-
公开(公告)号：CN112738040A
公开(公告)日：2021-04-30
申请号：CN202011507913.4
申请日：2020-12-18
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
Inventor： 李明哲 , 徐剑 , 郭晶 , 周昊 , 严寒冰 , 丁丽 , 李志辉 , 朱天 , 饶毓 , 贺铮 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 高川 , 贾世琳 , 吕卓航 , 黄亮 , 刘伟 , 郝帅 , 杨云龙
IPC: H04L29/06
Abstract: 本发明公开了一种基于DNS日志的网络安全检测方法、系统和装置，该方法包括：获得特征数据、CTI查询研判、CTI订阅聚合、异常IP发现、安全信息与事件管理。采用本发明的检测方法、系统和装置能够以层层切片方式逐步降低需要处理DNS日志数据的资源开销，以层次化、插件化形式部署检测模型，能够解决威胁检测中数据量和资源量压力大的问题，有助于实现功能的可扩展性，可对不断涌现的新威胁类型和威胁迹象进行检测，综合了机器诊断和专家诊断意见，提高检测的覆盖范围，以便能够发现网络中的各种安全威胁。
-
公开(公告)号：CN110225006A
公开(公告)日：2019-09-10
申请号：CN201910446821.0
申请日：2019-05-27
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 朱天 , 严寒冰 , 丁丽 , 刘威歆 , 白京华 , 温森浩 , 姚力 , 朱芸茜 , 王小群 , 吕利锋 , 陈阳 , 李世淙 , 徐剑 , 王适文 , 肖崇蕙 , 贾子骁 , 张帅 , 吕志泉 , 韩志辉 , 马莉雅 , 张宇鹏 , 雷君 , 周彧 , 周昊 , 高川 , 贾世琳 , 吕卓航 , 楼书逸 , 文静 , 狄少嘉 , 徐原 , 李志辉 , 郭晶 , 胡俊 , 张腾 , 何能强 , 饶毓
Abstract: 本发明涉及一种网络安全数据可视化方法、控制器和介质，所述方法包括获取待分析的网络安全数据中的原始网络拓扑数据；将所述原始网络拓扑数据中的核心实体进行聚合，得到核心实体集合；将所述原始网络拓扑数据中的关联实体进行聚合，得到关联实体集合；以所述核心实体集合、关联实体集合作为点类型，以核心实体集合和关联实体集合之间的关系作为边类型构建待显示网络拓扑数据；将所述待显示网络拓扑数据进行可视化显示。本发明能够将大规模网络安全数据在有限的空间内清晰的展示出来，从而提升了网络安全数据分析的效率和准确度。
-
公开(公告)号：CN110188257A
公开(公告)日：2019-08-30
申请号：CN201910304216.X
申请日：2019-04-16
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 高川 , 韩志辉 , 何能强 , 严寒冰 , 丁丽 , 常霞 , 狄少嘉 , 徐原 , 温森浩 , 李志辉 , 姚力 , 朱芸茜 , 郭晶 , 朱天 , 胡俊 , 王小群 , 吕利锋 , 张腾 , 王庆 , 陈阳 , 李世淙 , 徐剑 , 王适文 , 饶毓 , 肖崇蕙 , 贾子骁 , 张帅 , 吕志泉 , 马莉雅 , 张宇鹏 , 雷君 , 周彧 , 周昊 , 贾世琳 , 吕卓航 , 楼书逸 , 文静
IPC: G06F16/951
Abstract: 本发明公开了一种移动应用数据采集方法及装置，该方法包括：录制用户对该应用操作流程的脚本；加载所述脚本，根据预存储的搜索关键词列表中的关键词，指示应用客户端向应用服务器端发送请求，获取应用服务器端发送的历史消息，以使得代理服务器截取到应用服务器端发送的历史消息后写入数据库；对写入数据库的历史消息进行解析，提取该应用的文章数据。采用本发明能够全面自动采集移动应用数据。
-
公开(公告)号：CN108055138A
公开(公告)日：2018-05-18
申请号：CN201810103708.8
申请日：2018-02-01
