-
公开(公告)号:CN112733144A
公开(公告)日:2021-04-30
申请号:CN202110061484.0
申请日:2021-01-18
申请人: 公安部第一研究所 , 北京中盾安全技术开发有限公司
摘要: 本发明涉及一种基于深度学习技术的恶意程序智能检测方法,将二进制可执行文件得到的具有全局信息的纹理特征和反汇编得到的汇编文件的具有行为信息特征和局部特征的汇编文件特征结合作为最终特征训练后续的分类器,能够进一步提高恶意软件检测的准确率。
-
公开(公告)号:CN112733144B
公开(公告)日:2024-05-24
申请号:CN202110061484.0
申请日:2021-01-18
申请人: 公安部第一研究所 , 北京中盾安全技术开发有限公司
IPC分类号: G06F21/56 , G06V30/18 , G06V30/19 , G06V10/764
摘要: 本发明涉及一种基于深度学习技术的恶意程序智能检测方法,将二进制可执行文件得到的具有全局信息的纹理特征和反汇编得到的汇编文件的具有行为信息特征和局部特征的汇编文件特征结合作为最终特征训练后续的分类器,能够进一步提高恶意软件检测的准确率。
-
公开(公告)号:CN110740125A
公开(公告)日:2020-01-31
申请号:CN201910900194.3
申请日:2019-09-23
申请人: 公安部第一研究所 , 北京中盾安全技术开发公司
摘要: 本发明公开了一种针对视频监控网络中视频监控设备漏洞检测使用的漏洞库的实现方法。本发明所述方法是根据视频监控网络设备组成的特点并按照设备的种类以及设备的品牌为基础对设备的所有的安全漏洞进行重新归类封装,最终构建针对视频监控设备专有的高效率安全漏洞规则库,从而将安全漏洞检测的效率大幅提升并缩短了安全漏洞的检测时间。本发明所述方法针对视频监控网络中常见的各类安全问题和安全漏洞进行重新组织,将视频设备品牌与安全漏洞进行关联,针对某一品牌的设备种类,在漏洞检测过程中只进行对应品牌相关的条目,从而能够大大减少无效项目的检测过程,全面提升了检测效率。
-
公开(公告)号:CN110620759B
公开(公告)日:2023-05-16
申请号:CN201910636986.4
申请日:2019-07-15
申请人: 公安部第一研究所 , 北京中盾安全技术开发公司
摘要: 本发明公开了一种基于多维关联的网络安全事件危害指数评估方法,同时也公开了采用该网络安全事件危害指数评估方法的网络安全态势感知系统。该方法建立在资产数据库和漏洞数据库的基础上,利用威胁建模测算出攻击事件对安全网络造成的危害,然后针对特定的威胁攻击给安全系统带来的威胁进行量化,考虑影响网络安全的因素包括安全事件、主机漏洞以及提供的服务等,并根据安全活动与资产、漏洞等对应关系,分析这些活动的危害程度,评估的结果更加准确和可信。
-
公开(公告)号:CN112039862B
公开(公告)日:2022-12-27
申请号:CN202010848719.6
申请日:2020-08-21
申请人: 公安部第一研究所 , 北京中盾安全技术开发公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种面向多维立体网络的安全事件预警方法,根据网络安全自身的特点,结合国家网络安全现状和未来发展趋势,通过对网络系统内发生安全事件进行分析,利用基于网络安全态势感知的预警系统相关技术,建立多维立体安全事件联合预警机制,满足常规性、应急性、专项性安全事件和网络安全态势的预警通报业务需求。基于网络安全态势感知的预警系统相关技术利用来分析态势和理解态势,能够在最短的时间内发现和预警,便于准备应急和处置方案。
-
公开(公告)号:CN110768973A
公开(公告)日:2020-02-07
申请号:CN201910989533.X
申请日:2019-10-17
申请人: 公安部第一研究所 , 北京中盾安全技术开发公司
