-
公开(公告)号：CN110708182A
公开(公告)日：2020-01-17
申请号：CN201910402004.5
申请日：2019-05-15
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 严寒冰 , 高胜 , 郭晶 , 温森浩 , 姚力 , 朱芸茜 , 王小群 , 陈阳 , 李世淙 , 徐剑 , 肖崇蕙 , 贾子骁 , 张帅 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君
Abstract: 本发明提供了一种针对网络打印机协议的安全检测方法及装置，具体包括：基于已知的打印机漏洞库，建立用于安全检测的漏洞数据库；依据待测打印机协议类型，从所述漏洞数据库中检索出相应的漏洞信息并提取攻击向量，形成针对不同协议的原始测试样本集；所述攻击向量为用于触发漏洞的攻击脚本；通过遗传算法对所述攻击向量进行扩展，将针对不同协议的原始测试样本集变为相应的扩展测试样本集；对扩展测试样本集中的每个测试样本进行封装生成携带了测试样本的攻击数据包；利用所述携带了测试样本的攻击数据包对待测打印机进行攻击，并根据待测打印机的响应进行安全检测。采用本发明能够支持不同协议类型的安全检测。
-
公开(公告)号：CN106131054B
公开(公告)日：2019-07-09
申请号：CN201610681152.1
申请日：2016-08-17
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 张腾 , 李佳 , 李志辉 , 张帅 , 高胜 , 张洪 , 刘丙双 , 严寒冰 , 丁丽 , 何世平 , 赵慧 , 姚力 , 朱芸茜 , 郭晶 , 朱天 , 胡俊 , 王小群 , 陈阳 , 何能强 , 李挺 , 李世淙 , 王适文 , 刘婧 , 饶毓 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉
IPC: H04L29/06
Abstract: 本发明公开一种基于安全云的网络入侵协同检测方法，其包括如下步骤：S1由NIDS向安全云发起授权申请；S2对授权后的NIDS动态注册，动态注册后的NIDS从安全云上获取唯一标识ID；S3，NIDS针对入侵检测的对抗性要求，从安全云实时获取特征规则库；以及S4，NIDS应用网络安全检测技术进行全面检测；其包括：NIDS检测生成的所有网络安全威胁事件依据需要上传至安全云，在安全云侧进行事件的存储、分析、过滤和判定，然后安全云将判定为安全威胁的事件定点回传给NIDS。
-
公开(公告)号：CN107580022A
公开(公告)日：2018-01-12
申请号：CN201710651994.7
申请日：2017-08-02
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 何能强 , 严寒冰 , 舒敏 , 丁丽 , 李佳 , 郭伟 , 林浩 , 张华 , 姜春晓 , 徐蕾 , 胡兵 , 刘杨 , 阚志刚 , 狄少嘉 , 徐原 , 何世平 , 温森浩 , 李志辉 , 姚力 , 张洪 , 朱芸茜 , 郭晶 , 朱天 , 高胜 , 胡俊 , 王小群 , 张腾 , 李挺 , 陈阳 , 李世淙 , 徐剑 , 吕利锋 , 党向磊 , 王适文 , 刘婧 , 饶毓 , 张帅 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 周彧 , 高川 , 周昊
Abstract: 本发明涉及一种数据共享系统和方法，所述系统包括：一个或多个数据中心服务器、一个或多个数据管理服务器和数据库，其中，所述数据中心服务器用于接收客户端提交的数据信息，进行数据交换以及发送客户端所需获取数据信息，并对客户端提交的数据信息，交换的数据信息以及发送客户端所需获取数据信息进行检验和评估，将客户端提交的数据信息和客户端所需获取数据信息以及对应的检验和评估结果存储在数据库中；所述数据管理服务器用于管理对应的一个或多个个数据中心服务器，并将客户端提交数据和客户端获取数据的过程信息存储到数据库中。本发明能对数据发现、共享公开审计，且还能提供可信的数据评估过程，提高了数据共享的可靠性。
