-
公开(公告)号:CN117615016A
公开(公告)日:2024-02-27
申请号:CN202311375679.8
申请日:2023-10-23
申请人: 中国电信股份有限公司技术创新中心 , 中国电信股份有限公司
摘要: 本申请涉及一种资源方法、装置、计算机设备和存储介质。所述方法包括:若目标攻击检测引擎对应的目标网络设备遭受网络攻击,则确定目标攻击检测引擎的伸缩优先级;根据目标攻击检测引擎的伸缩优先级,确定目标攻击检测引擎对应的资源调度策略,伸缩优先级用于表征目标攻击检测引擎的当前资源负载;资源调度策略包括扩容操作或缩容操作;基于资源调度策略确定资源调整量,并根据资源调整量对目标攻击检测引擎包含的计算资源进行调整,得到调整后的目标攻击检测引擎,以使调整后的目标攻击检测引擎对待检测数据包进行检测。采用本方法能够提升目标攻击检测引擎的检测稳定性。
-
公开(公告)号:CN113722573A
公开(公告)日:2021-11-30
申请号:CN202010453130.6
申请日:2020-05-26
申请人: 中国电信股份有限公司
IPC分类号: G06F16/953
摘要: 提供了生成网络安全威胁数据集合的方法、系统和存储介质,该方法包括:对于网络安全威胁数据存储库中存储的每个网络安全威胁数据,根据与网络安全威胁数据有关的历史信息来计算网络安全威胁数据的活跃度指标;根据网络安全威胁数据所要应用的网络安全检测业务的要求,确定要生成的网络安全威胁数据集合中包括的网络安全威胁数据的规格信息;以及根据所计算的网络安全威胁数据的活跃度指标和所确定的网络安全威胁数据的规格信息,从多个网络安全威胁数据中生成网络安全威胁数据集合。还提供了用于检测网络安全的方法。
-
公开(公告)号:CN111327569A
公开(公告)日:2020-06-23
申请号:CN201811528634.9
申请日:2018-12-14
申请人: 中国电信股份有限公司
摘要: 本发明公开一种Web后门检测方法和系统、存储计算层。该Web后门检测方法包括:生成Web后门相关的多源异构安全数据;分布式采集系统的多源异构安全数据;对采集的多源异构安全数据进行关联分析。本发明通过从多个维度检测Web后门和黑客的完整攻击过程,Web后门检测分析更准确、全面和高效。
-
公开(公告)号:CN108259406A
公开(公告)日:2018-07-06
申请号:CN201611230887.9
申请日:2016-12-28
申请人: 中国电信股份有限公司
CPC分类号: H04L63/0823 , H04L9/3263 , H04L63/166 , H04L67/02
摘要: 本发明公开了一种检验SSL证书的方法和系统,涉及网络信息安全领域。该方法包括:客户端在收到Web服务器发送的SSL证书后,对该SSL证书的签发机构进行验证,如果验证不通过,则生成该SSL证书的散列值,并将该散列值发送给证书验证服务器;该证书验证服务器在接收到该客户端发送的散列值后,将该散列值与证书黑白名单库中已经存储的散列值进行比对,并将比对结果返回给客户端;以及该客户端根据比对结果判断SSL证书是否为伪造的SSL证书。本发明实现了对SSL证书的检验,提升了Web网站访问安全性,可以保障Web用户安全,防范用户敏感信息泄露。
-
公开(公告)号:CN113722573B
公开(公告)日:2024-02-09
申请号:CN202010453130.6
申请日:2020-05-26
申请人: 中国电信股份有限公司
IPC分类号: G06F16/953
