-
公开(公告)号：CN115333814B
公开(公告)日：2024-08-09
申请号：CN202210921667.X
申请日：2022-08-02
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L9/40 , H04L41/0631 , H04L41/12 , H04L41/147 , H04L67/12
Abstract: 一种面向工业控制系统报警数据的分析系统与方法，其包括信息收集模块和综合分析模块，信息收集模块用于收集工业控制系统的拓扑信息、报警数据以及漏洞信息；综合分析模块，用于对报警类别和系统安全状态进行预测评估，根据预测评估的结果，为不同类别的报警提供相应的处理分析方法，并预测下一个攻击目标，本申请通过处理工控系统报警数据，分析报警产生的原因，预测系统安全状态和未来攻击事件，为分析处理工控系统的安全事件提供依据，可广泛应用于大数据处理领域。
-
公开(公告)号：CN110351251A
公开(公告)日：2019-10-18
申请号：CN201910534090.5
申请日：2019-06-20
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L29/06 , G06F16/9035
Abstract: 本发明属于电通讯技术领域，涉及一种工控设备资产探测方法。一种基于过滤技术的工控设备资产探测方法，包括：首先使用Shodan过滤出目标网段中未被识别为工控设备的IP；对所述IP使用主动探测进行扫描，将主动探测的结果存入数据库，此时数据库中就是所需要的探测结果。本发明提出的基于过滤技术的工控资产设备探测方法，能够对目标网段中的工控设备进行较为全面的探测，为资产探测过程提供了新思路。
-
公开(公告)号：CN111881620A
公开(公告)日：2020-11-03
申请号：CN202010678564.6
申请日：2020-07-15
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
Abstract: 本发明涉及一种基于强化学习算法和GAN模型的用户软件行为模拟系统及其工作方法，该模拟系统包括软件间操作序列收集与提取模块、用户软件内操作序列模拟模块和用户软件间行为模拟模块，软件间操作序列收集与提取模块用于收集软件间原始操作数据，对数据进行过滤和去重，再对数据进行结构化处理，生成结构化数据集；用户软件内操作序列模拟模块利用强化学习算法模拟软件内操作序列，生成用户软件内完整操作序列；基于软件间操作序列收集与提取模块得到的结构化数据集，用户软件间行为模拟模块利用用GAN网络模拟用户软件间的行为。该方法可以生成某些特定的功能序列，并且转化为真实操作序列实现软件内和软件间的用户行为模拟。
-
公开(公告)号：CN111881620B
公开(公告)日：2022-12-30
申请号：CN202010678564.6
申请日：2020-07-15
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
Abstract: 本发明涉及一种基于强化学习算法和GAN模型的用户软件行为模拟系统及其工作方法，该模拟系统包括软件间操作序列收集与提取模块、用户软件内操作序列模拟模块和用户软件间行为模拟模块，软件间操作序列收集与提取模块用于收集软件间原始操作数据，对数据进行过滤和去重，再对数据进行结构化处理，生成结构化数据集；用户软件内操作序列模拟模块利用强化学习算法模拟软件内操作序列，生成用户软件内完整操作序列；基于软件间操作序列收集与提取模块得到的结构化数据集，用户软件间行为模拟模块利用用GAN网络模拟用户软件间的行为。该方法可以生成某些特定的功能序列，并且转化为真实操作序列实现软件内和软件间的用户行为模拟。
-
公开(公告)号：CN115037680A
公开(公告)日：2022-09-09
申请号：CN202210437934.6
申请日：2022-04-25
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L45/302 , H04L47/2425 , H04L47/2441
Abstract: 一种面向SASE的流量选路方法及系统，其包括获取流量服务质量分类信息；获取链路状态信息，并对流量服务质量分类信息和所述链路状态信息运行选路算法，得到流量转发路径，其解决了现有的路径选择方法存在的效率较低和安全性差的技术问题，且本发明产生的路径考虑了业务流量对服务质量的具体要求，同时提高了网络带宽的利用率，可广泛应用于大数据处理领域。
-
Patent Agency Ranking
公开(公告)号：CN111182087B
