-
公开(公告)号：CN107222508B
公开(公告)日：2020-08-25
申请号：CN201710576856.7
申请日：2017-07-14
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明提供的安全访问控制方法、设备及系统，通过在上位机与控制单元的通信信道上设置访问控制网关，访问控制网关接收上位机发送的访问请求报文，并对访问请求报文进行解析，获取访问请求报文中的应用层信息，访问控制网关根据应用层信息，判断在安全策略库中是否查找到上位机标识与待访问的控制单元标识的对应关系以及上位机对待访问的控制单元的操作信息是否满足上位机的操作权限，若是则向待访问的控制单元发送操作信息。本发明提供的安全访问控制方法、设备及系统实现对上位机发送的访问请求报文的安全性监控，解决工业控制系统所面临的安全威胁。
-
公开(公告)号：CN107222508A
公开(公告)日：2017-09-29
申请号：CN201710576856.7
申请日：2017-07-14
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明提供的安全访问控制方法、设备及系统，通过在上位机与控制单元的通信信道上设置访问控制网关，访问控制网关接收上位机发送的访问请求报文，并对访问请求报文进行解析，获取访问请求报文中的应用层信息，访问控制网关根据应用层信息，判断在安全策略库中是否查找到上位机标识与待访问的控制单元标识的对应关系以及上位机对待访问的控制单元的操作信息是否满足上位机的操作权限，若是则向待访问的控制单元发送操作信息。本发明提供的安全访问控制方法、设备及系统实现对上位机发送的访问请求报文的安全性监控，解决工业控制系统所面临的安全威胁。
-
公开(公告)号：CN107294979A
公开(公告)日：2017-10-24
申请号：CN201710513608.8
申请日：2017-06-29
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明提供了一种基于配置核查的网络安全评估方法和装置，其中，方法包括：获取目标系统的M个目标设备的信息，目标设备的信息包括：目标设备的类型和目标设备的网际协议IP，M为大于等于1的整数；针对每个目标设备，获取目标设备的类型对应的基线检查模板，基线检查模板中包含基线检查项和基线检查项对应的基线安全判别规则；根据目标设备的IP和基线检查模板中包含基线检查项，获取目标设备的基线待检查项的配置信息；根据基线待检查项的配置信息和基线安全判别规则，确定目标设备的风险值；进而，确定目标系统的风险值。本发明提供的基于配置核查的网络安全评估方法和装置，可以解决现有的ICS的风险评估方法直观性差的问题。
-
公开(公告)号：CN116561768B
公开(公告)日：2024-05-28
申请号：CN202310574335.3
申请日：2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种设备固件漏洞检测方法、装置、设备及存储介质，包括：获取待测固件中各组件的组件信息，将各组件信息的第一字符串与预设漏洞库中的各漏洞信息的第二字符串进行距离匹配，根据距离匹配结果确定各组件信息与各漏洞信息之间的相似距离，将各组件信息对应的相似距离与预设距离阈值进行比对，根据比对结果确定各组件中存在漏洞的目标组件；由于本发明通过将待测固件与预设漏洞库中的各漏洞进行字符串距离匹配，确定待测固件中各组件信息与各漏洞信息之间的相似距离，从而确定待测固件中存在漏洞的目标组件，在确保固件漏洞检测准确性的同时，提升了固件的安全检测效率，有效降低了物联网设备更新固件时的安全风险。
-
公开(公告)号：CN116561767B
公开(公告)日：2024-04-02
申请号：CN202310574332.X
申请日：2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明属于网络安全技术领域，公开了一种漏洞评估方法、装置、设备及存储介质。本申请通过获取目标漏洞对应的漏洞公布信息及实际攻击信息；对实际攻击信息进行解析，根据解析结果确定第一评估指标分值；根据漏洞公布信息及实际攻击信息进行漏洞利用预测，确定第二评估指标分值；根据第一评估指标分值及第二评估指标分值生成目标漏洞的利用度分值，利用度分值用于表征目标漏洞被利用的可能性。由于是根据可表征漏洞被利用的难度的第一评估指标分值及可表征漏洞被利用几率的第二评估指标分值构建目标漏洞的利用度分值，保证构建的利用度分值可准确的表征目标漏洞被利用的可能性，实现了对漏洞的可利用性的准确量化。
