-
公开(公告)号：CN114629667A
公开(公告)日：2022-06-14
申请号：CN202011374115.9
申请日：2020-11-27
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L9/40
Abstract: 本发明提供了一种基于大范围IP地址变换的链路动态变化方法，让网络通信目的方无法追踪本地网络通信发起方真实的网络地址，从而达到保护本地网络通信发起方隐私的目的。该方法包括：本地网络通信发起方将真实IP和真实端口，通信目的方的IP和端口号，以及通信内容发送至独立设备；独立设备在大范围IP内按照规则生成通信发起方的仿冒IP和仿冒端口，重新构造数据包实现与网络通信目的方的网络通信。同时由独立设备对本地网络外的网络目的方的特定网络流量数据包进行高速捕获、精准识别、地址重定向，实现与通信发起方的正常通信。整个过程中的本地网络通信发起方的网络地址IP变换，本地网络通信发起方和其它网络通信目的方均不可感知。
-
公开(公告)号：CN107070715B
公开(公告)日：2020-07-07
申请号：CN201710240113.2
申请日：2017-04-13
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L12/24 , H04L12/931 , H04L12/933 , H04L12/935 , H04L12/937 , H04Q11/00
Abstract: 本发明公开了一种生成虚拟链路的方法，包括：获取需要生成虚拟链路设备的设备集合、设备上物理端口集合以及物理层交换机内部链路集合，从设备集合中，选定一个设备为基础设备，剩余设备为目标设备，将基础设备与目标设备i间的直连物理连接和伪物理连接加入待处理连接集合；对待处理连接集合中的每个连接进行端口适配，并将适配成功的连接加入虚拟链路结果集，并检测基础设备和目标设备i是否可通过j个物理层交换机连接，并在是的情况下，将检测到的各连接中满足设定的适配标准的连接加入虚拟链路结果集，并记录虚拟链路结果集中各虚拟链路的虚拟连接关系。本发明实现了自动化将设备端口连接的功能，提高了管理人员进行设备端口连接的效率。
-
公开(公告)号：CN108733709A
公开(公告)日：2018-11-02
申请号：CN201710264575.8
申请日：2017-04-21
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F17/30
Abstract: 本发明实施例提供了一种用于知识管理的方法、装置及计算机存储介质，该方法包括：获取用户针对待注册知识库的选择信息，所述选择信息表示选择所述待注册知识库的分类为选定分类；根据所述选定分类所包含的描述信息，生成所述待注册知识库的页面；以图或树的形式展示所述待注册知识库的页面。由此可见，本发明实施例中基于分类以及分类的描述信息注册知识库，能够将离散的知识库以图或树的形式展示，进而能够便于后续对该知识库的管理，提高处理的效率。
-
公开(公告)号：CN108650229A
公开(公告)日：2018-10-12
申请号：CN201810298535.X
申请日：2018-04-03
Applicant: 国家计算机网络与信息安全管理中心 , 北京无声信息技术有限公司
Abstract: 本申请提供了一种网络应用行为解析还原方法及系统，能够提升信息安全审计的安全精度。网络应用行为解析还原方法包括：将过程特性分析网络数据包写入数据仓库；对写入数据仓库的过程特性分析网络数据包进行流还原，得到过程特性分析数据文件；解析得到的过程特性分析数据文件，获取网络应用行为信息流；对获取的网络应用行为信息流进行信息安全审计。
-
公开(公告)号：CN108650225A
公开(公告)日：2018-10-12
申请号：CN201810291930.5
申请日：2018-04-03
Applicant: 国家计算机网络与信息安全管理中心 , 北京无声信息技术有限公司
IPC: H04L29/06
CPC classification number: H04L63/1416 , H04L63/1433 , H04L63/1441
Abstract: 本申请提供了一种远程安全监测设备、系统及远程安全监测方法，能够提升安全监测效率以及监控准确性。远程安全监测系统包括：远程安全监测设备，基于预先设置的智能设备指纹库，对智能设备进行端口和漏洞扫描，确定智能设备存在扫描风险，进行预警；接收智能设备恶意使用行为信息以及异常流量数据信息，与预先设置的安全威胁库分别进行恶意使用行为分析和特征匹配，检测智能设备是否存在恶意使用行为和隐私侵犯行为，若存在，进行预警；智能设备，用于采集智能设备行为信息以及原始流量数据信息，对智能设备行为信息以及原始流量数据信息进行分析，获取智能设备恶意使用行为信息以及异常流量数据信息并上报至远程安全监测设备。
