-
公开(公告)号：CN111865661A
公开(公告)日：2020-10-30
申请号：CN202010545823.8
申请日：2020-06-16
申请人： 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
摘要： 本发明公开一种面向网络设备管理协议的异常配置检测装置，包括管理协议代理、管理协议执行体池、配置转译器、配置裁决器及异常信息上报接口；本发明还公开一种面向网络设备管理协议的异常配置检测方法，管理协议代理将远程配置命令分发给多个冗余执行体的管理协议执行单元，同时分发给配置转译器；各管理协议执行单元对配置命令进行解析和处理，将处理生成的控制指令发送给配置裁决器；配置转译器将管理协议配置命令进行转译，并将该配置命令发送给其他协议的执行单元；配置裁决器将各管理协议执行单元的控制指令进行表决，若表决某个执行单元的控制指令异常，则产生告警。本发明能够发现攻击者利用管理协议中漏洞或后门对设备下发的恶意配置。
-
公开(公告)号：CN111865661B
公开(公告)日：2022-11-11
申请号：CN202010545823.8
申请日：2020-06-16
申请人： 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC分类号： H04L41/02 , H04L41/0213 , H04L9/40
摘要： 本发明公开一种面向网络设备管理协议的异常配置检测装置，包括管理协议代理、管理协议执行体池、配置转译器、配置裁决器及异常信息上报接口；本发明还公开一种面向网络设备管理协议的异常配置检测方法，管理协议代理将远程配置命令分发给多个冗余执行体的管理协议执行单元，同时分发给配置转译器；各管理协议执行单元对配置命令进行解析和处理，将处理生成的控制指令发送给配置裁决器；配置转译器将管理协议配置命令进行转译，并将该配置命令发送给其他协议的执行单元；配置裁决器将各管理协议执行单元的控制指令进行表决，若表决某个执行单元的控制指令异常，则产生告警。本发明能够发现攻击者利用管理协议中漏洞或后门对设备下发的恶意配置。
-
公开(公告)号：CN116566736A
公开(公告)日：2023-08-08
申请号：CN202310763924.6
申请日：2023-06-27
申请人： 网络通信与安全紫金山实验室 , 中国人民解放军战略支援部队信息工程大学
摘要： 本申请公开了一种通信代理方法、装置、设备及存储介质，涉及拟态防御技术领域，应用于协议代理服务器，包括：获取客户端利用预设会话密钥加密后的密文信息；根据预设可信异构执行体信息表将密文信息分别发送至异构执行体，以便异构执行体生成经过所述预设会话密钥加密后的返回信息；接收若干个返回信息，并判断是否均一致；若是，则将返回信息发送至客户端；若否，则筛选出不一致的可疑返回信息，并断开与可疑返回信息对应的异构执行体之间的连接，然后将与可疑返回信息对应的异构执行体从预设可信异构执行体信息表中删除，同时将其余返回信息发送至客户端。这样一来，本申请中协议代理服务器不需要对密文进行加解密，可以提高传输效率。
-
公开(公告)号：CN111541617B
公开(公告)日：2021-11-02
申请号：CN202010305885.1
申请日：2020-04-17
申请人： 网络通信与安全紫金山实验室
IPC分类号： H04L12/743 , H04L12/747 , H04L12/741
摘要： 本发明实施例公开了一种用于高速大规模并发数据流的数据流表处理方法及装置，涉及网络通信技术领域，能够避免在高速网络中由于数据流表操作时间的不确定，降低报文处理时延，以及缓减丢包的问题。本发明包括：根据待插入数据流的数据流标识，获取指纹表中的候选桶的地址和数据流指纹；检测指纹表的候选桶是否存在非空单元，若存在非空单元，则选择存在空闲单元的一个候选桶作为目标桶；从目标桶的底部单元向顶部单元依次查询空单元，当查询到目标桶中的空单元时，将待插入数据流的数据流指纹写入查询到的空单元，并将待插入数据流的流记录写入与候选桶对应的记录桶。本发明适用于高速大规模并发数据流的场景。
-
公开(公告)号：CN110868329A
公开(公告)日：2020-03-06
申请号：CN202010020240.3
申请日：2020-01-09
申请人： 网络通信与安全紫金山实验室
IPC分类号： H04L12/24
摘要： 本发明公开一种路由器接口类型的动态调整方法和系统，其中调整方法在路由器的配置层执行以下步骤，建立包含多种接口类型的基础接口数据模型，为多种接口类型设置过滤条件；每个路由器根据各自需求，通过对基础接口数据模型中相应接口类型的过滤条件进行裁剪，使得路由器增加或删除对相应接口类型的支持。本发明将路由器对各种接口类型的限制放在配置管理层，无需控制面程序为支持的接口类型做特殊处理。
-
公开(公告)号：CN111541617A
公开(公告)日：2020-08-14
申请号：CN202010305885.1
申请日：2020-04-17
申请人： 网络通信与安全紫金山实验室
IPC分类号： H04L12/743 , H04L12/747 , H04L12/741
摘要： 本发明实施例公开了一种用于高速大规模并发数据流的数据流表处理方法及装置，涉及网络通信技术领域，能够避免在高速网络中由于数据流表操作时间的不确定，降低报文处理时延，以及缓减丢包的问题。本发明包括：根据待插入数据流的数据流标识，获取指纹表中的候选桶的地址和数据流指纹；检测指纹表的候选桶是否存在非空单元，若存在非空单元，则选择存在空闲单元的一个候选桶作为目标桶；从目标桶的底部单元向顶部单元依次查询空单元，当查询到目标桶中的空单元时，将待插入数据流的数据流指纹写入查询到的空单元，并将待插入数据流的流记录写入与候选桶对应的记录桶。本发明适用于高速大规模并发数据流的场景。
-
-
-
-
-
搜索结果
6 条记录 (耗时 0.056 秒)