摘要: 提供了生成网络安全威胁数据集合的方法、系统和存储介质,该方法包括:对于网络安全威胁数据存储库中存储的每个网络安全威胁数据,根据与网络安全威胁数据有关的历史信息来计算网络安全威胁数据的活跃度指标;根据网络安全威胁数据所要应用的网络安全检测业务的要求,确定要生成的网络安全威胁数据集合中包括的网络安全威胁数据的规格信息;以及根据所计算的网络安全威胁数据的活跃度指标和所确定的网络安全威胁数据的规格信息,从多个网络安全威胁数据中生成网络安全威胁数据集合。还提供了用于检测网络安全的方法。
-
公开(公告)号:CN112565164B
公开(公告)日:2023-07-25
申请号:CN201910914472.0
申请日:2019-09-26
申请人: 中国电信股份有限公司
IPC分类号: H04L9/40
摘要: 本公开涉及一种危险IP的识别方法、装置和计算机可读存储介质,涉及网络安全技术领域。该方法包括:获取进行网络访问的各源IP在待处理时间段内的网络访问次数;在待处理时间段内,对各源IP的URL进行异常检测,以获取URL异常次数;根据网络访问次数和URL异常次数,确定各源IP是否为危险IP。
-
公开(公告)号:CN112637107B
公开(公告)日:2023-05-02
申请号:CN201910903992.1
申请日:2019-09-24
申请人: 中国电信股份有限公司
IPC分类号: H04L9/40
摘要: 本公开提供一种基于属性的信息处理方法和系统。在信息处理系统中,加密边缘云模块在接收到用户终端发送的加密请求后,从加密请求中提取出访问策略,并生成与访问策略相关联的部分密文;加密边缘云模块将部分密文发送给用户终端;用户终端将需要加密的信息和部分密文进行加密,以得到密文信息;用户终端将密文信息上传给中央云模块。本公开有效缓解了中央云模块的计算负载,同时也能满足用户的低时延需求。
-
公开(公告)号:CN112839004B
公开(公告)日:2022-09-06
申请号:CN201911153342.6
申请日:2019-11-22
申请人: 中国电信股份有限公司
IPC分类号: H04L69/22
摘要: 本公开公开了一种应用识别方法和装置,涉及安全领域。其中的方法包括:获取应用与特征的关联矩阵图;提取待识别流量数据中的特征组合;基于关联矩阵图,计算特征组合相对于每个关联应用的特征分值;根据特征分值,识别出待识别流量数据对应的应用。本公开能够提高应用识别的有效性和准确性。
-
公开(公告)号:CN107872421B
公开(公告)日:2021-04-20
申请号:CN201610845324.4
申请日:2016-09-23
申请人: 中国电信股份有限公司
IPC分类号: H04L29/06
摘要: 本发明公开了一种节点认证方法和系统以及相关设备,涉及网络安全领域。其中的节点认证方法包括:认证管理中心确定待相互认证的第一节点和第二节点;认证管理中心同时向第一节点和第二节点发送节点认证指令,节点认证指令包括对称密钥以及第一节点和第二节点的地址信息,以便第一节点或第二节点采用对称密钥完成待相互认证的对方节点的身份认证;其中,第一节点为采集控制器节点,第二节点为采集代理节点,或者,第一节点为采集代理节点,第二节点为采集控制器节点。本发明通过采用认证管理中心统一向待相互认证的采集控制器节点和采集代理节点发送对称密钥,以完成相互之间的身份认证,能够提升节点之间相互认证的安全性,便于统一管理。
-
公开(公告)号:CN112565164A
公开(公告)日:2021-03-26
申请号:CN201910914472.0
申请日:2019-09-26
申请人: 中国电信股份有限公司
IPC分类号: H04L29/06
摘要: 本公开涉及一种危险IP的识别方法、装置和计算机可读存储介质,涉及网络安全技术领域。该方法包括:获取进行网络访问的各源IP在待处理时间段内的网络访问次数;在待处理时间段内,对各源IP的URL进行异常检测,以获取URL异常次数;根据网络访问次数和URL异常次数,确定各源IP是否为危险IP。
-
-
-
-
-
-
-
-
-