-
公开(公告)号：CN111104674A
公开(公告)日：2020-05-05
申请号：CN201911076973.2
申请日：2019-11-06
申请人： 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国家电网有限公司 , 国网浙江省电力有限公司
摘要： 本发明公开了一种电力固件同源二进制文件关联方法及系统；所述方法包括：提取待查询二进制文件的字符串信息；过滤所述字符串信息的代码段字符串及库符号表字符串得到字符串序列；将所述字符串序列进行编码，得到编码向量；将所述编码向量生成相似度哈希签名，将所述相似度哈希签名在预设的哈希签名数据库中进行检索，得到所述哈希签名数据库中所有满足阈值条件的同源二进制文件；所述方法及系统通过深度学习网络编码二进制文件中的可读字符串生成编码向量，然后对编码向量生成相似度哈希签名从而实现快速高效关联，兼顾匹配的精度和速度，具有广阔的应用前景。
-
公开(公告)号：CN111614611A
公开(公告)日：2020-09-01
申请号：CN202010251014.6
申请日：2020-04-01
申请人： 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国家电网有限公司 , 国网浙江省电力有限公司
摘要： 本发明公开了一种用于电网嵌入式终端的网络安全审计方法及装置，通过对电网嵌入式终端的历史网络流量数据包进行分析，生成电网嵌入式终端操作时间白名单和操作周期白名单，在对当前电网网络流量数据进行实时审计时，将网络流量数据中的操作与操作时间白名单和操作周期白名单进行比对，若操作未在操作时间白名单中，则操作时间异常，若操作周期超出预先设置的范围，则操作周期异常，进而完成对当前电网网络流量数据的实时审计，解决对嵌入式终端的安全审计的需求。
-
公开(公告)号：CN111444513A
公开(公告)日：2020-07-24
申请号：CN201911113611.6
申请日：2019-11-14
申请人： 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国家电网有限公司 , 国网浙江省电力有限公司
摘要： 本发明公开了一种电网嵌入式终端的固件编译优化选项识别方法，包括：对电网嵌入式终端的固件的源码进行编译，获得在不同编译优化选项下生成的可执行二进制文件；将所述二进制文件的原始字节内容输入预先构建的基于卷积神经网络的编译优化选项识别模型进行识别；所述识别模型经计算后输出所述二进制文件的原始字节内容对应的编译优化选项的编译优化水平，解决目前针对可执行文件中电网嵌入式终端固件的二进制内容的编译优化水平识别技术的需求问题。
-
公开(公告)号：CN111614611B
公开(公告)日：2022-11-08
申请号：CN202010251014.6
申请日：2020-04-01
申请人： 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国家电网有限公司 , 国网浙江省电力有限公司
IPC分类号： H04L12/22
摘要： 本发明公开了一种用于电网嵌入式终端的网络安全审计方法及装置，通过对电网嵌入式终端的历史网络流量数据包进行分析，生成电网嵌入式终端操作时间白名单和操作周期白名单，在对当前电网网络流量数据进行实时审计时，将网络流量数据中的操作与操作时间白名单和操作周期白名单进行比对，若操作未在操作时间白名单中，则操作时间异常，若操作周期超出预先设置的范围，则操作周期异常，进而完成对当前电网网络流量数据的实时审计，解决对嵌入式终端的安全审计的需求。
-
公开(公告)号：CN111444513B
公开(公告)日：2024-03-12
申请号：CN201911113611.6
申请日：2019-11-14
申请人： 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国家电网有限公司 , 国网浙江省电力有限公司
IPC分类号： G06F21/57 , G06N3/0464 , G06N3/08
摘要： 本发明公开了一种电网嵌入式终端的固件编译优化选项识别方法，包括：对电网嵌入式终端的固件的源码进行编译，获得在不同编译优化选项下生成的可执行二进制文件；将所述二进制文件的原始字节内容输入预先构建的基于卷积神经网络的编译优化选项识别模型进行识别；所述识别模型经计算后输出所述二进制文件的原始字节内容对应的编译优化选项的编译优化水平，解决目前针对可执行文件中电网嵌入式终端固件的二进制内容的编译优化水平识别技术的需求问题。
