一种基于目标模型的网络攻击检测方法

    公开(公告)号:CN104883356A

    公开(公告)日:2015-09-02

    申请号:CN201510201729.X

    申请日:2015-04-24

    Abstract: 本发明公开了一种基于目标模型的网络攻击检测方法,能够获得发生在与目标有关联关系的实体上的安全事件对目标的影响,从而进行网络攻击检测。该方法利用目标模型所体现的关联关系,建立扩展影响树和安全影响图;然后针对检测到的每个安全事件,根据这一树一图通过从下至上的推算方式确定安全事件与目标T之间的距离d和对目标T的安全影响H;利用距离d和安全影响H实现网络攻击检测。

    无线传感器网络节点双向身份认证方法

    公开(公告)号:CN102325131A

    公开(公告)日:2012-01-18

    申请号:CN201110203072.2

    申请日:2011-07-20

    Abstract: 本发明为一种无线传感器网络节点双向身份认证方法,由于身份认证过程中认证双方需要根据对方提供的挑战来生成相应的PUF应答,而PUF又是与节点中的芯片不可分割且不可复制,所以保证了节点不能被复制攻击;由于节点每次在申请认证时发送的分组中都设有一次性的随机数,且签名消息也与随机数有关,所以避免了攻击者进行重放攻击;同时节点内部与认证相关的三元组信息和PUF同在一个芯片内部,因此即使攻击者获取了这些信息,但由于破坏了PUF特性,也不能对网络中其他节点构成威胁。

    一种漏洞拟真超载蜜罐方法

    公开(公告)号:CN101567887A

    公开(公告)日:2009-10-28

    申请号:CN200910136094.4

    申请日:2009-04-28

    Abstract: 本发明公开了一种漏洞拟真超载蜜罐方法,包括主机、端口扫描欺骗模拟模块、漏洞扫描欺骗模拟模块、漏洞攻击欺骗模拟模块、数据审计模块和漏洞利用模块;当攻击序列到达虚拟蜜罐时,根据情况由虚拟蜜罐系统来进行处理;当攻击者对虚拟主机进行漏洞扫描,虚拟蜜罐根据漏洞配置信息进行响应处理;接着,会利用这些漏洞进一步攻击,此时,虚拟蜜罐系统将漏洞攻击数据流转发至漏洞蜜罐系统,由漏洞攻击模拟模块对攻击者的漏洞利用攻击进行处理和响应;最后,当攻击者利用漏洞攻击成功获取控制权时,则将此时的攻击数据转交至物理蜜罐模块,所有的攻击过程和相关数据由数据审计模块记录下来并进行综合分析。本方法减小蜜网中硬件设备数量,降低了成本。

    一种基于眼动追踪和社工要素的网络钓鱼易感性预测方法

    公开(公告)号:CN113689138B

    公开(公告)日:2024-04-26

    申请号:CN202111037196.8

    申请日:2021-09-06

    Abstract: 本发明公开了一种基于眼动追踪和社工要素的网络钓鱼易感性预测方法,属于社会工程学领域;具体为:首先,收集各用户社工要素的主体属性,记录各用户浏览钓鱼网站的眼动数据进行清洗;同时,各用户根据自身对网络钓鱼的信任程度和交易意图进行打分;将各用户的获取数据对支持SVR模型进行训练;利用K‑Means聚类算法将用户划分成不同的易感性等级;当新用户实际浏览钓鱼网站时,收集新用户的主体属性和眼动数据,并输入SVR模型中,利用输出数据计算出易感性值,划分到对应的等级中进行预测。本发明利用训练好的SVR模型预测用户对此网络钓鱼的易感性,再根据易感性的强弱,做出相应的具有针对性的防御方法,增强用户的使用体验并提供全方位的防护。

    一种多维数据决策融合的恶意代码检测方法

    公开(公告)号:CN115828239A

    公开(公告)日:2023-03-21

    申请号:CN202211478148.7

    申请日:2022-11-23

    Abstract: 本发明公开了一种多维数据决策融合的恶意代码检测方法,包括模型训练、联合训练、及检测三个阶段,构建并训练与恶意代码特征相匹配的若干单一特征分类模型,使用的恶意代码特征即包括通过文件静态特征,动态运行时的API调用序列特征和网络通信流量特征;引入恶意代码样本集进行训练,以期在单一特征分类的基础上训练得到表现良好的分类器进行决策融合;使用静态与动态分析的方法提取多个维度的特征,并使用训练得到的分类器将各单一特征分类模型独立输出的初步分类做融合,输出恶意代码种类的最终判断。通过上述方式,本发明能根据多个维度的信息特征综合评判样本,使样本的静态和动态特征得到充分的利用,准确率高,误报率低的恶意代码检测。

    一种基于眼球及鼠标追踪的个性化反钓鱼教育培训方法

    公开(公告)号:CN113282919B

    公开(公告)日:2022-09-23

    申请号:CN202110558471.4

    申请日:2021-05-21

    Abstract: 本发明公开了一种基于眼球及鼠标追踪的个性化反钓鱼教育培训方法,属于网络空间安全/社会工程学领域;具体为:首先,量表采集若干用户的个人信息,并计算各用户的安全认知分数,将用户划分为不同的安全认知等级;根据各用户是否曾进行过反钓鱼训练设定用户的安全认知等级;接着,准备网站库模拟上网环境,用户进行正常交互,对各用户的眼球移动进行追踪以及对鼠标行为进行监控;利用眼球及鼠标移动结果,对不同安全等级的用户与网页的交互进行干预,并记录各用户进行敏感操作的次数。最后利用各用户的注意控制分数和识别准确性分数,计算训练分数,直至达到指定目标。本发明监控用户决策前的行为活动,探测用户钓鱼的易感性,增加了用户警觉性。

    社会工程学交互方法、装置及存储介质

    公开(公告)号:CN112398793B

    公开(公告)日:2021-08-31

    申请号:CN201910756925.1

    申请日:2019-08-16

    Abstract: 本发明提供一种社会工程学交互方法、装置及存储介质,该方法包括以下步骤:监测并记录来自社交平台的网络用户与监测端用户的会话消息;基于监测到的会话消息识别会话的身份认证状态;基于监测到的会话消息和预先设定的伪造场景数据识别会话的场景伪造状态;基于监测到的会话消息和预先设定的敏感操作数据识别会话的攻击实施状态;在识别到场景伪造状态后又识别到攻击实施状态的情况下,采用沙箱机制进行攻击处理;在识别到场景伪造状态后未识别到攻击实施状态的情况下,基于识别到的场景伪造状态中的伪造场景利用预建立的攻击诱导机制向网络用户发送攻击诱导性响应消息,以与网络用户进行交互,直至会话结束或识别到攻击实施状态。

Patent Agency Ranking