-
公开(公告)号：CN107463806A
公开(公告)日：2017-12-12
申请号：CN201710470839.5
申请日：2017-06-20
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 李志辉 , 何能强 , 姜春晓 , 徐蕾 , 傅强 , 王硕 , 刘杨 , 严寒冰 , 丁丽 , 李佳 , 狄少嘉 , 徐原 , 何世平 , 温森浩 , 姚力 , 张洪 , 朱芸茜 , 郭晶 , 朱天 , 高胜 , 胡俊 , 王小群 , 张腾 , 李挺 , 陈阳 , 李世淙 , 徐剑 , 吕利锋 , 党向磊 , 王适文 , 刘婧 , 饶毓 , 张帅 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 周彧 , 高川 , 周昊
Abstract: 本发明涉及一种Android应用程序安装包的签名和验签方法，所述签名方法包括：获取开发者身份信息和开发者公钥信息；采用开发者私钥对所获取的信息进行签名，得到第一签名信息；第三方机构对开发者身份信息、开发者公钥信息和第一签名信息进行验证，若通过，则采用CA私钥生成第一数字证书；将所述第一数字证书添加到源程序文件中；采用开发者公钥和开发者私钥，对Android程序源文件进行签名，生成第二数字证书，并生成APK文件。本发明通过数字证书对开发者身份进行认证，无需增加额外的签名工具和验签工具，节约了成本；此外，用于认证开发者身份的数字证书放置在APK文件内，不能被删除，更加安全可靠。
-
公开(公告)号：CN106230848A
公开(公告)日：2016-12-14
申请号：CN201610659858.8
申请日：2016-08-11
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L29/06
CPC classification number: H04L63/1483
Abstract: 本发明涉及计算机网络安全领域，其解决的技术问题是提高一种基于行为特征检测钓鱼网站的方法，包括以下步骤：S1：获取钓鱼网站样本；S2:建立钓鱼网站样本的行为特征库并提取待检测网站的行为特征；以及S3：基于行为特征自动化识别钓鱼网站。
-
Patent Agency Ranking
公开(公告)号：CN105656908A
公开(公告)日：2016-06-08
申请号：CN201610051332.1
申请日：2016-01-26
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 赵慧 , 纪玉春 , 严寒冰 , 郑立有 , 肖崇蕙 , 丁丽 , 李晶晶 , 张鸿江 , 贾子骁 , 徐原 , 何世平 , 李志辉 , 姚力 , 朱芸茜 , 高胜 , 胡俊 , 王小群 , 张腾 , 陈阳 , 李世淙 , 党向磊 , 刘婧 , 饶毓 , 张帅
IPC: H04L29/06
CPC classification number: H04L63/1483
Abstract: 本发明属于计算机网络信息安全领域，具体涉及一种基于全生命周期的钓鱼网站跟踪与处理的方法。包括投诉、通报、处置、归档等过程。本发明所公开的基于全生命周期的钓鱼网站跟踪与处理的方法是专门针对钓鱼事件进行监测通报和投诉处置的面向业务的全面解决方案,其能够对钓鱼网站事件通报、鉴定、受理、处置、追溯、取证等各项业务和能够对事件的流转过程和处置结果进行详细记录。
-
公开(公告)号：CN117194393A
公开(公告)日：2023-12-08
申请号：CN202310447710.8
申请日：2023-04-24
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/215 , G06F16/21 , G06F16/22
