一种安全服务链动态编排装置

    公开(公告)号:CN111752679B

    公开(公告)日:2022-03-22

    申请号:CN202010573745.2

    申请日:2020-06-22

    Abstract: 本发明公开了一种安全服务链动态编排装置,涉及网络安全技术领域。该装置包括流量分类模块、安全功能虚拟机管理模块、轻量级虚拟安全资源管理平台、网络管理模块以及流表生成模块;流量分类模块用于生成流量分类结果流表;安全功能虚拟机管理模块对安全功能虚拟机进行管理操作;轻量级虚拟安全资源管理平台实现安全功能虚拟机的创建、启动、删除等操作;网络管理模块实现安全功能虚拟机的网络配置;流表生成模块用于生成流量牵引流表。本发明通过安全功能服务链的方式,能够根据安全需求、网络状态为不同流量提供差异化安全防护能力,为网络提供细粒度、可定义、多样化的安全防护手段,具有广泛的应用前景。

    一种安全服务链动态编排装置

    公开(公告)号:CN111752679A

    公开(公告)日:2020-10-09

    申请号:CN202010573745.2

    申请日:2020-06-22

    Abstract: 本发明公开了一种安全服务链动态编排装置,涉及网络安全技术领域。该装置包括流量分类模块、安全功能虚拟机管理模块、轻量级虚拟安全资源管理平台、网络管理模块以及流表生成模块;流量分类模块用于生成流量分类结果流表;安全功能虚拟机管理模块对安全功能虚拟机进行管理操作;轻量级虚拟安全资源管理平台实现安全功能虚拟机的创建、启动、删除等操作;网络管理模块实现安全功能虚拟机的网络配置;流表生成模块用于生成流量牵引流表。本发明通过安全功能服务链的方式,能够根据安全需求、网络状态为不同流量提供差异化安全防护能力,为网络提供细粒度、可定义、多样化的安全防护手段,具有广泛的应用前景。

    一种基于OSPF协议的自动化安全测试方法

    公开(公告)号:CN111614518A

    公开(公告)日:2020-09-01

    申请号:CN202010430916.6

    申请日:2020-05-20

    Abstract: 本发明公开了一种基于OSPF协议的自动化安全测试方法,属于路由器安全测试技术领域。该方法通过串接接入或旁路接入的方法接入路由网络,侦听交互的OSPF协议,自动获取安全测试所需的各项参数,并根据需要执行最大年龄、最大序列号、DD报文伪造、LSU报文篡改等安全测试方法,测试路由器防御能力。本发明利用自动化思想实现了测试参数自动获取,能够在接入网络后自动获取测试参数,避免了对操作人员进行大量的路由专业技能的学习,简化了的路由器安全测试的流程。

    一种基于主机特征混淆的数据安全交互方法

    公开(公告)号:CN109495583B

    公开(公告)日:2021-02-26

    申请号:CN201811552323.6

    申请日:2018-12-19

    Abstract: 本发明涉及了一种基于主机特征混淆的数据安全交互方法,它涉及在开放网络环境下,通信双方利用本端主机指纹混淆池,按照预定义规则,让交互数据包携带不同的主机指纹信息暴露给对方,实现数据交互的方法。本发明在通信两端预存储主机指纹通信字节代换表,并生成多个异构容器动态构建主机指纹混淆池,信源依据数据请求,触发混淆池内对应的异构容器,生成携带特定主机指纹信息的数据包进行回复,信宿分析回复指纹信息,利用代换表得到最终的数据。本发明将交互数据隐藏在标准、普通的各类协议主机指纹特征中,没有表征出任何业务信息,保证了通信双方的数据安全交互。

    一种基于OSPF协议的自动化安全测试方法

    公开(公告)号:CN111614518B

    公开(公告)日:2021-08-31

    申请号:CN202010430916.6

    申请日:2020-05-20

    Abstract: 本发明公开了一种基于OSPF协议的自动化安全测试方法,属于路由器安全测试技术领域。该方法通过串接接入或旁路接入的方法接入路由网络,侦听交互的OSPF协议,自动获取安全测试所需的各项参数,并根据需要执行最大年龄、最大序列号、DD报文伪造、LSU报文篡改等安全测试方法,测试路由器防御能力。本发明利用自动化思想实现了测试参数自动获取,能够在接入网络后自动获取测试参数,避免了对操作人员进行大量的路由专业技能的学习,简化了的路由器安全测试的流程。

Patent Agency Ranking