网络产品的信息识别方法、装置及设备

    公开(公告)号:CN110503504B

    公开(公告)日:2022-02-15

    申请号:CN201910191992.3

    申请日:2019-03-14

    Inventor: 王滨 万里 何承润

    Abstract: 本发明实施例提供一种网络产品的信息识别方法、装置及设备,该方法包括:获取网络地址,访问所述网络地址,获取与所述第一网络产品对应的待识别图片;将所述待识别图片的第一特征信息与基准数据集合中的至少一个第二网络产品对应的基准图片的第二特征信息进行匹配;在所述第一特征信息与所述第二特征信息相匹配的情况下,将所述第二网络产品的属性信息作为所述第一网络产品的待识别信息;由于网络产品在升级过程中,图片的变化通常是轻微的,通过将待识别图片的特征信息与基准数据集合中存储的各第二网络产品的基准图片的特征信息进行匹配,得到第一网络产品的厂商信息和类型信息,提高了网络产品信息识别的准确率。

    物联网僵尸网络节点的检测方法及装置

    公开(公告)号:CN110505191B

    公开(公告)日:2021-12-24

    申请号:CN201910312358.0

    申请日:2019-04-18

    Abstract: 本发明实施例提供一种物联网僵尸网络节点的检测方法及装置,所述方法包括:通过获取蜜罐设备记录的探测设备的扫描探测信息,所述探测设备向所述蜜罐设备发送信号,对扫描探测信息进行识别,得到探测设备的设备信息,如果设备信息指示探测设备为物联网设备,则确定探测设备为物联网僵尸网络节点。本发明实施例利用物联网设备不会主动对其他物联网设备进行扫描探测这一特性,根据探测设备对其他物联网设备有主动的扫描探测行为和探测设备是物联网设备这两点,准确地检测出物联网僵尸网络节点,能够从存在已知安全缺陷以及不存在安全缺陷和存在未知安全缺陷的物联网设备中的检测出僵尸网络节点,提高了物联网僵尸网络节点的检出率。

    可信可编排的视频物联网终端内生安全检测方法及装置

    公开(公告)号:CN113114705B

    公开(公告)日:2021-09-21

    申请号:CN202110660358.7

    申请日:2021-06-15

    Abstract: 本申请提供一种可信可编排的视频物联网终端内生安全检测方法及装置,该方法包括:模块运行实体从第三方设备获取安全检测实体、签名信息和公钥;基于公钥和签名信息对安全检测实体进行验证;若验证通过,运行安全检测实体。模块运行实体接收来自安全检测实体的安全检测结果,安全检测结果是所述安全检测实体基于待检测设备的安全检测参数和地址信息对所述待检测设备进行安全检测得到。模块运行实体基于安全检测结果确定待检测设备的运行状态,在运行状态为运行异常时输出待检测设备的告警信息。通过本申请的技术方案,不需要额外硬件资源承载安全检测实体,节省设备资源,实现视频物联网终端的内生安全检测,保证安全检测实体是可信执行。

    基于设备属性选择的视频结构化数据单向传输方法及装置

    公开(公告)号:CN113114704B

    公开(公告)日:2021-09-21

    申请号:CN202110660325.2

    申请日:2021-06-15

    Abstract: 本申请提供一种基于设备属性选择的视频结构化数据单向传输方法及装置,该方法包括:依据识别出的视频监控设备的属性信息维护白名单;在首个探测周期结束之前,若数据包中携带的数据为视频结构化数据,则将该视频结构化数据重新封装后单向传输至中心网络,并将数据包的属性信息添加至白名单;否则,对数据包进行丢弃处理;在首个探测周期结束的情况下,若数据包的属性信息不在白名单中,则对数据包进行丢弃处理;若数据包的属性信息在白名单中,且数据包中携带的数据为视频结构化数据,则将该视频结构化数据重新封装后单向传输至中心网络;若数据包中携带的数据不是视频结构化数据,则对数据包进行丢弃处理。该方法可以减少数据传输压力。

