一种互联网攻击预测方法、系统、设备及介质

    公开(公告)号:CN116599705A

    公开(公告)日:2023-08-15

    申请号:CN202310475618.2

    申请日:2023-04-25

    Abstract: 本发明公开了一种互联网攻击预测方法、系统、设备及介质,其方法包括:获取蠕虫攻击的告警信息;根据告警信息的源IP地址和目的IP地址进行分类聚合,得到源IP地址相同而目的IP地址不相同的聚合告警序列;对聚合告警序列进行相似性度量处理后得到目的IP地址不相同的告警信息之间的相关矩阵;通过相关矩阵获取蠕虫攻击在每个传播环节之间的关联强度,并根据关联强度预测蠕虫攻击的下一个攻击目标。本发明能够准确通过聚合告警序列提高了告警信息的可利用度,并将聚合告警序列转换为相关矩阵,根据相关矩阵获取蠕虫攻击在每个传播环节之间的关联强度,准确量化计算预测蠕虫攻击的下一个攻击目标,大大提高了预测的细粒度和精度。

    数据报文处理方法、装置、电子设备及可读存储介质

    公开(公告)号:CN116436876A

    公开(公告)日:2023-07-14

    申请号:CN202310438895.6

    申请日:2023-04-20

    Abstract: 本申请公开了一种数据报文处理方法、装置、电子设备及可读存储介质,应用于通信技术领域,所述数据报文处理方法包括:获取待处理数据报文,并通过所述数据平面对所述待处理数据报文进行解析得到报文信息;通过所述数据平面根据所述报文信息判断是否采用虚拟扩展局域网VXLAN对所述待处理数据报文进行处理;若是,则将所述待处理数据报文进行报文头封装得到VXLAN报文,并对所述VXLAN报文进行处理。本申请解决了数据报文的处理效率较低的技术问题。

    靶场互联互通方法、电子设备及可读存储介质

    公开(公告)号:CN116032691B

    公开(公告)日:2023-06-16

    申请号:CN202310328953.X

    申请日:2023-03-30

    Abstract: 本申请公开了靶场互联互通方法、电子设备及可读存储介质,应用于靶场总控系统,所述靶场总控系统与目标靶场接入设备连接,包括:获取用户针对于所述靶场总控系统管控的目标靶场输入的靶场互联请求;根据所述靶场互联请求,确定所述目标靶场对应的目标靶场接入设备的目标双向通信通道;通过所述目标双向通信通道发送所述靶场互联请求对应的靶场互联信息至所述目标靶场接入设备,以供所述目标靶场接入设备根据所述靶场互联信息,将所述目标靶场进行互联互通。本申请解决了联邦靶场的远程管理控制系统与靶场接入设备之间的数据交互效果差的技术问题。

    跳板攻击检测方法、装置、终端设备及计算机存储介质

    公开(公告)号:CN116232776A

    公开(公告)日:2023-06-06

    申请号:CN202310515237.2

    申请日:2023-05-09

    Abstract: 本发明涉及网络安全的技术领域,尤其涉及一种跳板攻击检测方法、装置、终端设备及计算机存储介质,该方法包括:获取所述初始物理系统在预设的预测时间节点发送给所述目标物理系统的实际流量时间序列,其中,所述实际流量时间序列是指所述初始物理系统发送给所述目标物理系统的内网通信数据包在所述预测时间节点的实际流量变化值;基于预设的指数平滑模型获取预测流量时间序列,其中,所述预测流量时间序列是指所述初始物理系统与所述目标物理系统在所述预测时间节点进行正常交互的预测流量变化值;根据所述预测流量时间序列和所述实际流量时间序列进行跳板攻击检测。本发明提高了跳板攻击检测的效率。

    数据安全传输方法、设备及介质

    公开(公告)号:CN115913794B

    公开(公告)日:2023-05-19

    申请号:CN202310221225.9

    申请日:2023-03-09

    Abstract: 本发明公开了一种数据安全传输方法、设备及介质,包括以下步骤:对第一私钥的私钥应用过程进行追踪,若追踪到私钥应用过程中存在不符合预设条件的基于第一私钥的解码器制作过程,则将解码器判定为非法解码器,通过对第一私钥的私钥应用过程进行追踪,能够对数据传输过程中存在的安全隐患进行发现,向非法解码器发送判断密文,对非法解码器根据判断密文返回的判断明文进行判断,若判定判断明文不为预设明文,则将非法解码器列入非法解码器集合,以及将数据请求者对应的身份信息列入数据请求者撤销集合,以此避免数据的非法获取,保证数据传输的安全。

