-
公开(公告)号：CN106155880B
公开(公告)日：2019-07-30
申请号：CN201510137798.9
申请日：2015-03-27
Applicant: 中国科学院信息工程研究所
IPC: G06F11/36
Abstract: 本发明涉及一种基于策略的自动化程序分析系统和方法。该系统包括数据源、分析单元和调度管理程序；所述数据源是待分析软件的集合；所述分析单元是封装的软件分析模块，用于与调度程序通讯，完成指定软件某种方法或某一阶段的程序安全分析；所述调度管理程序用于配置分析策略，并通过解析配置的分析策略和监控若干分析单元的状态，实现分析任务的调度和管理，形成各分析单元的有效衔接与组合。本发明通过预配置策略和全局任务调度，自动衔接多种分析模块或多个分析阶段，实现程序全面、高效、自动化的分析过程。
-
公开(公告)号：CN107622199A
公开(公告)日：2018-01-23
申请号：CN201710859852.X
申请日：2017-09-21
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种云环境中Flush-Reload缓存侧信道攻击防御方法和装置。该方法包括：1)选取要保护的安全敏感模块；2)防护进程和目标进程共用CPU缓存；3)防护进程和目标进程共享安全敏感模块的内存；4)当目标进程运行安全敏感模块时，防护进程以一定策略混淆共享的该安全敏感模块的内存，对缓存状态进行干扰，从而防御Flush-Reload缓存侧信道攻击。本发明主要通过不断在Flush-Reload攻击所利用的高速缓存信道引入噪声来干扰攻击实例，能够有效地保护用户隐私信息。
-
公开(公告)号：CN118890202A
公开(公告)日：2024-11-01
申请号：CN202411113883.7
申请日：2024-08-14
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40
Abstract: 本发明公开一种面向数据流型漏洞利用链的检测方法及系统，属于信息系统安全技术领域。所述方法包括：针对向目标信息系统发起的若干请求，获取请求数据的响应数据以及处理该请求数据的例程所触发的读写系统持久存储位置信息和安全敏感操作；根据所述请求数据、所述响应数据、所述系统持久存储位置读写信息以及所述安全敏感操作，构建请求依赖图；基于所述请求依赖图获取请求的数据流型漏洞利用链识别结果。本发明实施成本较低，易于部署，可自动分析针对新系统的复杂多步骤攻击。
-
公开(公告)号：CN116226868A
公开(公告)日：2023-06-06
申请号：CN202310211625.1
申请日：2023-02-27
Applicant: 北京城市学院 , 中国科学院信息工程研究所
IPC: G06F21/57 , G06F21/56 , G06F11/36 , G06F8/41 , G06F18/214 , G06N3/042 , G06N3/0464 , G06N3/08
Abstract: 本发明涉及java源代码漏洞检测技术领域，特别是指一种java源代码漏洞检测方法和系统，所述方法包括：S1、将待检测java源代码转化成dot文件，将所述dot文件中的节点和边提取出来，并进行预处理生成节点边相关内容处理文件；S2、根据所述节点边相关内容处理文件，采用预先构建的漏洞检测模型对所述待检测java源代码进行漏洞检测；S3、将检测结果可视化展示。采用本发明，可以高效准确地对java源代码漏洞进行检测。
-
公开(公告)号：CN109150941B
公开(公告)日：2021-04-27
申请号：CN201710499054.0
申请日：2017-06-27
Applicant: 中国科学院信息工程研究所
IPC: H04L29/08
Abstract: 本发明提供一种数据中心物理资源浮动方法，包括以下步骤：将各计算集群中所有物理主机的一网卡网口作为镜像网络连接镜像交换机、其余网络作为主机网络连接主机交换机；在一计算集群中选取一台物理主机，将其设置为镜像网络启动，将该物理主机的操作系统通过镜像网络克隆成镜像模板；将该计算集群所需网络的交换机配置文件保存至主机交换机制作成网络配置模板；将前述镜像模板通过镜像网络批量还原到另一计算集群中的空闲物理主机上；对空闲物理主机所属计算集群的主机交换机加载前述网络配置模板。能够将物理资源批量地在各计算集群之间快速弹性伸缩，达到物理资源浮动效果，从而提高资源利用率。
-
Patent Agency Ranking
公开(公告)号：CN110929201A
公开(公告)日：2020-03-27
申请号：CN201811097776.4
申请日：2018-09-20
Applicant: 中国科学院信息工程研究所
IPC: G06F16/958 , G06F9/455
