-
公开(公告)号:CN105391697A
公开(公告)日:2016-03-09
申请号:CN201510688101.7
申请日:2015-10-21
申请人: 上海红神信息技术有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/18
摘要: 本发明提供一种基于信息碎片化处理的集群通信方法,用于将发送端输出的信息传送至接收端,其中,所述发送端与所述接收端之间连接有若干相互连接的节点,该方法包括以下步骤:步骤1,将全部所述节点分成若干组,并将所有组进行随机排序;步骤2,将所述发送端输出的所述信息分成若干部分;以及步骤3,使每部分信息分别依次通过各组节点中的不同节点传送至所述接收端。本发明能够对信息进行安全传输,并能实现资源高效、合理的利用,从而提高节点转发效率并且保证信息的保密性。
-
公开(公告)号:CN105245530A
公开(公告)日:2016-01-13
申请号:CN201510688059.9
申请日:2015-10-21
申请人: 上海红神信息技术有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/0281 , H04L63/1408
摘要: 本发明提供一种信息安全传输代理系统,包括信息传输模块、安全监测模块、数据库模块、网络接口模块及调度控制模块,其中,信息传输模块包括若干功能等价、结构相异的子传输节点;安全监测模块监测信息传输模块的安全状态信息,并根据安全状态信息生成安全情况报告并将安全情况报告存储至数据库模块中,定期对数据库模块中的安全情况报告进行分析,并在安全情况报告中出现预定的异常情况时向调度控制模块输出相应的警报报告;调度控制模块根据安全情况报告和警报报告对信息传输块中对应的子传输节点进行相应的调度控制处理。本发明基于异构冗余、信息传输随机化、动态化思想,实现了信息传输在代理系统中的高完整性、高保密性和高安全性的目的。
-
公开(公告)号:CN111368231B
公开(公告)日:2023-12-15
申请号:CN202010107417.3
申请日:2020-02-21
申请人: 上海红神信息技术有限公司
IPC分类号: G06F16/955 , G06F16/958 , G06F11/36
摘要: 本申请提供了一种异构冗余架构网站的测试方法及装置,其中,方法包括:调用configparser读取预先提取的初始网站的网页资源信息;调用selenium中的find‑element‑by‑css‑selector方法,使得find‑element‑by‑css‑selector方法依据网站资源信息,对异构冗余架构网站进行资源定位,得到异构冗余架构网站中是否存在网站资源信息的结果,通过selenium中的find‑element‑by‑css‑selector(css‑name).click()方法和find‑element‑by‑css‑selector(css‑name).send‑keys(textinfo)方法模拟网页操作,测试异构冗余架构网站中的网页是否对用户提供正常功能。本申请可以实现对异构冗余架构网站是否能够向用户提供正常功能的测试。
-
公开(公告)号:CN108881272B
公开(公告)日:2021-02-19
申请号:CN201810724815.2
申请日:2018-07-04
申请人: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
IPC分类号: H04L29/06
摘要: 本申请公开了一种适用于冗余信息系统的攻击面建模方法及装置,应用于冗余信息系统,冗余信息系统由多个功能等价的子系统组成;方法包括:识别冗余信息系统内部各个子系统的攻击面资源,对各个子系统进行攻击面建模,依据每项攻击面资源的安全威胁程度及被利用的难度,确定各项攻击面资源的攻击效费比,针对冗余信息系统结构特性,分析出冗余信息系统内部各个子系统间攻击面的行为操作,执行冗余信息系统内部的攻击面行为操作后,确定冗余信息系统整体的攻击面,根据各项攻击面资源的攻击效费比及冗余信息系统整体攻击面,给出相应的度量结果。本申请能够对复杂结构的冗余信息系统的安全性进行度量,提高或改善了信息系统的安全性。
-
公开(公告)号:CN111371743A
公开(公告)日:2020-07-03
申请号:CN202010107408.4
申请日:2020-02-21
申请人: 上海红神信息技术有限公司
IPC分类号: H04L29/06
摘要: 本发明提供了一种安全防御方法、装置及系统,其中方法包括:拦截网页客户端发送的网页访问请求;从所述网页访问请求中提取网址和网址对应的第一随机值;从存储空间中获取与所述网址对应的第二随机值;若所述第一随机值与所述第二随机值一致,则确定所述网页访问请求不包含CSRF攻击、正常处理所述网页访问请求。本发明中为了防御CSRF攻击,提出网页客户端可以在网页访问请求中添加攻击者不能伪造的随机值,网页服务器会拦截网页客户端发送的网页访问请求,并验证第一随机值与本身存储的第二随机值是否一致,如果一致则确定网页访问请求不包含CSRF攻击、可以正常处理网页访问请求。