-
Patent Agency Ranking
公开(公告)号：CN106815019A
公开(公告)日：2017-06-09
申请号：CN201611253462.X
申请日：2016-12-30
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F9/44
Abstract: 本发明公开了一种Hadoop分布式算法的WEB界面集成方法及装置，该方法包括：当某数据获取组件被触发后，配置该数据获取组件的输入，并选择一个或多个数据处理组件作为该数据获取组件的输出；配置被选中的数据处理组件的输入，并选择其他的数据处理组件中的一个或多个作为本数据处理组件的输出，形成组件关系网；当接收到运行指令后，利用组件关系网的各组件对被触发的数据获取组件的输入数据进行处理，得到数据处理结果。借助于本发明的技术方案，在WEB界面中将选择的若干个数据获取组件和若干个数据处理组件形成组件关系网，利用组件关系网的各组件对被触发的数据获取组件的输入数据进行处理，无需编程，并且能够立即执行看到效果。
-
公开(公告)号：CN106790026A
公开(公告)日：2017-05-31
申请号：CN201611157698.3
申请日：2016-12-15
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种基于Hadoop的多租户网盘鉴权方法及系统。所述方法包括：客户端中鉴权模块接收用于用户检验的登录配置数据；所述鉴权模块在接收后，将所述登录配置数据发送给kerberos中心的Keytab文件管理模块；所述Keytab文件管理模块将所述登录配置数据发送给统一用户鉴权系统；所述统一用户鉴权系统将校验结果响应给所述Keytab文件管理模块。本发明中方法及系统当用户在客户机执行Hadoop相关程序时，通过客户端鉴权模块，在仅一次性输入用户名和密码，即可完成用户在两个系统的鉴权过程，保证了鉴权过程的唯一性和可靠性。
-
公开(公告)号：CN110460611B
公开(公告)日：2022-01-11
申请号：CN201910762659.3
申请日：2019-08-16
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明涉及网络检测技术领域，尤其是一种基于机器学习的全流量攻击检测技术，其步骤为：(1)获取漏洞利用数据包，捕获网络数据包；(2)提取规则，通过获取的漏洞利用的网络数据包，通过该数据包对漏洞利用的网络特征分析并进行规则提取；(3)测试规则，线下使用yara官方的规则测试工具，对提取出来的规则和捕获到的漏洞利用数据包进行测试；(4)规则应用，将测试后的规则在后续的流量分析里进行应用，对匹配该规则的会话进行告警并保存原始的流量数据包，本发明能够提升分析工作的效率，大大提高安全对抗的能力。
-
公开(公告)号：CN113489758A
公开(公告)日：2021-10-08
申请号：CN202110614663.2
申请日：2021-06-02
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明涉及一种基于APP流量数据的基准点采集与清洗方法，包括如下步骤：S1、从APP流量数据中提取IP与其对应的地理位置信息，形成IP历史位置数据；S2、基于S1得到的IP历史位置数据及与其对应地理位置信息，根据出现的时间和地理位置以及出现次数，清洗和过滤数据；S3、通过聚类定位算法，对清洗后的IP历史位置数据进行聚类，形成有效的基准点数据；本发明提供的基准点采集与清洗方法，先结合协议解析技术和文本分析技术从APP流量数据中提取源IP与其对应地理位置信息，再经过过滤和清洗，最后通过聚类形成可用的准点数据。
-
公开(公告)号：CN107330340B
公开(公告)日：2020-09-11
申请号：CN201710462698.2
申请日：2017-06-19
Applicant: 国家计算机网络与信息安全管理中心 , 北京天融信科技有限公司
Abstract: 本发明提出了一种文件加密方法、设备、文件解密方法、设备及存储介质，该文件加密方法包括：提取密钥单元中的硬件标识信息，根据所述硬件标识信息，生成第一密钥信息和第二密钥信息；基于预置的密钥信息设置模型，将所述第二密钥信息设置到原文件中设定位置中，得到第一加密文件；根据所述第一密钥信息，将所述第一加密文件设置为多个碎片文件，并基于预置的第一碎片文件重组模型，对所述多个碎片文件进行重组，得到第二加密文件。本发明能够有效的根据密钥单元的硬件识别信息对文件进行加密和解密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，极大的提高了文件的安全性。
-
-
-
-
-
-
-
-
-
Search Results
50
records
(took 0.076 seconds)