Abstract: 本发明属于计算机领域，公开了一种测试载荷库生成方法、装置、设备及存储介质。方法包括对收集到的众测流量进行还原，得到目标用户会话；提取所述目标流量中属于同一网络资产的数据信息；根据所述数据信息确定资产模板，并根据所述数据信息和所述资产模板确定槽内容；根据所述槽内容生成不同载荷类型的测试载荷库。由于本发明是对收集到的众测流量进行还原，得到目标用户会话；提取所述目标流量中属于同一网络资产的数据信息；根据所述数据信息确定槽内容；根据所述槽内容生成不同载荷类型的测试载荷库。相对于现有的将众测流量与正则表达式库相匹配，根据匹配结果确定流量中的攻击载荷的方式，本发明上述方式能够生成不同载荷类型的测试载荷库。
-
公开(公告)号：CN113609234B
公开(公告)日：2023-08-29
申请号：CN202110671288.5
申请日：2021-06-17
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/28 , G06F16/901 , G06F11/34 , H04L41/0631 , H04L9/40
Abstract: 本发明公开一种网络实体行为关联构建方法及系统，属于网络安全领域，聚焦网空威胁框架下的实体行为关联，采用实时计算结合离线计算方式，通过整合流量日志、多源威胁情报、碎片化告警日志，实现实体关系抽取，针对网络空间中域名、邮箱、IP、证书、样本、URL等常用实体行为借助网空威胁框架进行网空威胁技战术映射，利用分布式图数据融合技术实现网络实体行为关联构建，能够充分利用威胁情报和漏洞知识数据，全方位地感知网络空间威胁。
-
公开(公告)号：CN114676119A
公开(公告)日：2022-06-28
申请号：CN202210027926.4
申请日：2022-01-11
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/215 , G06N20/00 , G06Q10/06
Abstract: 本发明为一种基于多元数据的重要网络攻击团伙识别方法，主要步骤包括：数据清洗和特征筛选，组建特征计算数据集，筛选出评分参考项，赋予分数权重及对进行团伙评判。本发明通过专家经验组建特征计算数据集，并以此数据集为基础计算各个特征的皮尔森系数并结合距离相关系数，将关联性比较大的特征作为重要团伙评判特征，并将筛选出来的特征人工赋权使其更适应实际情况。本发明对不同类型特征采用的碰撞、数量统计和模板匹配三种统计法，同时引用了统计特征工程和人工赋权结合的方法，既保证了所选特征与结果的相关性，同时又可以根据实际情况对权重进行调整，进而完成对重要团伙的识别。其解决了本领域面向重要团伙自动化识别的关键技术指标。
-
公开(公告)号：CN110225006B
公开(公告)日：2022-01-04
申请号：CN201910446821.0
申请日：2019-05-27
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 朱天 , 严寒冰 , 丁丽 , 刘威歆 , 白京华 , 温森浩 , 姚力 , 朱芸茜 , 王小群 , 吕利锋 , 陈阳 , 李世淙 , 徐剑 , 王适文 , 肖崇蕙 , 贾子骁 , 张帅 , 吕志泉 , 韩志辉 , 马莉雅 , 张宇鹏 , 雷君 , 周彧 , 周昊 , 高川 , 贾世琳 , 吕卓航 , 楼书逸 , 文静 , 狄少嘉 , 徐原 , 李志辉 , 郭晶 , 胡俊 , 张腾 , 何能强 , 饶毓
IPC: H04L9/40 , H04L41/14 , H04L43/045
Abstract: 本发明涉及一种网络安全数据可视化方法、控制器和介质，所述方法包括获取待分析的网络安全数据中的原始网络拓扑数据；将所述原始网络拓扑数据中的核心实体进行聚合，得到核心实体集合；将所述原始网络拓扑数据中的关联实体进行聚合，得到关联实体集合；以所述核心实体集合、关联实体集合作为点类型，以核心实体集合和关联实体集合之间的关系作为边类型构建待显示网络拓扑数据；将所述待显示网络拓扑数据进行可视化显示。本发明能够将大规模网络安全数据在有限的空间内清晰的展示出来，从而提升了网络安全数据分析的效率和准确度。
-
-
-
-
-
-
-
-
-
Search Results
63
records
(took 0.058 seconds)
