-
公开(公告)号:CN114519207B
公开(公告)日:2025-02-18
申请号:CN202011313058.3
申请日:2020-11-20
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Abstract: 本发明实施例提供一种终端APP溯源验证方法、装置及可读存储介质,本发明方法实施例中,获取区块链中的终端APP交易记录,基于所述终端APP交易记录,对所述终端APP进行溯源验证,其中,所述终端APP交易记录是基于所述区块链的预设共识机制记录到区块链中的,通过区块链中的终端APP交易记录对所述终端APP进行溯源验证,所述终端APP交易记录是基于所述区块链的预设共识机制记录到区块链中的,利用预设的共识机制确保区块链正常工作,同时利用区块链的不可篡改性,确保终端APP交易记录的可靠性,进而实现终端APP溯源验证,防范终端APP篡改或仿冒。
-
公开(公告)号:CN118802286A
公开(公告)日:2024-10-18
申请号:CN202410311602.2
申请日:2024-03-19
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: H04L9/40 , G06F18/214 , G06N20/20
Abstract: 本申请涉及计算机领域,提供一种对抗攻击防御方法、装置、设备、介质及产品。其中方法包括:对流量样本的数据包特征进行更改,得到第一对抗样本;将流量样本的数据格式转换成图像格式,并将攻击流量的图像特征添加至流量样本对应的图像中,得到第二对抗样本;基于流量样本、第一对抗样本和第二对抗样本对初始检测模型进行训练,得到检测模型;检测模型用于检测待测流量是否为攻击流量,以对攻击流量进行防御。本申请通过从多个层面将流量样本进行处理,可以获取大量的对抗样本,充分扩充了检测模型的训练数据集,提高了检测模型的鲁棒性,从而提高了对抗攻击防御的准确度和效率。
-
公开(公告)号:CN116915432A
公开(公告)日:2023-10-20
申请号:CN202310342016.X
申请日:2023-03-31
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: H04L9/40 , H04L41/12 , H04L41/342
Abstract: 本发明公开了一种算力网络安全编排方法和装置。根据本发明提供的技术方案,将算力网络划分为一级算力域和二级算力域;采集一级算力域的算力数据,根据算力数据对一级算力域进行风险评估,得到一级算力域风险评估结果;对二级算力域中的算力节点进行安全评估,确定风险算力节点及其关联节点,得到二级算力域风险评估结果;根据一级和二级算力域风险评估结果,确定并执行算力隔离策略完成算力隔离;在隔离期间,根据更新后的风险评估结果,进行隔离恢复。通过本发明对算力网络进行周期性的、两级多维度的安全监测得到风险评估结果,并以此进行算力隔离,实现了全域动态感知和闭环管理,提升了算力网络的安全性,降低了的成本,最小化了用户感知。
-
公开(公告)号:CN119337018A
公开(公告)日:2025-01-21
申请号:CN202411536868.3
申请日:2024-10-31
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Inventor: 蔡亚莉 , 陈祖泉 , 杜刚 , 张晨 , 侯晓琳 , 秦本源 , 陈文驰 , 杜雪涛 , 陈燕雷 , 赵蓓 , 雷涛 , 周顶 , 刘逸哲 , 李岩 , 林达 , 于雷 , 于少中 , 刘胜兰 , 易佩迪 , 李小勇
IPC: G06F16/958 , G06F16/955 , G06F18/214 , G06F18/213 , G06F18/24 , G06N3/0455 , G06N3/08 , G06N5/04 , G06N5/022
Abstract: 本发明提供一种网站的多维度检测方法、装置、电子设备及存储介质,其中方法包括:获取待检测网站的网站链接,并获取待检测网站的网站数据;基于第一大语言模型,对网站数据进行多种数据维度的分析,确定网站数据需要扩充的目标数据维度;基于目标数据维度,调用第二大语言模型,对网站数据进行扩充,得到扩充后的网站数据;调用第三大语言模型,对扩充后的网站数据进行异常识别,确定是否为异常网站。通过结合大语言模型对待检测网站的网站数据进行多种数据维度的分析,实现了对网站数据的多维度分析过程。基于不同的大语言模型承担不同的职责的解耦分析方式,实现了待检测网站的高精度异常识别过程。