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 何能强 , 严寒冰 , 贝松涛 , 丁丽 , 李佳 , 阚志刚 , 陈彪 , 付杰 , 冯华兵 , 康兴豪 , 狄少嘉 , 徐原 , 何世平 , 温森浩 , 李志辉 , 姚力 , 张洪 , 朱芸茜 , 郭晶 , 朱天 , 高胜 , 胡俊 , 王小群 , 张腾 , 李挺 , 陈阳 , 李世淙 , 徐剑 , 吕利锋 , 党向磊 , 王适文 , 刘婧 , 饶毓 , 张帅 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 周彧 , 高川 , 周昊
IPC: H04L9/32 , H04L29/06 , G06Q40/04 , H04L12/883
Abstract: 本发明涉及一种基于区块链的应用分发记录方法和系统，所述方法包括将所有记账节点和管理服务器构建为区块链网络，所述记账节点包括第一记账节点和第二记账节点，第一记账节点包括应用商店服务器，所述第二记账节点包括安全监管服务器；所述记账节点发起记账请求进行记账，更新区块链账本信息；其中，所述记账节点发起记账请求包括：所述第一记账节点发布应用和所述第二记账节点发现存在应用违规。本发明将区块链技术应用在应用分发记录中，通过维护统一的、分布式的、不可随意篡改的账本信息来记录应用分发，具有追溯力，实现有效监管，提高了应用分发监管的效率和可靠性。
-
公开(公告)号：CN106295347A
公开(公告)日：2017-01-04
申请号：CN201510284253.0
申请日：2015-05-28
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/57
CPC classification number: G06F21/577 , G06F2221/033
Abstract: 本发明公开了一种用于搭建漏洞验证环境的方法及装置。例如，所述方法可以包括：提供要素库，以便用户从所述要素库中选择出需要的要素，其中，所述要素库中包含用于漏洞验证的文件对应的要素，当用户完成要素的选择时，使用系统镜像文件定制技术将选择出的要素对应的文件打包，得到用于生成虚拟机的漏洞验证模板。根据本发明公开的方法及装置，测试人员可以快捷地从要素库中选择用于漏洞验证的文件对应的要素，无需手动安装相关工具，减少了对人力的耗费，提高了漏洞验证环境的搭建效率。
-
Patent Agency Ranking
公开(公告)号：CN119561865A
公开(公告)日：2025-03-04
申请号：CN202411844753.0
申请日：2024-12-13
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L43/08 , H04L43/0852 , H04L43/0829 , H04L41/14 , H04L43/06
Abstract: 本申请公开了一种多元收发包场景的数据量化评价方法、装置、设备及介质，涉及计算机技术领域，包括利用互联网区创建拨测任务，根据拨测任务模拟多元收发包场景下的数据包，并将数据包发送至专网区；通过专网区获取第三方业务系统对数据包进行抓包并处理后发送的处理结果，基于处理结果和互联网区发送的数据包生成数据表，并将处理结果与数据包进行比对，得到比对结果；对比对结果进行指标提取，得到关键指标，利用专网区对关键指标和数据包进行量化评分，以计算与拨测任务对应的指标评分，基于指标评分生成多元收发包场景下的数据量化评价报告。通过本申请的上述技术方案，能够实现多元收发包场景的应用，全面及时准确地评估数据包处理的效果。
-
公开(公告)号：CN111526110B
公开(公告)日：2024-02-27
申请号：CN201910105743.8
申请日：2019-02-01
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 雷君 , 黄蒙 , 温森浩 , 姚力 , 朱芸茜 , 王小群 , 陈阳 , 徐剑 , 王适文 , 肖崇惠 , 贾子骁 , 张帅 , 吕志泉 , 韩志辉 , 马莉雅 , 周彧 , 高川 , 贾世琳 , 文静 , 楼书逸 , 吕卓航