公开(公告)日：2022-01-28
申请号：CN201911306882.3
申请日：2019-12-18
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L61/5007 , H04L61/5061
Abstract: 本发明属于数据传输技术领域，涉及网络环境测试中流量回放方法。一种基于单网卡绑定多IP的流量回放方法，包括：（1）、分析原始pcap文件得到回放需要的最少虚拟机数量和每个虚拟机应该绑定的IP地址；（2）、将原始的大pcap文件拆分成与每个虚拟机发包相关的小pcap文件；（3）、在每个虚拟机上根据分配的IP地址进行绑定IP和路由规则配置；（4）、在每个虚拟机上将分配给本机的pcap文件按照原有相对时间间隔进行流量回放。本发明的流量回放方法，可以在网络靶场中利用相对较少的虚拟机完成一定规模的流量回放，高度的还原了真实网络的流量交互，更好的模拟网络环境。
-
公开(公告)号：CN110351251B
公开(公告)日：2020-09-01
申请号：CN201910534090.5
申请日：2019-06-20
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L29/06 , G06F16/9035
Abstract: 本发明属于电通讯技术领域，涉及一种工控设备资产探测方法。一种基于过滤技术的工控设备资产探测方法，包括：首先使用Shodan过滤出目标网段中未被识别为工控设备的IP；对所述IP使用主动探测进行扫描，将主动探测的结果存入数据库，此时数据库中就是所需要的探测结果。本发明提出的基于过滤技术的工控资产设备探测方法，能够对目标网段中的工控设备进行较为全面的探测，为资产探测过程提供了新思路。
-
公开(公告)号：CN115037680B
公开(公告)日：2023-08-22
申请号：CN202210437934.6
申请日：2022-04-25
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L45/302 , H04L47/2425 , H04L47/2441
Abstract: 一种面向SASE的流量选路方法及系统，其包括获取流量服务质量分类信息；获取链路状态信息，并对流量服务质量分类信息和所述链路状态信息运行选路算法，得到流量转发路径，其解决了现有的路径选择方法存在的效率较低和安全性差的技术问题，且本发明产生的路径考虑了业务流量对服务质量的具体要求，同时提高了网络带宽的利用率，可广泛应用于大数据处理领域。
-
公开(公告)号：CN115333814A
公开(公告)日：2022-11-11
申请号：CN202210921667.X
申请日：2022-08-02
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L9/40 , H04L41/0631 , H04L41/12 , H04L41/147 , H04L67/12
Abstract: 一种面向工业控制系统报警数据的分析系统与方法，其包括信息收集模块和综合分析模块，信息收集模块用于收集工业控制系统的拓扑信息、报警数据以及漏洞信息；综合分析模块，用于对报警类别和系统安全状态进行预测评估，根据预测评估的结果，为不同类别的报警提供相应的处理分析方法，并预测下一个攻击目标，本申请通过处理工控系统报警数据，分析报警产生的原因，预测系统安全状态和未来攻击事件，为分析处理工控系统的安全事件提供依据，可广泛应用于大数据处理领域。
-
公开(公告)号：CN111182087A
公开(公告)日：2020-05-19
申请号：CN201911306882.3
申请日：2019-12-18
Applicant: 哈尔滨工业大学(威海) , 威海天之卫网络空间安全科技有限公司
IPC: H04L29/12
Abstract: 本发明属于数据传输技术领域，涉及网络环境测试中流量回放方法。一种基于单网卡绑定多IP的流量回放方法，包括：（1）、分析原始pcap文件得到回放需要的最少虚拟机数量和每个虚拟机应该绑定的IP地址；（2）、将原始的大pcap文件拆分成与每个虚拟机发包相关的小pcap文件；（3）、在每个虚拟机上根据分配的IP地址进行绑定IP和路由规则配置；（4）、在每个虚拟机上将分配给本机的pcap文件按照原有相对时间间隔进行流量回放。本发明的流量回放方法，可以在网络靶场中利用相对较少的虚拟机完成一定规模的流量回放，高度的还原了真实网络的流量交互，更好的模拟网络环境。
-
-
-
-
-
-
-
-
-
Search Results
16
records
(took 0.055 seconds)