-
公开(公告)号:CN105391697B
公开(公告)日:2019-02-05
申请号:CN201510688101.7
申请日:2015-10-21
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L29/06
摘要: 本发明提供一种基于信息碎片化处理的集群通信方法,用于将发送端输出的信息传送至接收端,其中,所述发送端与所述接收端之间连接有若干相互连接的节点,该方法包括以下步骤:步骤1,将全部所述节点分成若干组,并将所有组进行随机排序;步骤2,将所述发送端输出的所述信息分成若干部分;以及步骤3,使每部分信息分别依次通过各组节点中的不同节点传送至所述接收端。本发明能够对信息进行安全传输,并能实现资源高效、合理的利用,从而提高节点转发效率并且保证信息的保密性。
-
公开(公告)号:CN108769073A
公开(公告)日:2018-11-06
申请号:CN201810723427.2
申请日:2018-07-04
申请人: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
CPC分类号: H04L63/1425 , H04L41/0668 , H04L41/0672 , H04L63/083 , H04L63/0876 , H04L63/108 , H04L63/1416 , H04L63/1433 , H04L63/20
摘要: 本申请提供了一种信息处理方法及设备,在获取到数据访问请求后,将先验证其携带的身份信息是否合格,确认合格后,才能够获取多个异构执行体对同一输入数据的独立处理结果的表决结果,及所述多个异构执行体分别对应的处理日志,从而避免了非法用户的非法操作,且本实施例将结合表决结果及多个处理日志,来分析多个异构执行体是否存在异常异构执行体,并及时替换异常异构执行体,从而解决了传统方案仅由表决结果确定异常异构执行体的方案,无法解决的因系统配置错误导致的协同攻击漏洞的技术问题,确保计算机设备安全稳定运行。
-
公开(公告)号:CN108833575B
公开(公告)日:2020-09-25
申请号:CN201810692442.5
申请日:2018-06-29
申请人: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
摘要: 本发明提供一种Web通信数据传输方法、服务器、客户端及系统。该方法包括:接收到客户端发送的通信请求后,将待传输源数据分解为n个数据块,并按照分解顺序依次记录所述n个数据块的长度得到第一标签,将所述n个数据块按照预设混淆算法进行多次组合,得到多个异构数据,并按照组合顺序依次记录所述n个数据块的长度得到与多个异构数据一一对应的多个第二标签;将所述第一标签、多个异构数据和多个第二标签进行存储并发送给客户端,以供客户端根据所述第一标签、多个异构数据和多个第二标签解析得到所述待传输源数据。本发明通过增加Web通信数据加密的局部不确定性以及异构性,增加了攻击难度,从而保证Web服务系统通信的高安全性和高可靠性。
-
公开(公告)号:CN108989097A
公开(公告)日:2018-12-11
申请号:CN201810692409.2
申请日:2018-06-29
申请人: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
摘要: 本发明提供一种拟态防御系统威胁告警可视化方法及装置。该方法包括:步骤1.将拟态防御系统产生的异常告警数据存储为增量日志文件;步骤2.将所述增量日志文件按照预设规则转化为威胁数据;步骤3.将所述威胁数据进行威胁等级划分;步骤4.将不同威胁等级的威胁数据生成展示图。本发明可以将拟态防御系统生成的威胁日志进行实时的动态展示,丰富了威胁数据的展示方式,更有利于管理人员进行威胁数据分析。
-
公开(公告)号:CN108881272A
公开(公告)日:2018-11-23
申请号:CN201810724815.2
申请日:2018-07-04
申请人: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/20 , H04L63/1433
摘要: 本申请公开了一种适用于冗余信息系统的攻击面建模方法及装置,应用于冗余信息系统,冗余信息系统由多个功能等价的子系统组成;方法包括:识别冗余信息系统内部各个子系统的攻击面资源,对各个子系统进行攻击面建模,依据每项攻击面资源的安全威胁程度及被利用的难度,确定各项攻击面资源的攻击效费比,针对冗余信息系统结构特性,分析出冗余信息系统内部各个子系统间攻击面的行为操作,执行冗余信息系统内部的攻击面行为操作后,确定冗余信息系统整体的攻击面,根据各项攻击面资源的攻击效费比及冗余信息系统整体攻击面,给出相应的度量结果。本申请能够对复杂结构的冗余信息系统的安全性进行度量,提高或改善了信息系统的安全性。
-
-
-
-
-
-
-
-
-