-
公开(公告)号：CN107294979A
公开(公告)日：2017-10-24
申请号：CN201710513608.8
申请日：2017-06-29
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明提供了一种基于配置核查的网络安全评估方法和装置，其中，方法包括：获取目标系统的M个目标设备的信息，目标设备的信息包括：目标设备的类型和目标设备的网际协议IP，M为大于等于1的整数；针对每个目标设备，获取目标设备的类型对应的基线检查模板，基线检查模板中包含基线检查项和基线检查项对应的基线安全判别规则；根据目标设备的IP和基线检查模板中包含基线检查项，获取目标设备的基线待检查项的配置信息；根据基线待检查项的配置信息和基线安全判别规则，确定目标设备的风险值；进而，确定目标系统的风险值。本发明提供的基于配置核查的网络安全评估方法和装置，可以解决现有的ICS的风险评估方法直观性差的问题。
-
公开(公告)号：CN107222508B
公开(公告)日：2020-08-25
申请号：CN201710576856.7
申请日：2017-07-14
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明提供的安全访问控制方法、设备及系统，通过在上位机与控制单元的通信信道上设置访问控制网关，访问控制网关接收上位机发送的访问请求报文，并对访问请求报文进行解析，获取访问请求报文中的应用层信息，访问控制网关根据应用层信息，判断在安全策略库中是否查找到上位机标识与待访问的控制单元标识的对应关系以及上位机对待访问的控制单元的操作信息是否满足上位机的操作权限，若是则向待访问的控制单元发送操作信息。本发明提供的安全访问控制方法、设备及系统实现对上位机发送的访问请求报文的安全性监控，解决工业控制系统所面临的安全威胁。
-
公开(公告)号：CN107222508A
公开(公告)日：2017-09-29
申请号：CN201710576856.7
申请日：2017-07-14
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明提供的安全访问控制方法、设备及系统，通过在上位机与控制单元的通信信道上设置访问控制网关，访问控制网关接收上位机发送的访问请求报文，并对访问请求报文进行解析，获取访问请求报文中的应用层信息，访问控制网关根据应用层信息，判断在安全策略库中是否查找到上位机标识与待访问的控制单元标识的对应关系以及上位机对待访问的控制单元的操作信息是否满足上位机的操作权限，若是则向待访问的控制单元发送操作信息。本发明提供的安全访问控制方法、设备及系统实现对上位机发送的访问请求报文的安全性监控，解决工业控制系统所面临的安全威胁。
-
公开(公告)号：CN110505248B
公开(公告)日：2022-05-24
申请号：CN201910930381.6
申请日：2019-09-29
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 杨鹏
IPC: H04L9/40 , H04L61/2514 , H04L61/2517 , H04L43/12 , H04L43/026
Abstract: 本发明提供一种内网NAT流量的定位方法及系统，包括NAT设备接收镜像流量；判断镜像流量的流向，并为不同流向的镜像流量添加流量标识；将流量标识与预先存入缓存的静态NAT表项进行匹配，确定流量的传输路径。上述方案的提出有效解决了流量检控设备无法定位具体内网IP的问题，同时通过对流量的分析定位，避免了异常流量的攻击，提高了网络的安全性。
-
公开(公告)号：CN108881157B
公开(公告)日：2021-01-22
申请号：CN201810420755.5
申请日：2018-05-04
Applicant: 国家计算机网络与信息安全管理中心 , 北京理工大学
IPC: H04L29/06
Abstract: 本发明提出的一种基于PC终端行为的个体信息安全能力评价方法及系统，通过对个体计算机行为数据的客观评测，来确定个体信息安全能力，解决了现有评价方法单一、评价全面性不足的问题，不仅考虑到个体的主观意识，更着重考虑到更重要的客观行为对本体分析的重要性，能够更加真实的反映用户的信息安全能力。
-
Patent Agency Ranking
公开(公告)号：CN110611683A
公开(公告)日：2019-12-24
