公开(公告)号：CN111966379A

公开(公告)日：2020-11-20

申请号：CN202010841301.2

申请日：2020-08-19

Applicant: 中国人民解放军战略支援部队信息工程大学 ,  网络通信与安全紫金山实验室

Inventor： 张铮 ,  曲晟 ,  王晓梅 ,  姚远 ,  邰铭 ,  李秉政 ,  趙玉风 ,  张高斐 ,  马博林

IPC: G06F8/65 ,  G06F9/54

Abstract: 本发明公开了一种拟态web云服务系统软件集群更新方法及系统，方法包括：通过拟态web云服务系统的云管理平台登录软件集群更新服务器，将软件全部存放至软件集群更新服务器的预设位置，并生成第一脚本和第二脚本；通过第一脚本将存放至软件集群更新服务器的预设位置的全部软件上传至用户服务器；通过第二脚本并行对上传至用户服务器的全部软件进行更新。本发明能够减少拟态web云服务系统在更新拟态web服务时所浪费的资源，从而实现提高云服务系统更新软件的效率和拟态web服务用户的体验。

公开(公告)号：CN116662995A

公开(公告)日：2023-08-29

申请号：CN202310528143.9

申请日：2023-05-11

Applicant: 网络通信与安全紫金山实验室

Inventor： 尹鹏伟 ,  刘浩 ,  张高斐 ,  张铮 ,  姚远

IPC: G06F21/56

Abstract: 本申请涉及一种应用程序的防御方法及装置。方法包括：动态加载应用程序中待执行的目标代码文件；确定目标代码文件中是否包含代码运行环境中保存的基准标签数据，基准标签数据为自定义长度且随机生成的字符串数据，基准标签数据用于指示安全的代码文件；若目标代码文件不包含基准标签数据，则停止对目标代码文件的操作。采用本方法能够从代码执行的底层进行应用程序的安全防护，不但可以抵御已知安全注入漏洞，对于未公开暴露的潜在注入漏洞的代码文件也可以进行有效的预防。

公开(公告)号：CN116560995A

公开(公告)日：2023-08-08

申请号：CN202310541311.8

申请日：2023-05-15

Applicant: 网络通信与安全紫金山实验室

Inventor： 趙玉风 ,  田青青 ,  刘浩 ,  张高斐 ,  姚远

IPC: G06F11/36

Abstract: 本申请公开了一种拟态系统测试方法、装置、设备及存储介质，涉及系统测试技术领域，包括：根据包括需求测试数据的测试需求从当前测试场景配置信息集筛选出目标测试场景配置信息；根据目标测试场景配置信息和需求测试数据确定当前测试应用数据和当前预期结果数据；基于当前测试应用数据从当前测试执行机制集筛选出当前测试执行机制，并利用当前测试应用数据生成执行结果；根据执行结果和当前预期结果数据确定当前测试结果，若当前测试结果表征执行结果和当前预期结果数据不匹配，则判断当前测试结果是否满足预设执行机制错误条件；如果满足，则利用当前测试结果调整当前测试执行机制的参数配置。这样一来，提高了拟态系统测试的应用范围和灵活性。

公开(公告)号：CN116527514A

公开(公告)日：2023-08-01

申请号：CN202310357402.6

申请日：2023-04-06

Applicant: 网络通信与安全紫金山实验室

Inventor： 刘浩 ,  张铮 ,  张高斐

IPC: H04L41/14 ,  H04L9/40 ,  H04L67/12

Abstract: 本申请公开了一种内生安全云服务场景构建方法、装置、设备及存储介质，涉及网络安全技术领域，包括：获取对用户业务需求信息进行解析后得到的业务数据流；根据所述业务数据流中的业务代码确定出与所述用户业务需求信息对应的目标构建任务；基于所述业务数据流以及预设拟态资源配置模型确定出与所述目标构建任务对应的拟态资源集；根据所述目标构建任务以及所述拟态资源集完成与所述用户业务需求信息对应的内生安全云服务场景的构建操作。这样一来，本申请可以基于用户业务需求信息利用预设拟态资源配置模型确定适配的拟态资源集，能够面对灵活多变的服务场景，构建相应的内生安全云服务场景，可以提升信息化服务的安全性以及兼容性。

公开(公告)号：CN111475198B

公开(公告)日：2023-01-24

申请号：CN202010290284.8

申请日：2020-04-14

Applicant: 中国人民解放军战略支援部队信息工程大学 ,  网络通信与安全紫金山实验室

Inventor： 张铮 ,  曲晟 ,  王晓梅 ,  姚远 ,  邰铭 ,  刘镇武 ,  聂广来 ,  张高斐 ,  马博林 ,  李秉政

IPC: G06F8/71 ,  G06F8/10 ,  G06F8/61

Abstract: 本发明提供一种网络服务器的拟态化方法及装置，若通过与网络服务器连接的云服务系统获取网络服务器的配置信息满足预设配置信息要求，获取用户通过云服务系统选择的具有特定功能的拟态化软件的标识信息；确定具有特定功能的拟态化软件的标识信息对应的软件安装脚本；根据配置信息，在与网络服务器连接的云服务系统上运行软件安装脚本完成安装标识信息指向的拟态化软件。本发明通过与用户选择的拟态化软件对应的软件安装脚本完成拟态化软件的安装，降低网络服务器拟态化的难度；且可预先在云服务系统中配置不同的拟态化软件和对应的软件安装脚本，以适应不同的拟态化需求，使得在节省了拟态化软件的开发时间和开发需要的资源的同时，提高通用性。

公开(公告)号：CN111475198A

公开(公告)日：2020-07-31

申请号：CN202010290284.8

申请日：2020-04-14

Applicant: 中国人民解放军战略支援部队信息工程大学 ,  网络通信与安全紫金山实验室

Inventor： 张铮 ,  曲晟 ,  王晓梅 ,  姚远 ,  邰铭 ,  刘镇武 ,  聂广来 ,  张高斐 ,  马博林 ,  李秉政

IPC: G06F8/71 ,  G06F8/10 ,  G06F8/61

Abstract: 本发明提供一种网络服务器的拟态化方法及装置，若通过与网络服务器连接的云服务系统获取网络服务器的配置信息满足预设配置信息要求，获取用户通过云服务系统选择的具有特定功能的拟态化软件的标识信息；确定具有特定功能的拟态化软件的标识信息对应的软件安装脚本；根据配置信息，在与网络服务器连接的云服务系统上运行软件安装脚本完成安装标识信息指向的拟态化软件。本发明通过与用户选择的拟态化软件对应的软件安装脚本完成拟态化软件的安装，降低网络服务器拟态化的难度；且可预先在云服务系统中配置不同的拟态化软件和对应的软件安装脚本，以适应不同的拟态化需求，使得在节省了拟态化软件的开发时间和开发需要的资源的同时，提高通用性。