面向恶意节点监控的网络流量监测点统筹选择方法及装置

    公开(公告)号:CN117411690A

    公开(公告)日:2024-01-16

    申请号:CN202311391954.5

    申请日:2023-10-25

    IPC分类号: H04L9/40

    摘要: 本发明公开了一种面向恶意节点监控的网络流量监测点统筹选择方法及装置,属于网络流量监测领域,包括步骤:S1,针对监控目标进行网络空间测绘及关联信息挖掘;S2,基于步骤S1所得信息划定监控节点的选择范围;S3,对范围内网络级路由节点进行监听设施部署难度加权;S4,通过把路由节点映射为边、路由链路映射为顶点,将范围内拓扑图转化为图论的单源单汇加权有向无环图;S5,基于最大流最小割原理找到最小割,被割开边所对应的路由节点即为所选网络流量监测点。本发明提高了针对恶意节点的监控效率和效果,还为阻断和打击利用匿名通信网络进行犯罪活动提供了有力的技术支持。

    一种基于硬件级进程跟踪的软件漏洞静态分析方法及装置

    公开(公告)号:CN115795489B

    公开(公告)日:2023-05-09

    申请号:CN202310086897.3

    申请日:2023-02-09

    IPC分类号: G06F21/57 G06F21/56

    摘要: 本发明公开了一种基于硬件级进程跟踪的软件漏洞静态分析方法及装置,所述方法包括:使用动态分析工具运行待分析软件,生成待分析软件编译后的二进制程序,并对所述二进制程序进行跟踪,获取跟踪数据;在跟踪数据中,提取二进制程序内存漏洞相关的动态分析敏感数据;对动态分析敏感数据,执行关于动态分析与静态分析的语义信息映射与融合;基于映射与融合后的静态分析信息,执行软件代码漏洞检测。本发明通过充分利用硬件级的进程跟踪技术完成了内存对象、指针对象、污点对象等敏感信息提取,基于动态和静态上下文的映射与融合实现了高精度的静态污点分析,能够大幅降低静态污点分析方法的误报率。

    一种基于IP地址跳动的高安全网络通信方法

    公开(公告)号:CN105282035A

    公开(公告)日:2016-01-27

    申请号:CN201510754125.8

    申请日:2015-11-09

    摘要: 本发明公开了一种基于IP地址跳动的高安全网络通信方法,涉及信息安全技术领域。本发明技术要点:步骤1:第一主机与第二主机进行IP地址同步握手通信以便第二主机将表征其当前时段的IP地址的信息发送给第一主机;第二主机具有多个IP地址,且其IP地址根据自身的IP地址切换协议自动切换;步骤2:第一主机将待发送的数据截断为若干段,然后将截断得到的数据段封装到不同的数据包中;步骤3:第一主机向当前时段内第二主机的IP地址发送一个数据包;步骤4:第一主机根据第二主机的IP地址切换协议确定接下来的时段内的第二主机的IP地址,并向该IP地址发送下一数据包;重复步骤4直到第一主机将待发送的数据全部发送到第二主机中。

    分布式终端数据跨网安全传输的方法、系统

    公开(公告)号:CN118590255A

    公开(公告)日:2024-09-03

    申请号:CN202410449542.0

    申请日:2024-04-15

    IPC分类号: H04L9/40 H04L9/14

    摘要: 本发明公开了一种分布式终端数据跨网安全传输的方法、系统。分布式终端数据跨网安全传输的方法包括:自生成一个数据加密密钥;对采集的工业现场数据进行文件安全检测,并利用数据加密密钥对通过文件安全检测的数据明文进行加密形成数据密文;从采集服务端获取一个公钥,并利用该公钥对数据加密密钥进行加密形成数据加密密钥密文;将数据密文与数据加密密钥密文拼接形成拼接密文;自生成一对公钥和私钥,该自生成的公钥用于发送至采集服务端;利用自生成的私钥对拼接密文进行数字签名形成签名拼接密文;将签名拼接密文发送给采集服务端。本发明解决了工业互联网中分布式终端数据跨网传输的安全性和便捷性,并具有良好的可扩展性,可有效保证分布式终端数据跨网传输安全。