一种用于网络安全系统防护的安全芯片及使用该芯片的网络安全系统

    公开(公告)号:CN110430178A

    公开(公告)日:2019-11-08

    申请号:CN201910683114.3

    申请日:2019-07-26

    Abstract: 一种用于网络安全系统防护的安全芯片,包括:数据安全部分,提供安全的加解密算法以及交互协议,主要包括加解密算法控制引擎、授权计数器、真随机数生成器、唯一序列号以及安全EEPROM;网络安全部分,包括网络白名单过滤模块和网络数据处理模块,加解密算法控制引擎包含:私钥安全存储,以支持私钥ECDH操作和ECDSA签名认证;主流的国密以及商用密码加解密算法,对数据流进行高速加密与还原,以适应不同场景安全需要;芯片安全管理供能,对芯片上可读写ROM进行管理,允许专用设备写入,允许远程擦除但不允许读取。本发明还提供了一种使用该安全芯片的网络安全系统。本发明可从硬件层面保护敏感数据通信安全,在增加系统安全性的同时,还能极大地提高效率。

    一种基于IP地址属性的用户行为监控系统与方法

    公开(公告)号:CN101990003A

    公开(公告)日:2011-03-23

    申请号:CN201010517077.8

    申请日:2010-10-22

    Abstract: 一种基于IP地址属性的用户行为监控系统与方法,通过离线基础数据获取模块、在线数据实时分析模块、数据中心和分析模块四部分协同工作完成用户行为的监控。首先提出显著IP地址的概念,并采用主被动监控相结合的方法实现显著IP地址的获取。随后,提出将服务类型和地理位置作为IP地址的属性,并结合所筛选的显著IP地址构建IP地址属性信息库。为了综合反映网络用户行为的特征,可以采用多种行为图谱描述用户行为在时间和空间上的特征,在建立行为图谱的基础上,可以实现用户行为聚集性、关联性、相似性、周期性、迁移性等特征的分析,进一步了解网络用户的需求和访问特征,有效加强对网络访问的监管。

    基于SDP的信息发布系统与方法
    23.
    发明公开

    公开(公告)号:CN119544288A

    公开(公告)日:2025-02-28

    申请号:CN202411650342.8

    申请日:2024-11-19

    Abstract: 本发明公开了一种基于SDP的信息发布系统,包括SDP客户端、SDP控制器、SDP网关、服务器、网络、播放器以及显示设备;操作站(即SDP客户端)向SDP控制器发送SPA数据包;SDP控制器接收并验证SPA数据包中的认证信息,在验证通过后,通知SDP网关接受操作站的连接请求,并将SDP网关列表发送给操作站,操作站向列表中的SDP网关发送SPA数据包,验证通过后,建立双向加密连接;操作站通过SDP网关并使用双向加密的数据信道向服务器发送多媒体信息,服务器接收操作站发送的多媒体信息并存储。播放器接收服务器发送的多媒体信息,并组合发送给显示设备。本发明使用SDP技术对服务器进行访问控制,能够按需、动态创建安全边界,将网络资源与不安全的网络隔离开。

    一种基于校园网流量的用户画像方法及系统

    公开(公告)号:CN109359686A

    公开(公告)日:2019-02-19

    申请号:CN201811217041.0

    申请日:2018-10-18

    Inventor: 李卫 张晛磊

    Abstract: 本发明提出了一种基于校园网流量的用户画像方法及系统,采集校园网中的流量数据,对数据进行清洗和预处理,使用机器学习算法建立分类器,训练并优化分类器,分析数据集中网络的整体状态,使用训练好的分类器对校园网中的用户进行用户画像,将用户画像结果可视化呈现给管理员,提高了网络的稳定性,方便管理员进行网络的监测和维护,能对突发的网络威胁或异常用户进行及时的排查与响应。

    基于地址重写的防IP地址伪造方法

    公开(公告)号:CN100463429C

    公开(公告)日:2009-02-18

    申请号:CN200410026055.6

    申请日:2004-04-19

    Inventor: 李卫

    Abstract: 本发明涉及计算机通信领域,广泛应用于各种网络接入设备中,如以太网交换机、路由器、拨号服务器、DSL集中器等,特别涉及单台计算机直接和网络接入设备连接场合的基于地址重写的防IP地址伪造方法。实现过程由地址分配、IP包源IP地址重写组成,若网络接入设备端口,连接单台计算机时,单台计算机不论采用动态IP地址还是静态IP地址,网络接入设备都会同时维护一个“端口-IP地址对应表”,保证单台计算机上分配的IP地址与“端口-IP地址对应表”第i项的IP地址字段值相同。本发明有效防止了用户端的IP地址伪造。由于重写操作很简单,因此,对网络性能影响也非常小。

Patent Agency Ranking