    防御方法、装置、设备及存储介质

    公开(公告)号:CN115952496A

    公开(公告)日:2023-04-11

    申请号:CN202310108532.6

    申请日:2023-02-14

    Abstract: 本发明属于计算机领域,公开了一种防御方法、装置、设备及存储介质。该方法包括:根据防御需求和防御工具信息确定防御策略;根据所述防御工具信息中防御工具对应的执行环境影响表对所述防御策略进行环境冲突检测,得到冲突检测结果;根据所述冲突检测结果确定目标防御策略,并根据所述目标防御策略构建防御镜像;将所述防御镜像发送至目标终端,以使所述目标终端根据所述防御镜像进行防御。由于本发明是根据防御需求和防御工具信息确定防御策略;并对防御策略进行环境冲突检测,确定目标防御策略。相对于现有的手动安装部署防御工具的方式,本发明上述方式能够提高防御效率,避免防御工具交叉使用导致的防御冲突。

    数据安全传输方法、设备及介质

    公开(公告)号:CN115913794A

    公开(公告)日:2023-04-04

    申请号:CN202310221225.9

    申请日:2023-03-09

    Abstract: 本发明公开了一种数据安全传输方法、设备及介质,包括以下步骤:对第一私钥的私钥应用过程进行追踪,若追踪到私钥应用过程中存在不符合预设条件的基于第一私钥的解码器制作过程,则将解码器判定为非法解码器,通过对第一私钥的私钥应用过程进行追踪,能够对数据传输过程中存在的安全隐患进行发现,向非法解码器发送判断密文,对非法解码器根据判断密文返回的判断明文进行判断,若判定判断明文不为预设明文,则将非法解码器列入非法解码器集合,以及将数据请求者对应的身份信息列入数据请求者撤销集合,以此避免数据的非法获取,保证数据传输的安全。

    数据包调度方法、装置、设备及可读存储介质

    公开(公告)号:CN115567590B

    公开(公告)日:2023-03-10

    申请号:CN202211439802.3

    申请日:2022-11-17

    Abstract: 本申请公开了一种数据包调度方法、装置、设备及可读存储介质,该方法包括步骤:获取外部数据包;确定外部数据包中符合预设数据类型的待调度数据包;对待调度数据包与预设缓存表中的数据进行匹配;若匹配得到预设缓存表中与待调度数据包对应的第一目的地址,则对待调度数据包进行重定向处理,并转发重定向后的待调度数据包至第一目的地址。本申请实现了获取到外部数据包,并选择符合预设数据类型的待调度数据包,并将该待调度数据包与预设缓存表中的数据进行匹配,若匹配得到与待调度数据包对应的第一目的地址,则对待调度数据包进行重定向并转发至第一目的地址,避免将待调度数据包经过用户态再转发,从而提高数据包调度性能。

    数据包调度方法、装置、设备及可读存储介质

    公开(公告)号:CN115567590A

    公开(公告)日:2023-01-03

    申请号:CN202211439802.3

    申请日:2022-11-17

    Abstract: 本申请公开了一种数据包调度方法、装置、设备及可读存储介质,该方法包括步骤:获取外部数据包;确定外部数据包中符合预设数据类型的待调度数据包;对待调度数据包与预设缓存表中的数据进行匹配;若匹配得到预设缓存表中与待调度数据包对应的第一目的地址,则对待调度数据包进行重定向处理,并转发重定向后的待调度数据包至第一目的地址。本申请实现了获取到外部数据包,并选择符合预设数据类型的待调度数据包,并将该待调度数据包与预设缓存表中的数据进行匹配,若匹配得到与待调度数据包对应的第一目的地址,则对待调度数据包进行重定向并转发至第一目的地址,避免将待调度数据包经过用户态再转发,从而提高数据包调度性能。

    安全评估方法、装置、设备与计算机可读存储介质

    公开(公告)号:CN114866280A

    公开(公告)日:2022-08-05

    申请号:CN202210301045.7

    申请日:2022-03-25

    Abstract: 本发明公开了一种安全评估方法、装置、设备与计算机可读存储介质,属于数据推送技术领域。本发明安全评估方法通过将车路云系统划分为分系统级、部件级等,并构建层次结构模型,进而计算分系统内各个部件的攻击手段量化值和各个部件的攻击效果量化值,基于攻击手段量化值和攻击效果量化值,计算得到分系统内各个部件的安全脆弱性水平值,再根据各部件的安全脆弱性水平量化值,计算分系统的安全风险值,将所有分系统的安全风险值相加,计算得到整体安全态势评估值,实现车路云协同系统安全态势的弹性计算。

Patent Agency Ranking