一种勒索病毒监控方法及装置

    公开(公告)号:CN109766691B

    公开(公告)日:2023-08-22

    申请号:CN201811564804.9

    申请日:2018-12-20

    Abstract: 本发明提供一种勒索病毒监控方法及装置,该方法包括:监测到存在对蜜罐系统进行操作的可疑操作后,获取与可疑操作对应的可疑序列;初始化沙箱系统,将可疑序列输入沙箱系统进行重放,若重放的结果和可疑序列满足预置恶意条件,则确定可疑序列为恶意序列;获取与对用户系统进行操作的正常操作对应的正常序列后,将正常操作、可疑操作和恶意操作输入预置机器学习引擎进行训练,得到第一分类模型;再次向第一分类模型输入恶意序列,对第一分类模型进行勒索病毒类型的分类,得到第二分类模型;将用户系统上的操作序列输入第二分类模型,若是勒索病毒所产生的序列,则进行预警。本发明可有效针对于已有的勒索病毒、其变种或者新型勒索病毒进行监控。

    跨区漏洞库共享与协同处置系统和方法

    公开(公告)号:CN109698821B

    公开(公告)日:2021-02-12

    申请号:CN201811408976.7

    申请日:2018-11-23

    Abstract: 一种跨区漏洞库共享与协同处置系统和方法,包括生产控制大区与管理信息大区,生产控制大区没有互联网连接,且与管理信息大区之间存在电力专用网络安全隔离装置,通过跨区漏洞库同步机制在两个大区之间进行漏洞库信息共享;管理信息大区的漏洞库通过互联网获取数据,厂商漏洞库从预设的漏洞雷达接口获取数据;管理信息大区由互联网更新其漏洞库信息,通过电力专用网络安全隔离装置的数据传输机制,推送至生产控制大区的漏洞快速治理管控平台;生产控制大区的漏洞快速治理管控平台通过接口更新其漏洞库信息,并推送至管理信息大区的漏洞快速治理管控平台;管理信息和生产控制大区在策略控制下,定期同步交换漏洞库信息,并更新各自的漏洞库。

    基于加密技术的移动网络身份验证方法

    公开(公告)号:CN110121170A

    公开(公告)日:2019-08-13

    申请号:CN201910310102.6

    申请日:2019-04-17

    Abstract: 本发明涉及一种基于加密技术的移动网络身份验证方法,通过移动终端与智能设备建立近场通信,所述移动终端发起与移动网络服务器的连接请求并获取动态授权码,智能设备将加密后的身份验证信息、设备参数转发至移动网络服务器,通过两重身份验证能够实现智能设备的方便快捷加入移动网络的同时对使用者的身份进行验证,同时设备使用及数据传输的安全,使用者在接入过程无需繁杂的操作,接入方式透明化,不仅保证了使用者个人信息隐私和数据传输安全,同时对智能设备和移动终端硬件进行保护,有效防止恶意攻击。

    一种网络威胁发现方法

    公开(公告)号:CN109698823A

    公开(公告)日:2019-04-30

    申请号:CN201811445131.5

    申请日:2018-11-29

    Abstract: 本发明公开了一种网络威胁发现方法,包括的步骤有漏洞信息监控、情报信息分析和异常信息捕获。其中,通过漏洞信息监控实现对公开的网络漏洞发布信息进行常态化监控,通过情报信息分析对潜在的隐含在情报文本的新型威胁信息进行分类和预警,通过异常信息捕获则实现对Web异常行为进行网络威胁的捕获和预警。本发明提供的网络威胁发现方法有效实现了从多种渠道进行网络威胁预警,特别是通过情报信息分析能够建立安全威胁词条向量模型,具有对安全威胁信息的机器学习和更新能力,大大提高网络威胁的态势感知能力和预警防控能力。

Patent Agency Ranking