Abstract: 本发明公开了一种基于Web的复杂网络拓扑编辑及可视化系统，其特征在于，包括平面拓扑编辑模块、拓扑结构校验模块和3D拓扑展示模块；其中，所述平面拓扑编辑模块，用于以图形化拖拽编辑的方式绘制网络拓扑，增加或删除网络节点、编辑网络节点的属性，生成网络拓扑json描述文件并保存；所述拓扑结构校验模块，用于对所述网络拓扑json描述文件进行校验，根据预先设定的规则判定网络拓扑的网络节点属性或者网络节点连接是否合法；所述3D拓扑展示模块，用于对所述网络拓扑json描述文件保存的拓扑结构进行3D可视化展示。本发明以3D化的形式展示网络拓扑，在三维空间把拓扑图分为不同层级，网络结构一目了然。
-
公开(公告)号：CN110891044A
公开(公告)日：2020-03-17
申请号：CN201811057179.9
申请日：2018-09-11
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种网络测试场景中的NPC生成及刻画方法。本方法为：1)根据目标人物的特点和属性设置对应NPC的基本属性；2)对NPC所模拟的目标人物进行MBIT测试，获得该NPC的人格类型，并将该NPC的性格属性设置为MBIT人格类型；3)将NPC的基本属性输入到测试框架中，实现每一NPC使用对应资源并执行对应行为；执行过程中，根据NPC的MBIT性格的行为方式进行相应的行为处理操作，生成NPC的各行为方式对应的自动化拟人行为内容脚本；4)为NPC编辑行为逻辑，得到NPC行为树；5)执行NPC行为树，按照设定逻辑顺序分别执行各个行为节点，调用对应的行为内容脚本，得到网络测试场景中的NPC。
-
公开(公告)号：CN106155882B
公开(公告)日：2019-04-02
申请号：CN201510142037.2
申请日：2015-03-27
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种Android软件动态行为分析中的路径感知方法。首先在对被测软件进行动态行为分析过程中，在程序执行端截获被测软件程序在发生函数调用时的主调函数信息和被调函数信息；然后基于已知的操作系统API的包名，对函数调用关系中的主调函数进行二级包名前端匹配，对于匹配成功的函数调用进行过滤，从而过滤掉操作系统函数调用信息；然后读取日志文件中的函数两两调用关系，对直接函数调用按照函数名进行拼接，对间接函数调用按照不同的异步处理方式进行拼接，最终生成函数调用全路径信息。本发明使用路径过滤方法通过采用二级包名前端匹配的方式过滤已知的操作系统API调用信息，提高了Android程序执行端的执行效率。
-
公开(公告)号：CN109150941A
公开(公告)日：2019-01-04
申请号：CN201710499054.0
申请日：2017-06-27
Applicant: 中国科学院信息工程研究所
IPC: H04L29/08
CPC classification number: H04L67/1095 , H04L67/30
Abstract: 本发明提供一种数据中心物理资源浮动方法，包括以下步骤：将各计算集群中所有物理主机的一网卡网口作为镜像网络连接镜像交换机、其余网络作为主机网络连接主机交换机；在一计算集群中选取一台物理主机，将其设置为镜像网络启动，将该物理主机的操作系统通过镜像网络克隆成镜像模板；将该计算集群所需网络的交换机配置文件保存至主机交换机制作成网络配置模板；将前述镜像模板通过镜像网络批量还原到另一计算集群中的空闲物理主机上；对空闲物理主机所属计算集群的主机交换机加载前述网络配置模板。能够将物理资源批量地在各计算集群之间快速弹性伸缩，达到物理资源浮动效果，从而提高资源利用率。
-
公开(公告)号：CN104298716B
公开(公告)日：2018-01-19
申请号：CN201410478932.7
申请日：2014-09-18
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种支持人工会话嫁接的网络爬虫系统和实现方法。首先分析要爬取的目标网站，将登录页面设为初始页面；用户模拟模块与目标网站建立网络连接，为人工操作提供信息输入接口；人工智力参与模块输入所需要的信息并传递给用户模拟模块；用户模拟模块定位登录页面中的输入框和登录按钮，输入相关信息并通过网络访问模块外发到目标网站进行登录；登录完成后用户模拟模块打开爬虫要爬取的页面，并将页面的回应信息传递给爬虫模块；爬虫模块获得执行权限后，沿用人工在用户模拟模块中创建的网络会话，访问目标网站，爬取网站内容。本发明将人工智力参与所建立的网络会话用于爬虫模块，能够让网络爬虫获得与真人上网完全相同的网络访问能力。
-
-
-
-
-
-
-
-
-
Search Results
27
records
(took 0.028 seconds)
