基于信息碎片化处理的集群通信方法

    公开(公告)号:CN105391697A

    公开(公告)日:2016-03-09

    申请号:CN201510688101.7

    申请日:2015-10-21

    IPC分类号: H04L29/06

    CPC分类号: H04L63/18

    摘要: 本发明提供一种基于信息碎片化处理的集群通信方法,用于将发送端输出的信息传送至接收端,其中,所述发送端与所述接收端之间连接有若干相互连接的节点,该方法包括以下步骤:步骤1,将全部所述节点分成若干组,并将所有组进行随机排序;步骤2,将所述发送端输出的所述信息分成若干部分;以及步骤3,使每部分信息分别依次通过各组节点中的不同节点传送至所述接收端。本发明能够对信息进行安全传输,并能实现资源高效、合理的利用,从而提高节点转发效率并且保证信息的保密性。

    一种信息安全传输代理系统

    公开(公告)号:CN105245530A

    公开(公告)日:2016-01-13

    申请号:CN201510688059.9

    申请日:2015-10-21

    IPC分类号: H04L29/06

    CPC分类号: H04L63/0281 H04L63/1408

    摘要: 本发明提供一种信息安全传输代理系统,包括信息传输模块、安全监测模块、数据库模块、网络接口模块及调度控制模块,其中,信息传输模块包括若干功能等价、结构相异的子传输节点;安全监测模块监测信息传输模块的安全状态信息,并根据安全状态信息生成安全情况报告并将安全情况报告存储至数据库模块中,定期对数据库模块中的安全情况报告进行分析,并在安全情况报告中出现预定的异常情况时向调度控制模块输出相应的警报报告;调度控制模块根据安全情况报告和警报报告对信息传输块中对应的子传输节点进行相应的调度控制处理。本发明基于异构冗余、信息传输随机化、动态化思想,实现了信息传输在代理系统中的高完整性、高保密性和高安全性的目的。

    一种异构冗余架构网站的测试方法及装置

    公开(公告)号:CN111368231B

    公开(公告)日:2023-12-15

    申请号:CN202010107417.3

    申请日:2020-02-21

    摘要: 本申请提供了一种异构冗余架构网站的测试方法及装置,其中,方法包括:调用configparser读取预先提取的初始网站的网页资源信息;调用selenium中的find‑element‑by‑css‑selector方法,使得find‑element‑by‑css‑selector方法依据网站资源信息,对异构冗余架构网站进行资源定位,得到异构冗余架构网站中是否存在网站资源信息的结果,通过selenium中的find‑element‑by‑css‑selector(css‑name).click()方法和find‑element‑by‑css‑selector(css‑name).send‑keys(textinfo)方法模拟网页操作,测试异构冗余架构网站中的网页是否对用户提供正常功能。本申请可以实现对异构冗余架构网站是否能够向用户提供正常功能的测试。

    一种适用于冗余信息系统的攻击面建模方法及装置

    公开(公告)号:CN108881272B

    公开(公告)日:2021-02-19

    申请号:CN201810724815.2

    申请日:2018-07-04

    IPC分类号: H04L29/06

    摘要: 本申请公开了一种适用于冗余信息系统的攻击面建模方法及装置,应用于冗余信息系统,冗余信息系统由多个功能等价的子系统组成;方法包括:识别冗余信息系统内部各个子系统的攻击面资源,对各个子系统进行攻击面建模,依据每项攻击面资源的安全威胁程度及被利用的难度,确定各项攻击面资源的攻击效费比,针对冗余信息系统结构特性,分析出冗余信息系统内部各个子系统间攻击面的行为操作,执行冗余信息系统内部的攻击面行为操作后,确定冗余信息系统整体的攻击面,根据各项攻击面资源的攻击效费比及冗余信息系统整体攻击面,给出相应的度量结果。本申请能够对复杂结构的冗余信息系统的安全性进行度量,提高或改善了信息系统的安全性。

    一种安全防御方法、装置及系统
    5.
    发明公开

    公开(公告)号:CN111371743A

    公开(公告)日:2020-07-03

    申请号:CN202010107408.4

    申请日:2020-02-21

    IPC分类号: H04L29/06

    摘要: 本发明提供了一种安全防御方法、装置及系统,其中方法包括:拦截网页客户端发送的网页访问请求;从所述网页访问请求中提取网址和网址对应的第一随机值;从存储空间中获取与所述网址对应的第二随机值;若所述第一随机值与所述第二随机值一致,则确定所述网页访问请求不包含CSRF攻击、正常处理所述网页访问请求。本发明中为了防御CSRF攻击,提出网页客户端可以在网页访问请求中添加攻击者不能伪造的随机值,网页服务器会拦截网页客户端发送的网页访问请求,并验证第一随机值与本身存储的第二随机值是否一致,如果一致则确定网页访问请求不包含CSRF攻击、可以正常处理网页访问请求。