一种工控网络拓扑还原方法及装置

    公开(公告)号:CN119182673A

    公开(公告)日:2024-12-24

    申请号:CN202411219089.0

    申请日:2024-09-02

    Abstract: 本申请提供了一种工控网络拓扑还原方法及装置,所述方法通过被动嗅探和主动探测获取被测工控网络中的节点的目标数据信息,先直接确定被测工控网络的IP级别的网络拓扑;从被测工控网络的路由协议的报文中提取子网信息和别名信息,得到IP级别的网络拓扑的网络地址之间的别名关系进行聚合,还原出路由器节点,确定被测工控网络的初级网络拓扑;基于和匿名路由器的类型匹配的识别方法,识别所述初级网络拓扑中的匿名路由器,消除所述初级网络拓扑中的由匿名路由器造成的虚假节点和虚假链路,可以在遇到探测数据中出现大量无法识别节点,更加完整的还原出所述被测工控网络的网络拓扑。

    口令破解的效果评估方法、装置、电子设备及存储介质

    公开(公告)号:CN113094696A

    公开(公告)日:2021-07-09

    申请号:CN202110640169.3

    申请日:2021-06-09

    Abstract: 本申请提供一种口令破解的效果评估方法、装置、电子设备及存储介质,方法包括:获取口令破解程序本次对各目标口令进行破解时产生的口令破解数据;根据各所述目标口令的口令破解数据,分别计算得到各所述目标口令的基础指标的指标值;根据各所述目标口令的基础指标的指标值,计算所述口令破解程序对各所述目标口令的破解效果评价值;基于各所述目标口令对应的破解效果评价值,确定本次口令破解的效果。这样,就综合了口令破解程序对于各目标口令的破解效果,实现了从不同方面对口令破解程序的破解效果的评估,使得评估结果更为合理、可信,从而为安全策略的开发以及口令安全性的测试提供了合理可靠的参考信息。

    一种平台脆弱性的评估方法、装置、电子设备及存储介质

    公开(公告)号:CN111723377A

    公开(公告)日:2020-09-29

    申请号:CN202010551908.7

    申请日:2020-06-17

    Abstract: 本申请提供了一种平台脆弱性的评估方法、装置、电子设备及存储介质,所述评估方法包括:按照预设的待测试场景,确定平台中每个设备的层级属性特征和设备属性特征,以及每个设备与平台中其他设备之间的会话数据包;基于设备的层级属性特征以及设备的会话数据包,确定设备与平台中其他设备之间的失效模式特征集;基于设备的失效模式特征集、设备的会话数据包和设备的设备属性特征,确定待测试场景下的平台对应的测试用例集;基于待测试场景下的平台对应的测试用例集,确定平台的脆弱性评估结果。通过考虑跨层级的设备间的关联关系来对平台进行脆弱性评估,误差较小,提高了平台脆弱性评估的准确率。

    指标的权重确定方法、网络攻击评估方法及电子设备

    公开(公告)号:CN113360898B

    公开(公告)日:2024-05-24

    申请号:CN202110621687.0

    申请日:2021-06-03

    Abstract: 本申请提供一种指标的权重确定方法、网络攻击评估方法及电子设备,方法包括:获取针对网络攻击中各预设指标对应的不同等级的专家评价,根据专家评价得到各预设指标对应的评价值向量Di;其中,Di=(di1,di2,…,dim),i表征第i个预设指标,m表征共有m个等级,dim表征第i个预设指标对应第m个等级的评价值;根据各预设指标对应的评价值向量Di,计算各预设指标对应的评价值离散度;根据各预设指标对应的评价值离散度,确定各预设指标的权重值;其中,评价值离散度越小,对应的预设指标的权重值越大。本申请的方案可以使得确定出各预设指标的权重值也更为合理、可靠,从而提高对于网络攻击效果的评价合理性。

    效果评估方法、装置、电子设备及可读存储介质

    公开(公告)号:CN113094717A

    公开(公告)日:2021-07-09

    申请号:CN202110634660.5

    申请日:2021-06-08

    Abstract: 本申请提供一种效果评估方法、装置、电子设备及可读存储介质,方法包括:获取权限提升攻击程序进行本次权限提升攻击时所产生的靶机数据;根据靶机数据,确定本次权限提升攻击达到的系统权限以及本次权限提升攻击达到的目标服务的服务权限;根据系统权限确定本次权限提升攻击的系统权限提升效果,根据服务权限确定本次权限提升攻击的服务权限提升效果;基于系统权限提升效果和服务权限提升效果确定本次权限提升攻击的效果。本申请实施例的方案实现了从系统和服务两个不同维度对于权限提升攻击程序的攻击效果,使得评估结果更为合理、可信,从而为安全防御体系的构建、以及系统的安全性检测提供了合理可靠的参考信息。

    信息查询方法、装置和移动通信设备

    公开(公告)号:CN110474914A

    公开(公告)日:2019-11-19

    申请号:CN201910768233.9

    申请日:2019-08-20

    Abstract: 本发明实施例提出一种信息查询方法、装置和移动通信设备,涉及通信技术领域。其中,该信息查询方法应用于能够与提供信息查询服务的信息服务器通信的移动通信设备,该移动通信设备接收移动对象输入的信息查询请求,以及获取该移动对象的当前位置,其中,所述信息查询请求中携带有真查询内容和真查询范围;根据所述当前位置、所述真查询范围以及预设背景知识信息构建伪查询范围以及伪查询位置;根据所述信息查询请求、所述当前位置、所述伪查询范围以及伪查询位置构造目标查询请求;根据所述目标查询请求向所述信息服务器请求与所述真查询内容对应的信息。本发明能够提高信息查询过程中的安全性和隐私性,降低隐私信息的泄露风险。

Patent Agency Ranking