-
公开(公告)号：CN106027559A
公开(公告)日：2016-10-12
申请号：CN201610523216.5
申请日：2016-07-05
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
IPC: H04L29/06
CPC classification number: H04L63/1416
Abstract: 本发明提供了一种基于网络会话统计特征的大规模扫描行为的检测方法，属于互联网安全技术领域。本发明对捕获的原始网络数据，按协议类型筛选分类；再从数据中还原每个会话，将会话按照源IP聚类；统计每个IP所有会话的异常返回值数目，计算出异常返回值与正常返回值的数目比值；分析每个IP所有会话的请求模式，观察异常返回值对应的请求模式是否一致；根据比值和请求模式判断是否有攻击行为，当有攻击行为时，获取攻击者和攻击目标的IP信息，并相应地做出处理措施。本发明的实际可行性十分高，检测方法具有普遍性，可以识别出攻击者对任意IP做扫描的情况，并有机率检测未知的攻击方式。
-
公开(公告)号：CN119696765A
公开(公告)日：2025-03-25
申请号：CN202411755074.6
申请日：2024-12-03
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了不可信环境密钥管理方法，涉及密钥管理技术领域，该方法包括：生成随机盐值；基于所述随机盐值，对明文特征库与程序源码进行加盐计算，确定密态特征库与含盐程序；建立可信通道，通过可信通道，将密态特征库与含盐程序发送至不可信终端环境并进行加载；获取输入的网络数据报文，基于密态特征库与含盐程序，对不可信终端环境内输入的所述网络数据报文进行管理。本发明解决了现有技术中不可信终端环境中存在的特征库数据易泄露、遭受攻击风险高、特征匹配性能低以及网络数据报文管理缺乏有效机制的技术问题，达到了在不可信终端环境下保障数据安全，提高特征匹配性能以及确保网络通信正常有序的技术效果。
-
公开(公告)号：CN119182839A
公开(公告)日：2024-12-24
申请号：CN202411177872.5
申请日：2024-08-26
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L69/22
Abstract: 本发明提供一种数据包解析处理方法、装置、电子设备及存储介质，其中方法包括：确定目标协议数据包中未被对应的目标标准化网络协议正确识别的未识别字段以及未识别字段的字段数据；基于未识别字段的关联字段的目标通用数据解析策略和目标自定义数据解析策略，确定多个目标数据解析策略；每个目标数据解析策略用于对未识别字段和字段数据进行解析；对多个目标数据解析策略各自的解析结果进行结果判决，并基于判决结果确定目标协议数据包的解析处理结果。本发明支持对基于标准协议修改的非标准协议开展流量解析工作，对于经过人为修改的协议中传输的数据包可以识别其所含的标准协议字段和非标准协议字段，提高了解析数据包的成功率和准确率。
-
公开(公告)号：CN118298002A
公开(公告)日：2024-07-05
申请号：CN202410500397.4
申请日：2024-04-24
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所
Abstract: 本说明书涉及电数字处理技术领域，尤其涉及一种网络安全图像目标检测模型算法优化的方法及装置。所述方法包括：获取图像目标检测模型预测得出的预测边界框，所述预测边界框用于表征检测目标在样本图像中的预测位置；根据所述目标边界框的第一目标顶点和所述预测边界框的第二目标顶点之间的距离，确定所述目标边界框和所述预测边界框之间的距离误差，其中，所述第一目标顶点与所述第二目标顶点匹配；基于所述距离误差对第一交并比进行修正，得到第二交并比，所述第一交并比为第一区域和第二区域的交集区域和并集区域之间的面积比值；根据所述第二交并比对应的损失函数，对图像目标检测模型进行训练，得到训练后的图像目标检测模型的参数。
-
公开(公告)号：CN117640329A
公开(公告)日：2024-03-01
申请号：CN202311424488.6
申请日：2023-10-30
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本申请提供一种自治系统的组织机构映射方法及相关设备，首先以自治系统号码作为分类依据，将相同的自治系统号码对应的自治系统信息进行合并，再进行数据清洗，然后以自治系统信息作为分类依据，对经过数据清洗的多个合并待处理属性数据进行分类，得到并利用编辑距离算法对多个第一属性数据组进行相似度分析，得到并以相似度分析结果作为分类依据，再次对第一属性数据组进行划分，得到多个第二属性数据组，第二属性数据组表示与第二组织机构对应的第二属性数据的集合，将第二组织机构以及与第二组织机构对应的第二属性数据进行关联存储，通过多次分类的方式以及在不同分类过程中使用不同属性数据作为分类依据，能够保障映射准确率。