-
Patent Agency Ranking
-
公开(公告)号：CN115310085A
公开(公告)日：2022-11-08
申请号：CN202210899294.0
申请日：2022-07-28
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种SDK的风险检测方法、装置及设备，该方法包括：获取包含待检测SDK的应用程序；获取应用程序在预设的第一蜜罐中运行所产生的日志；当日志表征第一蜜罐不为有效蜜罐时，确定第一蜜罐被识别的概率值；其中，有效目标蜜罐为成功诱导待检测SDK产出风险行为的蜜罐；当概率值大于预设概率阈值时，根据日志以及待检测SDK的业务类型生成第二蜜罐，并根据应用程序在第二蜜罐中运行所产生的日志确定SDK的风险等级。
-
公开(公告)号：CN118898760A
公开(公告)日：2024-11-05
申请号：CN202411074222.8
申请日：2024-08-06
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所 , 中国软件评测中心(工业和信息化部软件与集成电路促进中心)
IPC: G06V10/774 , G06V10/82 , G06N3/0464 , G06N3/094
Abstract: 本说明书涉及计算机技术领域，尤其涉及一种针对网络安全的图像识别方法及装置。所述方法包括：获取用于训练网络安全图像对抗网络的训练样本图像，训练样本图像是真实拍摄的图像；将训练样本图像作为网络安全图像对抗网络中的图像重构模型的输入数据，以通过图像重构模型生成训练样本图像对应的重构图像；将重构图像和训练样本图像作为网络安全图像对抗网络中的图像判别模型的输入数据，以基于预设的损失函数，通过交替训练的方式对图像重构模型和图像判别模型进行模型训练，得到训练后的网络安全图像对抗网络；根据训练后的网络安全图像对抗网络对需要进行网络安全检测的图像进行真实性判别。
-
公开(公告)号：CN116846540A
公开(公告)日：2023-10-03
申请号：CN202310575424.X
申请日：2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明涉及网络安全技术领域，公开了一种设备厂商推测方法、设备、存储介质及装置，该方法包括：分析待测固件的文件列表在固件数据库中的共现频率，获得文件共现分析结果，分析待测固件的软件包列表在固件数据库中的共现频率，获得软件包共现分析结果，分析待测固件的已知漏洞列表在固件数据库中的共现频率，获得漏洞共现分析结果，根据文件共现分析结果、软件包共现分析结果以及漏洞共现分析结果推测待测固件的设备厂商信息；由于本发明从文件共现相似性分析、软件包共现相似性分析以及漏洞共现相似分析三个维度综合推测固件的设备厂商信息，从而能够准确获取固件的设备厂商信息。
-
公开(公告)号：CN116561770A
公开(公告)日：2023-08-08
申请号：CN202310576725.4
申请日：2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/57 , G06F18/22 , G06F16/9035 , G16Y30/10 , G16Y40/50
Abstract: 本发明公开了一种设备固件安全验证方法、装置、设备及存储介质，具体公开了：将待测固件的哈希信息与预设目标固件库中各固件进行哈希匹配，将匹配成功的多个固件作为候选固件，获取各候选固件与待测固件之间的相似度，基于相似度对各候选固件进行排序，并基于排序结果从各候选固件中筛选出符合预设相似条件的目标固件，获取目标固件待测固件之间的同源性信息，根据同源性信息对待测固件进行安全分析；由于本发明通过哈希匹配，确定预设固件库中与待测固件相似程且满足预设相似条件的目标固件，基于目标固件与待测固件之间的同源性信息对待测固件进行安全分析，从而实现了对未知固件进行安全验证，有效地降低了设备进行固件升级时存在的安全风险。
-
-
-
-
-
-
-
-
-
Search Results
19
records
(took 0.066 seconds)