-
公开(公告)号:CN118797596A
公开(公告)日:2024-10-18
申请号:CN202410662825.3
申请日:2024-05-27
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Abstract: 本公开提供了一种终端访问控制方法、装置、设备、介质及产品,其中,该方法包括:响应于终端设备的访问请求,基于所述终端设备的终端信息,在历史执行策略中确定所述访问请求的多个执行策略;其中,所述终端信息包括:所述终端设备对历史访问请求的访问记忆信息、终端状态信息;基于所述终端信息确定每个所述执行策略的策略评分结果;其中,所述策略评分结果用于指示每个所述执行策略的终端状态信息的状态评分,以及每个所述执行策略的访问记忆信息的匹配度评分;根据所述策略评分结果,在所述多个执行策略中确定满足评分要求的目标执行策略,并基于所述目标执行策略执行所述访问请求。
-
公开(公告)号:CN118012498A
公开(公告)日:2024-05-10
申请号:CN202311466397.9
申请日:2023-11-06
Applicant: 中国移动通信集团有限公司 , 中国移动通信集团设计院有限公司
Abstract: 本申请实施例公开了一种软件物料清单生成方法、软件物料清单生成装置、电子设备、芯片及计算机可读存储介质,其中,所述方法包括:获取目标软件工程的源码;逐层解析所述源码的元数据文件,得到所述目标软件工程各个层级间各个组件的依赖关系;基于所述目标软件工程各个层级间各个组件的依赖关系,构建组件依赖树并生成软件物料清单。
-
-
公开(公告)号:CN116915417A
公开(公告)日:2023-10-20
申请号:CN202211361371.3
申请日:2022-11-02
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种适于工控环境的蜜网部署方法及装置、计算设备及计算机存储介质,将主动防御技术和被动防御技术有效结合。其中,在主动防御技术上,在网络请求为虚假子域名访问请求情况下,将网络请求转发至工控蜜罐网络,通过虚假子域名与蜜网技术相结合的方式实现对威胁请求的主动防御;在被动防御技术上,在网络请求不是虚假子域名访问请求情况下,进一步判断网络请求是否存在威胁信息,若是,则将其转发至所述工控蜜罐网络,实现了对工控环境进行被动防护;工控蜜罐网络响应网络请求,记录网络请求的攻击者指纹信息和攻击行为。本发明通过上述方式形成主备结合的全方位工控环境安全防御。
-
公开(公告)号:CN114615002A
公开(公告)日:2022-06-10
申请号:CN202011415992.6
申请日:2020-12-03
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司 , 北京大学
Abstract: 本发明实施例提供一种运营商关键基础设施被控识别方法及系统,其中,该方法包括:对于每一共识节点集群接收的公共流量消息,共识节点集群中的每一共识节点选择一种异常流量检测方法,获取共识节点的检测结果并向共识节点集群中的其他共识节点广播;共识节点集群基于共识机制和各共识节点的检测结果,识别发送公共流量消息的数据采集节点是否被控。本发明实施例提供的运营商关键基础设施被控识别方法及系统,通过随机选择异常检测方法产生检测结果并广播,在整个共识节点集群中基于实用拜占庭协议算法进行共识,识别该数据采集节点是否被控,能提高识别效率和准确性,能保证识别的高有效性和高可靠性以及系统的可扩展性。
-
公开(公告)号:CN110611731A
公开(公告)日:2019-12-24
申请号:CN201810613560.2
申请日:2018-06-14
Applicant: 中国移动通信集团设计院有限公司 , 中国移动通信集团有限公司
Abstract: 本发明实施例提供一种抵御恶意呼叫的方法和装置。所述方法包括:判断当前呼叫的主叫是否为恶意号码;当所述主叫为恶意号码时,将当前呼叫转移到号码资源池中的号码;通过所述号码资源池中的号码处理当前通话。本发明实施例通过对恶意呼叫进行转移,能够避免用户受到恶意呼叫的骚扰,为用户提供实时保护。
-
-
-
-
-
-
-
-
-