-
Patent Agency Ranking
公开(公告)号：CN116561767A
公开(公告)日：2023-08-08
申请号：CN202310574332.X
申请日：2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明属于网络安全技术领域，公开了一种漏洞评估方法、装置、设备及存储介质。本申请通过获取目标漏洞对应的漏洞公布信息及实际攻击信息；对实际攻击信息进行解析，根据解析结果确定第一评估指标分值；根据漏洞公布信息及实际攻击信息进行漏洞利用预测，确定第二评估指标分值；根据第一评估指标分值及第二评估指标分值生成目标漏洞的利用度分值，利用度分值用于表征目标漏洞被利用的可能性。由于是根据可表征漏洞被利用的难度的第一评估指标分值及可表征漏洞被利用几率的第二评估指标分值构建目标漏洞的利用度分值，保证构建的利用度分值可准确的表征目标漏洞被利用的可能性，实现了对漏洞的可利用性的准确量化。
-
公开(公告)号：CN109992514B
公开(公告)日：2023-04-07
申请号：CN201910257181.9
申请日：2019-04-01
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明提供了一种基于可视化内容的移动应用动态分析方法，包括：点击移动应用中各类可视化内容元素，触发移动应用的动态行为，对动态行为进行分类，记录可视化内容元素和对应的动态行为；在记录中提取可视化内容元素的特征向量，根据动态行为分类的结果，构造动态行为关于可视化内容元素特征向量的关系模型；根据关系模型，预测点击待执行动态分析的移动应用的任意可视化内容元素后产生每类动态行为的概率，即动态行为触发概率；根据动态行为触发概率，采用点击策略点击待分析移动应用页面中的可视化内容元素，触发移动应用动态行为，完成对移动应用的动态分析。本发明的方法可以提高移动应用功能性测试效率和安全性测试效率。
-
公开(公告)号：CN111211935B
公开(公告)日：2021-06-25
申请号：CN201911365996.5
申请日：2019-12-26
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/26 , H04L12/741 , H04L12/751 , H04L29/08
Abstract: 本发明公开了一种高效应用级并发探测实现方法，网络处理器收到保活请求的定时消息；读取将要向哪个服务器发送保活请求包；查找保活表，键值为保活路径标识；若服务器群被单业务引用时，保活路径标识由服务器群中的服务器和引用业务唯一决定；若服务器群被多业务引用时，保活路径标识仅由服务器决定；若未成功匹配保活表，丢弃消息；若成功匹配保活表，更新该保活路径的状态；构建对应服务器的保活包，并填入保活路径标识，若服务器群被多业务引用时，则在构建的保活包后增加一个位图，用位图标识出所有引用的业务；将上一步骤构建完毕的保活包发送到后端服务器。本发明引入位图标定服务器和业务引用关系，减少探测报文的发送量，提高探测效率。
-
公开(公告)号：CN112350771A
公开(公告)日：2021-02-09
申请号：CN202011360953.0
申请日：2020-11-27
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
IPC: H04B10/032 , H04L12/24 , H04L12/26
Abstract: 本申请提供一种主控板软启动处理方法及装置。所述方法及装置能够实现，一方面，在确定主控板软启动时起的预设时长内，业务板从串接接入模式切换为关断接入模式，最大程度的中断流量进入网络，实现对流量的管控，提高网络安全性；另一方面，当主控板软启动超过预设时长，业务板确认软启动过程出现异常，从关断接入模式切换为旁路保护状态，透传流量进入网络，从而实现智能切换业务板的工作模式，避免中断用户流量的时间过长。
-
公开(公告)号：CN112217650A
公开(公告)日：2021-01-12
申请号：CN201910613031.7
申请日：2019-07-09
Applicant: 北京邮电大学 , 国家计算机网络与信息安全管理中心
Abstract: 本发明提供了网络阻塞攻击效果评估方法、装置及存储介质，所述方法包括步骤：确定网络阻塞攻击对应的评估指标；监控网络并对确定的评估指标进行数据采集和存储；预处理所述评估指标的数据；将已有的网络攻击评价数据作为样本，采用算法挖掘所述评估指标之间的比较隶属度，并建立为模糊评估矩阵；将模糊矩阵改造为模糊一致矩阵；计算所述评估指标的单层权重向量；计算攻击态势值评价矩阵。本申请通过数据挖掘中的特征提取的方法来建立模糊评估矩阵，实现对隐马尔可夫模型的改进并以此进行分析计算，辅助专家评估，能够对阻塞攻击效果更准确客观的评估，提升了有效性和实时性。
-
-
-
-
-
-
-
-
-
Search Results
89
records
(took 0.073 seconds)