申请号：CN201910930353.4
申请日：2019-09-29
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 杨鹏
IPC: H04L29/06
Abstract: 本发明公开了一种攻击源告警的方法和系统，其中方法，包括：从端管理平台获取匹配规则，所述匹配规则用于对异常协议报文进行识别；对当前协议报文进行识别，并将识别出来的内容与所述匹配规则进行匹配，判断所述当前协议报文是否为异常协议报文；响应于所述当前协议报文为异常协议报文，将所述异常协议报文的发出方定义为攻击源；当再次接收到所述攻击源的协议报文时，对所述攻击源发送警示信息，并重置与内网服务的通信连接。本发明实施例的攻击源告警的方法和系统，通过端管理平台向用户端下发匹配规则，实现了用户端对攻击源的匹配规则的同步，进而实现了对攻击源的群防群治。
-
公开(公告)号：CN104734999B
公开(公告)日：2018-12-14
申请号：CN201510103683.8
申请日：2015-03-09
Applicant: 国家计算机网络与信息安全管理中心 , 北京天元特通科技有限公司
IPC: H04L12/931
Abstract: 本发明公开了一种仅支持报文单向传输的OpenFlow交换机。该交换机包括输入端口和输出端口，当交换机传输报文时，报文沿交换机的输入端口向交换机的输出端口的方向进行单向传输。通过这种方式，能够使得报文进行单向传输。
-
公开(公告)号：CN110034921B
公开(公告)日：2022-04-15
申请号：CN201910311319.9
申请日：2019-04-18
Applicant: 成都信息工程大学 , 国家计算机网络与信息安全管理中心
Inventor： 林宏刚 , 陈麟 , 黄元飞 , 赖裕民 , 张家旺 , 李燕伟 , 王鹏翩 , 林星辰 , 应志军 , 吴倩 , 杜薇 , 陈禹 , 张晓娜 , 王博 , 杨鹏 , 高强 , 陈亮
Abstract: 本发明属于网络空间安全技术领域，公开了一种基于带权模糊hash算法的webshell检测方法及系统，通过将待检测文件分片；每片求hash及权值，给每一个分片赋予权值，有危险函数的核心分片给予较大的权值，同时考虑每一个分片的信息熵，信息熵值越大，给予的权值越小；把每个分片的hash拼接成模糊hash串并计算总权值得到带权模糊hash值；将待检测文件的带权模糊hash值与预先存储在指纹库中每个webshell带权模糊hash值依次比较。本发明与传统的模糊哈希算法相比，能有效适应检测对象大小变化很大的情况，具有较好的适应性，极大提高变种样本的检测准确率，并提高了抗干扰性。
-
公开(公告)号：CN110661808A
公开(公告)日：2020-01-07
申请号：CN201910947111.6
申请日：2019-09-29
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 杨鹏
IPC: H04L29/06
Abstract: 本发明公开了一种基于资产探测的主机漏洞快速扫描方法和系统，其中方法，包括：基于资产探测技术获取目标主机的主机信息，所述主机信息包括服务信息和应用程序信息；将所述主机信息存储在数据库中；响应于漏洞扫描的触发指令，根据所述主机信息和漏洞数据库确定所述目标主机是否存在对应的漏洞。本发明的基于资产探测的主机漏洞快速扫描方法和系统，通过资产探测技术提前获取主机信息,从而提高漏洞扫描的速度，从而显著提高漏洞扫描的速度,解决了用户需要长时间等待的问题，提高了用户的体验。
-
公开(公告)号：CN108881157A
公开(公告)日：2018-11-23
申请号：CN201810420755.5
申请日：2018-05-04
Applicant: 国家计算机网络与信息安全管理中心 , 北京理工大学
IPC: H04L29/06
CPC classification number: H04L63/20
Abstract: 本发明提出的一种基于PC终端行为的个体信息安全能力评价方法及系统，通过对个体计算机行为数据的客观评测，来确定个体信息安全能力，解决了现有评价方法单一、评价全面性不足的问题，不仅考虑到个体的主观意识，更着重考虑到更重要的客观行为对本体分析的重要性，能够更加真实的反映用户的信息安全能力。
-
-
-
-
-
-
-
-
-
Search Results
32
records
(took 0.099 seconds)