Abstract: 本发明实施例提供了一种检测电子邮箱账户非授权登录的方法、装置、设备和介质。其中，该方法包括：采集电子邮箱账户连续登录的待检测登陆日志及其前一个登陆日志，以及电子邮箱账户在预定时间段内的历史登陆日志；基于待检测登陆日志及其前一个登陆日志，对待检测登陆日志进行分类；根据历史登陆日志、待检测登陆日志及其分类结果，确定电子邮箱账户的登录行为模式信息；将待检测登陆日志及其分类结果，以及登录行为模式信息，与预定的告警规则进行匹配；如果匹配，则将待检测用户登录行为确定为非授权用户登录行为。通过本发明实施例，解决了如何识别电子邮箱账户非授权登录的技术问题，而且可以不依赖于对电子邮件内容的分析。
-
公开(公告)号：CN117194393A
公开(公告)日：2023-12-08
申请号：CN202310447710.8
申请日：2023-04-24
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/215 , G06F16/21 , G06F16/22
Abstract: 本发明属于计算机领域，公开了一种测试载荷库生成方法、装置、设备及存储介质。方法包括对收集到的众测流量进行还原，得到目标用户会话；提取所述目标流量中属于同一网络资产的数据信息；根据所述数据信息确定资产模板，并根据所述数据信息和所述资产模板确定槽内容；根据所述槽内容生成不同载荷类型的测试载荷库。由于本发明是对收集到的众测流量进行还原，得到目标用户会话；提取所述目标流量中属于同一网络资产的数据信息；根据所述数据信息确定槽内容；根据所述槽内容生成不同载荷类型的测试载荷库。相对于现有的将众测流量与正则表达式库相匹配，根据匹配结果确定流量中的攻击载荷的方式，本发明上述方式能够生成不同载荷类型的测试载荷库。
-
公开(公告)号：CN116707873A
公开(公告)日：2023-09-05
申请号：CN202310575133.0
申请日：2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L9/40
Abstract: 本申请实施例公开了一种攻击事件的分析方法、装置、设备及存储介质，该方法包括：获取至少一个攻击事件的事件信息；应用至少一个攻击事件各自的事件信息中的事件类型对应的关联事件筛选条件，对各个攻击事件进行关联，确定至少一个关联事件组；针对每个关联事件组，执行以下操作，确定每个关联事件组中的攻击参数集合：确定第一关联事件组的第一攻击场景；第一关联事件组为至少一个关联事件组中的任意一个关联事件组；应用第一攻击场景对应的归并条件，对第一关联事件组中的至少两个攻击事件进行归并处理，得到归并后的攻击参数集合，将归并后的攻击参数集合作为攻击信息对攻击事件进行分析，分析结果更加完整和准确，保证信息系统的安全。
-
公开(公告)号：CN113242236B
公开(公告)日：2022-09-16
申请号：CN202110500723.8
申请日：2021-05-08
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 周昊 , 韩志辉 , 王适文 , 严寒冰 , 丁丽 , 李志辉 , 朱天 , 饶毓 , 高川 , 徐剑 , 郭晶 , 吕志泉 , 马莉雅 , 雷君 , 贾世琳 , 吕卓航 , 贺铮
Abstract: 本发明提出了一种网络实体威胁图谱构建方法，本申请涉及一种威胁图谱构建方法，尤其涉及一种网络实体威胁图谱构建方法，属于网络安全领域。本发明首先，接入采集各类网络安全日志数据并进行规范化处理，然后，对数据中的网络安全实体进行识别并抽取关联关系和使用统计分析、机器学习等方法对网络安全实体进行标签标注；最后，基于网络实体标定结果和标签知识实现网络实体威胁图谱绘制。保提高了安全数据到知识的转换效率，帮助网络安全分析人员更加高效的进行网络安全事件发现和分析，具有较强的实用性和可操作性。解决了现有技术中存在的网络安全分析业务中相关数据组织管理关联性弱、数据表现形式单一的技术问题。
-
-
-
-
-
-
-
-
-
Search Results
83
records
(took 0.044 seconds)