    一种自适应资产扫描方法及装置

    公开(公告)号:CN113347319A

    公开(公告)日:2021-09-03

    申请号:CN202110896465.X

    申请日:2021-08-05

    Abstract: 本申请提供一种自适应资产扫描方法及装置,该方法包括:当接收到针对目标待扫描网段的资产扫描任务时,向所述多台扫描节点下发针对所述目标待扫描网段的存活性扫描任务;接收所述多台扫描节点返回的针对所述目标待扫描网段的目标扫描结果;依据所述目标扫描结果,确定针对所述目标待扫描网段的最优扫描节点,并记录所述最优扫描节点与所述目标待扫描网段的映射关系;当需要针对所述目标待扫描网段进行资产扫描调度时,依据所述最优扫描节点与所述目标待扫描网段的映射关系,调度所述最优扫描节点对所述目标待扫描网段进行资产扫描。该方法可以优化资产扫描效果。

    一种深度神经网络的虚拟对抗训练方法、装置及设备

    公开(公告)号:CN112734039A

    公开(公告)日:2021-04-30

    申请号:CN202110352167.4

    申请日:2021-03-31

    Abstract: 本申请提供一种深度神经网络的虚拟对抗训练方法、装置及设备,该方法包括:将多个自然样本输入给深度神经网络模型的第一子网络,得到多个自然样本对应的多个初始特征向量;从多个初始特征向量中选取种子特征向量和非种子特征向量;针对每个种子特征向量,基于种子特征向量和种子特征向量对应的扰动向量,生成种子特征向量对应的虚拟对抗特征向量;将所有虚拟对抗特征向量和所有非种子特征向量输入给深度神经网络模型的第二子网络,得到多个自然样本对应的多个目标特征向量;基于多个目标特征向量对深度神经网络模型的参数进行更新。通过本申请的技术方案,提高深度神经网络模型对于攻击样本的抗干扰能力,提高深度神经网络模型的可靠性。

    设备威胁发现方法、装置、计算设备及存储介质

    公开(公告)号:CN112364351A

    公开(公告)日:2021-02-12

    申请号:CN202011607274.9

    申请日:2020-12-30

    Abstract: 本申请提出了设备威胁发现方法、装置、计算设备及存储介质。一种设备威胁发现方法,包括:获取设备组的登记信息,所述登记信息用于描述设备组中各设备的身份信息和运行状态信息;根据所述登记信息,确定设备组的风险等级,其中不同风险等级表示设备组的不同安全状态;通过与风险等级对应的设备识别方式,对设备组中设备进行设备识别,得到设备识别结果,其中,设备识别结果用于表示识别到的设备信息,风险等级越高对应的设备识别方式准确度越高;通过与风险等级对应的威胁检测方式,利用设备识别结果进行威胁检测,得到设备识别结果对应的设备的威胁检测结果,其中,风险等级越高对应的威胁检测方式准确度越高。

    硬件木马检测方法、装置及电子设备

    公开(公告)号:CN112016137A

    公开(公告)日:2020-12-01

    申请号:CN202011119225.0

    申请日:2020-10-19

    Abstract: 本申请提供了硬件木马检测方法、装置及电子设备。本申请中,通过借助电路层次结构中第一电路模块和第二电路模块的本身特性(在同一测试电压下的检测参数),并依据第一电路模块和第二电路模块在同一测试电压下分别对应的检测参数确定第一电路模块和第二电路模块之间的检测参数偏离程度;当检测参数偏离程度大于或等于设定检测阈值时,确定第二电路模块存在硬件木马,否则,确定所述第二电路模块不存在硬件木马,实现了第二电路模块是否存在硬件木马的检测,无需借助黄金模型(不存在硬件木马的原始模块),节约了硬件木马检测的时间和成本,也简化了硬件木马的检测流程。

    一种硬件木马防护方法、装置及设备

    公开(公告)号:CN111967009A

    公开(公告)日:2020-11-20

    申请号:CN202011128561.1

    申请日:2020-10-20

    Abstract: 本申请提供一种硬件木马防护方法、装置及设备,该方法包括:获取输入节点的翻转概率和可控性概率;基于所述翻转概率和所述可控性概率确定所述输入节点是否需要加密保护;若是,则为所述输入节点生成加密模块,所述加密模块至少包括第一级密钥门和第二级密钥门;其中,所述第一级密钥门的输入信号包括密钥信号和所述输入节点的前级节点的输出信号,所述第二级密钥门的输入信号包括所述输入节点的输出信号和所述第一级密钥门的输出信号;通过所述加密模块替换原始电路中的所述输入节点,得到目标电路。通过本申请的技术方案,能够减小硬件木马的潜在节点的误判率,提高筛选精度和分析精度。能够有效防止硬件木马插入,提高原始电路的防护能力。

Patent Agency Ranking