-
公开(公告)号：CN118885211A
公开(公告)日：2024-11-01
申请号：CN202410839776.6
申请日：2024-06-26
申请人： 中国科学院信息工程研究所
摘要： 本申请提供一种二进制函数位置识别方法、装置、电子设备和存储介质，涉及计算机技术领域，包括：基于栈操作指令对应的字节序列在目标二进制文件中进行搜索，得到多个第一潜在指令片段起始位置；基于各个第一潜在指令片段起始位置对所述目标二进制文件进行递归反汇编，得到多个程序控制流图；基于各个程序控制流图中各个执行路径的栈平衡特性，对各个执行路径对应的指令片段进行筛选，得到多个真实指令片段；基于各个真实指令片段中的直接函数调用指令，确定所述目标二进制文件中的第一有效函数位置。本申请提供的方法和装置，提高了函数位置识别的准确性，提高了程序的分析效率。
-
公开(公告)号：CN117389858A
公开(公告)日：2024-01-12
申请号：CN202311109464.1
申请日：2023-08-30
申请人： 中国科学院信息工程研究所
IPC分类号： G06F11/36
摘要： 本发明实施例提供了一种基于二进制重写的模糊测试方法、装置、设备和存储介质，该方法包括：获取由二进制指令序列构成的待测程序；基于动态插桩，对所述待测程序进行模糊测试，确定当前模糊测试对应的覆盖率，以及当前模糊测试对应的覆盖率是否满足预设阈值；若不满足，则对所述待测程序中的跳转指令进行反转，更新所述待测程序，再次基于动态插桩，对更新后的所述待测程序进行模糊测试，更新当前模糊测试对应的覆盖率，直至当前模糊测试对应的覆盖率满足所述预设阈值。本发明可以提高对待测程序的覆盖率，以更低的成本发现更多待测程序存在的问题，进而提高待测程序的可靠性。
-
公开(公告)号：CN106709613B
公开(公告)日：2020-11-27
申请号：CN201510419315.4
申请日：2015-07-16
申请人： 中国科学院信息工程研究所
IPC分类号： G06Q10/06
摘要： 本发明涉及一种适用于工业控制系统的风险评估方法。该方法首先采用基于安全属性的层次化建模方法对目标网络进行建模，并采用攻击模式知识库对攻击者攻击过程中的能力进行建模；然后根据目标网络和攻击者的安全模型构建层次化的攻击图，并将攻击图转化为攻击树；然后采用分层指标分析法构建递阶层次化风险评价指标体系，并用逐层加权法进行综合评判，得到工业控制系统的风险评估结果。本发明是无需系统或设备离线的分析方法，是基于模型的定性与定量分析相结合的风险评估与管理工具，能够发现工业控制系统中的安全隐患，提高工业控制系统的安全评估水平。
-
公开(公告)号：CN111881446A
公开(公告)日：2020-11-03
申请号：CN202010566793.9
申请日：2020-06-19
申请人： 中国科学院信息工程研究所
摘要： 本发明提供一种工业互联网恶意代码识别方法及装置，方法包括：将原始恶意代码样本映射为定维特征向量；将所述定维特征向量作为输入，通过生成对抗网络对所述原始恶意代码样本进行扩充，得到扩充后的恶意代码样本；通过扩充后的所述恶意代码样本训练深度信念网络，并通过训练后的所述深度信念网络对扩充后的所述恶意代码样本中的各恶意代码进行分类。本发明能够有效地提高工业互联网恶意代码分类的准确性。
-
公开(公告)号：CN108520180B
公开(公告)日：2020-04-24
申请号：CN201810172682.2
申请日：2018-03-01
申请人： 中国科学院信息工程研究所
摘要： 本发明提供一种基于多维度的固件Web漏洞检测方法及系统，提取大量固件Web漏洞的通用漏洞特征，通过多类特征表征漏洞，形成固件的多维度Web漏洞特征库，然后提取待检测固件的脆弱性特征，通过多维度固件Web漏洞匹配算法进行漏洞特征匹配，通过漏洞规则推理模型对漏洞是否存在的可信程度进行量化判断，能够有效地检测、发现物联网及工业控制系统设备的固件中存在的Web安全漏洞及后门，在一定程度上降低固件Web漏洞检测漏报率和误报率，降低漏洞检测时间复杂度。
-
-
-
-
-
-
-
-
-
搜索结果
74 条记录 (耗时 0.124 秒)
