.5

    申请日:2023-07-14

    Abstract: 本申请公开了一种自动检测蜜罐系统的方法和系统,能够对蜜罐系统功能完整性进行自动检测、对诸多网络协议和工控协议同时进行安全检测、对蜜罐仿真隐蔽性进行自动检测,节省大量人力成本并显著提高了工作效率;对检测人员要求低、能够迅速掌握,检测效率高,并能获取海量数据进行比对、可以快速综合评估、分析、判断蜜罐仿真隐蔽性是否满足需求。

    一种网络协议特征识别系统

    公开(公告)号:CN117579525B

    公开(公告)日:2024-06-11

    申请号:CN202311543921.8

    申请日:2023-11-20

    Inventor: 李非 肖杰

    Abstract: 本发明涉及一种网络协议特征识别系统,尤其涉及计算机网络技术技术领域,包括,样本获取模块,用以获取样本用户进行网络数据传输时的数据;探测分析模块,用以对NAT类型进行分析;报文分析模块,用以对网络协议和连接耗时进行分析;数据构建模块,用以建立数据矩阵,并对数据矩阵进行存储;特征分析模块,用以对特征数据集进行分析和调整;资源获取模块,用以获取用户进行网络传输时的系统资源信息;用户分析模块,用以根据系统资源信息对传输特征进行分析;网络识别模块,用以对NAT类型和网络协议进行识别,还用以对特征数据集进行分析。本发明解决了对NAT类型和网络协议分析效率低,分析不准确的问题。

    一种用于自定义CoAP协议的自动分析验证方法及装置

    公开(公告)号:CN117714210B

    公开(公告)日:2024-06-04

    申请号:CN202410159998.3

    申请日:2024-02-05

    Abstract: 本发明涉及一种用于自定义CoAP协议的自动分析验证方法及装置,包括:分别对标准CoAP协议和自定义CoAP协议进行形式化描述,并基于此分别构建标准CoAP协议公理化模型和自定义CoAP协议符号模型,将自定义CoAP协议与标准CoAP协议进行匹配,得到自定义CoAP协议的裁剪位置结果;基于裁剪位置结果,将标准CoAP协议公理化模型映射到自定义CoAP协议符号模型中,得到自定义CoAP协议公理化模型;依据自定义CoAP协议部署的网络环境选择威胁模型,并确定在威胁模型下自定义CoAP协议对应的安全属性;针对选择的威胁模型,进一步细化调整自定义CoAP协议公理化模型结构,得到Tamarin模型;将Tamarin模型与需要验证的安全属性输入Tamarin验证器,得到验证结果。本发明用于自定义CoAP协议的安全验证。

    一种终端通讯协议性能测试系统、方法、车辆及存储介质

    公开(公告)号:CN115883431B

    公开(公告)日:2024-06-04

    申请号:CN202211511096.9

    申请日:2022-11-29

    Abstract: 本发明涉及终端通讯协议技术领域,提供了一种终端通讯协议性能测试系统、方法、车辆及存储介质,方法步骤为:先准备被测协议栈源码,或者动态库导入系统中;然后用户在系统中设置配置测试场景;再调试测试场景,若调试失败,则返回到测试场景配置页面重新配置,若调试通过,则系统提示成功,并保存测试场景;再将所有测试场景配置调试通过后,添加到测试项目中,作为运行测试项;最后运行项目,系统将按照添加的测试场景依次跑完每一测试场景,并统计结果,系统按照每个测试场景的配置项,输出测试报告。本发明能够快速推进车端智能化新平台、新硬件、新架构下通讯协议栈的性能调优,实现车端智能化的快速发展。

    传输层协议测试方法、设备及存储介质

    公开(公告)号:CN118101531A

    公开(公告)日:2024-05-28

    申请号:CN202410081084.X

    申请日:2024-01-19

    Inventor: 张川 李军 张社广

    Abstract: 本发明提供一种传输层协议测试方法、设备及存储介质,方法包括:响应于脚本执行指令,执行脚步执行指令指示的传输层协议脚本;在传输层协议脚本为服务端TCP协议脚本的情况下,响应于接收到的当前模拟客户端状态的服务器发送的TCP连接建立请求,与服务器建立TCP连接,或者在传输层协议脚本为客户端TCP协议脚本的情况下,向当前模拟服务端状态的服务器发送的TCP连接建立请求;基于TCP连接持续接收或发送由TCP协议封装的数据流,在传输过程中对异常行为进行拦截和记录,并生成异常日志存储;本发明能够解决网络测试仪的定制化能力有限,通常只提供一些固定的测试功能,不能满足所有用户的需求,存在的无法满足测试需求的问题;能够更好地满足特定测试需求。

    NCLink协议模糊测试方法、装置、设备及存储介质

    公开(公告)号:CN118075176A

    公开(公告)日:2024-05-24

    申请号:CN202410131551.5

    申请日:2024-01-30

    Abstract: 本发明公开了一种NCLink协议模糊测试方法、装置、设备及存储介质,其中NCLink协议模糊测试方法的步骤包括:基于NCLink协议的多种接口指令的数据格式编写多种数据模板,基于一种数据模板定义测试数据;利用代理工具的字段选取策略和变异算法对测试数据中的字段进行选取和数据变异,以得到指令变异数据;通过代理器将得到的指令变异数据发送至适配器;利用适配器对接收的指令变异数据进行读取、解析和转换;判断适配器是否处于异常状态,若适配器处于异常状态,则收集适配器的异常信息。本发明NCLink协议模糊测试方法能够发现和检测出适配器中的NCLink协议的编程错误和安全漏洞,以便于对适配器进行漏洞修复,进而有效地提高NCLink协议的安全性及稳定性。

    一种基于ZYNQ的航电多协议总线测试平台

    公开(公告)号:CN116192716B

    公开(公告)日:2024-05-17

    申请号:CN202310173894.3

    申请日:2023-02-28

    Abstract: 本发明公开了一种基于ZYNQ的航电多协议总线测试平台,包括PC机及测试台,测试台包括FPGA可编程门阵列ZYNQ子系统、电源模块、多协议总线收发模块、继电器阵列模块、待测信号接入模块、离散量生成模块、网络接口模块和SPI通信接口模块。本发明一方面能够实现机载航电系统中GPM板卡和IOC板卡协作完成的ARINC664、ARINC429、ARINC717以及模拟量和离散量等多种协议数据转换功能测试,另一方面能够兼容航电系统其他设备的多种协议总线通信测试及不同总线之间的数据转换测试,其中所能测试的总线包括ARINC664、ARINC429、ARINC717、ARINC708以及ARINC825。同时,本发明还能够实现GPM板卡的离散量测试、网络连接测试和SPI通信测试。本发明对于保障航电设备及多种协议总线功能的可靠性以及飞机的安全性具有重要意义。

Patent Agency Ranking