-
公开(公告)号：CN107872323A
公开(公告)日：2018-04-03
申请号：CN201711077960.8
申请日：2017-11-06
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于用户信息检测的口令安全性评估方法及系统。本方法为：获取待测试口令以及使用该待测试口令的用户身份信息；将所述用户身份信息中的文字信息转换为字母，根据所述用户身份信息中的数字和转换后的字母生成身份信息字典表，然后将该身份信息字典表与弱口令字典表合并成用于测试的测试字典集；检测该待测试口令中是否包含有与所述测试字典集中的字符串匹配的字符串，标记该待测试口令匹配结果并统计该待测试口令的字符组合种类数目；根据该待测试口令的标记结果和字符组合种类数目判定该待测口令的安全性。本发明提高了用户密码的安全性。
-
公开(公告)号：CN116595533A
公开(公告)日：2023-08-15
申请号：CN202310312434.4
申请日：2023-03-28
Applicant: 中国科学院信息工程研究所
IPC: G06F21/57
Abstract: 本发明公开一种针对Java Web应用的注入型漏洞检测方法及系统，涉及计算机网络安全领域，为提高Java Web应用的安全性对其进行注入型漏洞检测，为安全分析人员和SDLC环节中的测试人员提供漏洞检测服务，本发明通过对注入型漏洞产生原理进行建模，构建了先验知识规则库，来对类方法进行标记。通过广度优先的污点分析算法对Source方法进行分析，构建局部函数调用图，并将函数调用时的污点传播信息存储到该图中。根据图中的污点传播信息进行分支路径的剪枝操作，最后通过深度遍历局部函数调用图来输出注入型漏洞调用链。此方式极大地提高了漏洞分析的效率以及漏洞的检出率。
-
公开(公告)号：CN114915479A
公开(公告)日：2022-08-16
申请号：CN202210547657.4
申请日：2022-05-18
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于Web日志的Web攻击阶段分析方法及系统。本方法为：1)获取待检测网站的访问日志文件并对其进行解析，得到该待检测网站的源日志数据；2)对所述源日志数据进行攻击检测，得到该待检测网站受到的攻击事件；3)根据该待检测网站受到的攻击事件构建攻击事件图，以图的形式记录和存储检测出的攻击事件的详细信息；4)基于所述攻击事件图，获取各所述攻击事件之间的关联关系；5)根据所述关联关系将同属一个多步Web攻击过程的各攻击事件进行聚合，还原多步Web攻击的攻击场景，确定各个攻击场景的攻击阶段并评估攻击的危害程度。本发明能分担应急响应中的分析工作，使其只着重关注攻击阶段较深入、重要的攻击事件。
-
公开(公告)号：CN114912110A
公开(公告)日：2022-08-16
申请号：CN202210279951.1
申请日：2022-03-21
Applicant: 中国科学院信息工程研究所
IPC: G06F21/56 , G06F40/30 , G06F40/284
Abstract: 本发明提出一种Node.js代码安全检测方法及系统，涉及计算机网络安全领域，对待检测的程序代码及其所使用的第三方库代码进行TypeScript化处理，并将处理后的程序代码打包为单文件形式的程序代码；将打包后的程序代码编译为抽象语法树，并对程序代码中的动态特性进行静态化处理；将静态化处理后的抽象语法树编译为中间表示，标记入口函数、危险函数及无害化处理函数；对标记后的中间表示构建值流图，在图上进行双向污点分析，搜索潜在风险利用路径。本发明弥补了现有检测方法不能检测出控制流和数据流较为复杂中代码的安全风险的缺陷，有效地提高了Node.js代码的安全性。
-
公开(公告)号：CN113239352B
公开(公告)日：2022-05-17
申请号：CN202110367559.8
申请日：2021-04-06
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种Webshell检测方法及系统，包括：获取源码文件；计算源码文件的模糊哈希值、数据流语法特征、统计学特征和语法结构特征；获取统计学特征表示；分别将源码文件的模糊哈希值及数据流语法特征与Webshell特征库对比，得到同源相似度检测结果及数据流语法特征检测结果；分别将统计学特征表示及语法结构特征，输入统计学文件特征检测模型及语法结构特征检测模型，得到统计学文件特征检测结果及语法结构特征检测结果；根据上述检测结果，获取待检测网站文件的Webshell检测结果。本发明能够有效地检测出网站及APT攻击中的Webshell样本，检测效率高，可检测新型、变种Webshell，提供了较好的用户体验，能够在常规站点检查中达到有效检测Webshell的效果。
-
Patent Agency Ranking