摘要: 本发明公开了一种基于GB35114标准的信令安全测评系统及方法,系统包括:主控管理装置、密码用户管理装置、密钥生成存储装置、密钥备份恢复装置、密钥归档装置、密钥处理装置、密钥审计装置、密钥运算代理装置、密码运算装置、密码存储装置。方法是分析受测项发送的信令消息是否符合GB35114规定的平台间认证、安全设备的单向证书认证、安全设备的双向证书认证消息规范;注册/注销信令的信令流程消息的上联、下联调测。本发明解决了公安安全监控联网建设中没有工具来公平、方便地评估不同厂家的系统、设备是否能够符合标准以支持互联共享的难题,解决了相关产品开发厂商没有安全信令调测工具难以开发出符合标准的产品的问题。
-
公开(公告)号:CN110620759A
公开(公告)日:2019-12-27
申请号:CN201910636986.4
申请日:2019-07-15
申请人: 公安部第一研究所 , 北京中盾安全技术开发公司
摘要: 本发明公开了一种基于多维关联的网络安全事件危害指数评估方法,同时也公开了采用该网络安全事件危害指数评估方法的网络安全态势感知系统。该方法建立在资产数据库和漏洞数据库的基础上,利用威胁建模测算出攻击事件对安全网络造成的危害,然后针对特定的威胁攻击给安全系统带来的威胁进行量化,考虑影响网络安全的因素包括安全事件、主机漏洞以及提供的服务等,并根据安全活动与资产、漏洞等对应关系,分析这些活动的危害程度,评估的结果更加准确和可信。
-
公开(公告)号:CN112039862A
公开(公告)日:2020-12-04
申请号:CN202010848719.6
申请日:2020-08-21
申请人: 公安部第一研究所 , 北京中盾安全技术开发公司
IPC分类号: H04L29/06
摘要: 本发明公开了一种面向多维立体网络的安全事件预警方法,根据网络安全自身的特点,结合国家网络安全现状和未来发展趋势,通过对网络系统内发生安全事件进行分析,利用基于网络安全态势感知的预警系统相关技术,建立多维立体安全事件联合预警机制,满足常规性、应急性、专项性安全事件和网络安全态势的预警通报业务需求。基于网络安全态势感知的预警系统相关技术利用来分析态势和理解态势,能够在最短的时间内发现和预警,便于准备应急和处置方案。
-
公开(公告)号:CN110572640A
公开(公告)日:2019-12-13
申请号:CN201910942803.1
申请日:2019-09-30
申请人: 公安部第一研究所 , 北京中盾安全技术开发公司
IPC分类号: H04N17/00 , H04N21/266 , H04N5/913
摘要: 本发明公开了一种基于GB35114标准的视频签名验签测评工具及方法,包括:数据集存储模块:用于存储测试数据支撑数据集,所述测试数据支撑数据集包括数据集和密钥集,所述数据集包括密码杂凑算法盐值数据集、视频签名正向测试数据集和视频签名反向测试数据集,所述密钥集包括非对称加密私钥密钥集和非对称解密公钥密钥集;视频签名及验签测评工具:和数据集存储模块、受测设备进行通讯连接,用于从数据集存储模块调取相应的密钥集和/或数据集发送至受测设备,并测试受测设备的签名和/或验签功能和性能是否符合GB35114标准。利用本发明,可以解决现有公安视频监控网络中关于视频安全存在的诸多乱象。
-
公开(公告)号:CN211981901U
公开(公告)日:2020-11-20
申请号:CN201921744929.X
申请日:2019-10-17
申请人: 公安部第一研究所 , 北京中盾安全技术开发公司
摘要: 本实用新型公开了一种基于GB35114标准的信令安全测评系统,包括:主控管理装置、密码用户管理装置、密钥生成存储装置、密钥备份恢复装置、密钥归档装置、密钥处理装置、密钥审计装置、密钥运算代理装置、密码运算装置、密码存储装置。本实用新型解决了公安安全监控联网建设中没有工具来公平、方便地评估不同厂家的系统、设备是否能够符合标准以支持互联共享的难题,解决了相关产品开发厂商没有安全信令调测工具难以开发出符合标准的产品的问题。(ESM)同样的发明创造已同日申请发明专利
-
-
-
-
-
-
-
-
-