公开(公告)号：CN109543933B
公开(公告)日：2021-10-22
申请号：CN201811167155.9
申请日：2018-10-08
Applicant: 中国科学院信息工程研究所
IPC: G06Q10/06
Abstract: 本发明公开了一种网安人员技能测评系统，包括一用于测评的网络结构、Flag分发器、脚本验证服务器和Scoreboard模块；其中，网络结构包括多个私有网络和多个目标网络，每一所述私有网络分别连接一对应的所述目标网络，各目标网络通过公网连接；目标网络上部署用于考核攻防技能的题目和用于考核追踪溯源能力的题目；每一私有网络用于一参赛队伍登录；Flag分发器，用于当各参赛队伍的参赛人员完成所部署的题目后，动态更新、配置题目Flag信息；脚本验证服务器，用于验证无Flag信息的题目的完成情况；Scoreboard模块，用于按照评分规则和每一参赛人员获得的题目Flag信息，得到对应参赛人员的得分。
-
公开(公告)号：CN110798454B
公开(公告)日：2020-10-27
申请号：CN201910992423.9
申请日：2019-10-18
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明提供一种基于攻击组织能力评估对攻击进行防御的方法，步骤包括：1)针对攻击组织，设定若干个攻击组织能力的评估方向；2)将上述评估方向映射到若干个评估要素中；3)为上述各个评估要素赋予相同的总分数，为评估要素中的各个评估方向设定对应的评定条件，根据评定条件为评估方向打分；4)将同一个评估要素中的各个评估方向得分相加，得到各个评估要素的分数，并将各个评估要素的分数相加，得到攻击组织的整体攻击能力分数；5)通过比对整体能力分数与预先设定的攻击组织能力等级分值大小，得到攻击组织能力等级；6)对不同等级的攻击组织采用对应等级的防御策略进行防御，对同一等级中的攻击组织按照分数的高低依次先后进行防御。
-
公开(公告)号：CN110505202B
公开(公告)日：2020-10-27
申请号：CN201910629158.8
申请日：2019-07-12
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出了一种攻击组织发现方法及系统，该方法包括：1)获取待处理的Web日志，对Web日志中的关键特征进行提取与预处理；2)用AP聚类方法对上述特征中的无标签特征进行单独聚类，将标签化处理后得到的结果与有标签特征合并；3)根据每个特征在使用时的重要性，给标签特征赋予不同的权值，对比不同IP间特征值是否相同，对特征值相同的权值进行累加，得到最后的群体分值；4)根据不同IP的群体分值得分情况，当分值高于预设阈值时，认定该群体内的IP为同一攻击者/攻击组织。本发明有效的节约了人力资源，并且大大提高了工作效率，降低了企业入侵原因分析的人工成本和时间成本。
-
公开(公告)号：CN107046535B
公开(公告)日：2019-11-29
申请号：CN201710183157.6
申请日：2017-03-24
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明提出了一种基于文档蜜标技术来进行异常感知和追踪溯源的方法，包括以下步骤：1)在受保护的主机中生成嵌入蜜标的蜜标文档，并记录蜜标文档携带的蜜标生成信息；2)根据蜜标文档的类型及嵌入蜜标的方式，设定判断异常条件；3)当蜜标文档被触发时，发送判断请求；4)分析该判断请求，提取触发蜜标文档的指纹信息及被触发的蜜标文档的蜜标生成信息；基于该指纹信息及蜜标生成信息，根据判断异常条件，判断是否出现异常并对攻击者进行追踪。同时提供实现上述方法的系统。该方法的实施及系统的部署不依赖主机的服务环境，与攻击者的攻击方法无关，能够有效检测多种异常行为，并对窃密型攻击实施有效追踪溯源。
-
公开(公告)号：CN110505202A
公开(公告)日：2019-11-26
申请号：CN201910629158.8
申请日：2019-07-12
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出了一种攻击组织发现方法及系统，该方法包括：1)获取待处理的Web日志，对Web日志中的关键特征进行提取与预处理；2)用AP聚类方法对上述特征中的无标签特征进行单独聚类，将标签化处理后得到的结果与有标签特征合并；3)根据每个特征在使用时的重要性，给标签特征赋予不同的权值，对比不同IP间特征值是否相同，对特征值相同的权值进行累加，得到最后的群体分值；4)根据不同IP的群体分值得分情况，当分值高于预设阈值时，认定该群体内的IP为同一攻击者/攻击组织。本发明有效的节约了人力资源，并且大大提高了工作效率，降低了企业入侵原因分析的人工成本和时间成本。
-
-
-
-
-
-
-
-
-
Search Results
45
records
(took 0.04 seconds)
