-
公开(公告)号:CN110191043B
公开(公告)日:2021-08-27
申请号:CN201910435998.0
申请日:2019-05-23
Applicant: 北京永信至诚科技股份有限公司
Abstract: 本发明实施例公开了一种城市级网络靶场的VLAN划分方法和系统,该VLAN划分方法包括:通过VLAN控制器、多个网卡和多个交换机构建VLAN划分系统,所述多个网卡和所述多个交换机一一对应设置;采用所述VLAN控制器通过所述多个网卡对所述多个交换机分配多个虚拟局域网身份标识VLAN ID,并相应建立的路由表。本发明可以解决VLAN ID在大型城市靶场构建中不够使用的问题。
-
公开(公告)号:CN110109756A
公开(公告)日:2019-08-09
申请号:CN201910351213.1
申请日:2019-04-28
Applicant: 北京永信至诚科技股份有限公司
Abstract: 本发明实施例公开了一种网络靶场构建方法、系统及存储介质,该方法包括:当检测到预构建的任务数据库中有任务加入时,生成任务控制指令;将任务控制指令分发至预设服务器;接收预设服务器反馈的任务执行结果;当根据任务执行结果确定当前任务对应的场景实例已经构建完成,且确定当前任务并非为首个执行完成的任务时,建立当前任务对应的场景实例与已执行完成的任务对应的场景实例之间的网络连接关系,直至完成任务之间的网络连接,生成最终的网络靶场。通过该种方式,将不同的任务分别分发到不同的服务器上执行,充分利用每一个服务器节点,避免资源浪费的同时,还能够缓解构建压力,大大提升构建效率。
-
公开(公告)号:CN103412913B
公开(公告)日:2018-02-27
申请号:CN201310337074.X
申请日:2013-08-05
Applicant: 北京永信至诚科技股份有限公司
Inventor: 陈俊
IPC: G06F17/30
Abstract: 本发明提供了一种关联搜索方法及系统;方法包括:从搜索请求中解析出搜索关键字;选择所述搜索关键字对应的Web服务接口;调用所选择的Web服务接口进行搜索。本发明能够有效地克服通用搜索引擎盲目搜索与搜索信息不准确的缺点。
-
公开(公告)号:CN106506670A
公开(公告)日:2017-03-15
申请号:CN201611045951.6
申请日:2016-11-21
Applicant: 北京永信至诚科技股份有限公司
Inventor: 陈俊
Abstract: 本发明提供了的一种云平台虚拟资源高速调度方法,其包括:对优先级值进行初始化;从等待队列中读取申请任务;分析现有虚拟资源情况;空闲的现有虚拟资源充足时,分析任务信息;根据每个申请任务的任务信息直接分配虚拟资源;或根据每个申请任务的任务信息分配优先级值并基于高优先级任务先分配资源的原则从资源池中调度虚拟资源构建局域网。另一方面,本发明还提供了一种云平台虚拟资源高速调度系统,其包括:资源管理单元、任务管理单元、优先级计算单元、信息库单元和总控制单元。本发明通过基于优先级的云平台虚拟资源高速调度方法及系统,使得能够快速调度、合理分配云计算平台的虚拟资源,并提高了用户的体验。
-
公开(公告)号:CN106251263A
公开(公告)日:2016-12-21
申请号:CN201610624593.8
申请日:2016-08-02
Applicant: 北京永信至诚科技股份有限公司
Inventor: 陈俊
IPC: G06Q50/20
CPC classification number: G06Q50/2057
Abstract: 本发明公开了一种信息安全培训的监测系统及监测方法,其中,所述系统包括信息库、配置单元和监测单元,所述配置单元用于配置培训路径并为配置的所述培训路径分配培训标识;所述监测单元用于采集培训人员在培训过程中产生的行为数据并确定与所述行为数据相匹配的目标培训路径;根据所述行为数据以及所述目标培训路径中的培训标准值,为所述目标培训路径中的培训点确定培训实际值;将确定的培训实际值上传至所述信息库中并展示所述培训实际值;所述信息库用于存储所述培训路径的信息以及存储所述培训实际值。本发明提供的一种信息安全培训的监测系统及方法,能够准确、实时地得出培训人员的评测结果。
-
公开(公告)号:CN106060097A
公开(公告)日:2016-10-26
申请号:CN201610624541.0
申请日:2016-08-02
Applicant: 北京永信至诚科技股份有限公司
Inventor: 陈俊
CPC classification number: H04L63/0815 , H04L63/083 , H04L63/10 , H04L67/1097
Abstract: 本发明公开了一种信息安全竞赛的管理系统及管理方法,其中,所述管理系统包括公有云身份管理子系统和私有云靶机管理子系统,所述公有云身份管理子系统包括账号管理模块、认证授权管理模块和查询模块,所述私有云靶机管理子系统包括资源管理模块、审计管理模块和信息库。本发明提供的一种信息安全竞赛的管理系统及管理方法,能够减少参赛者所需的成本,并且可以使得竞赛信息能够快速传播。
-
公开(公告)号:CN116663001A
公开(公告)日:2023-08-29
申请号:CN202310648613.5
申请日:2023-06-02
Applicant: 北京永信至诚科技股份有限公司
IPC: G06F21/56 , G06F40/205 , G06Q10/107
Abstract: 本发明涉及一种针对邮件的安全分析方法、装置、电子设备及介质,该方法包括:获取邮件数据并对其进行解析,得到五元组数据;对所述五元组数据进行一次检索,得到一次检索结果,所述一次检索结果用于分析一次检索内容是否具有安全性;对一次检索结果中具有安全性的五元组数据进行深层次的二次检索,得到二次检索结果,所述二次检索结果用于判断二次检索内容是否具有安全性。通过本发明的方法,可以对邮件进行分层次的检测分析,并过滤掉具有敏感信息的邮件。
-
公开(公告)号:CN116346466A
公开(公告)日:2023-06-27
申请号:CN202310313516.0
申请日:2023-03-28
Applicant: 北京永信至诚科技股份有限公司
Abstract: 本发明提供了一种基于网络靶场场景的复盘推演方法、系统及设备,解决现有网络攻防复盘过程缺乏数据保障,网络攻防演练效果差的技术问题。方法包括:在形成攻防过程的网络靶场攻防场景中根据网络威胁框架进行复盘数据采集;根据复盘需求选取复盘数据,在网络靶场中形成攻防过程的复盘回放过程;在复盘回放过程中,根据推演需求形成复盘调度。将可运用的网络威胁框架细节关联到具体的数据类型和采集方式上,构建网络攻防过程中具有的统一动作标识的数据合集,为复盘提供数据保障。依靠网络靶场迅速构建切换到推演所需的虚拟化场景中,实现人在回路的选定环节的演练,实现复盘为主线,推演为其中小循环的结构,有效提升网络攻防演练效率和质量。
-
公开(公告)号:CN116319370A
公开(公告)日:2023-06-23
申请号:CN202310088900.5
申请日:2023-02-09
Applicant: 北京永信至诚科技股份有限公司
Abstract: 本申请提供了一种网络靶场的应急演练方法,包括:将网络靶场的应急演练任务进行拆解,得到至少两个任务单元,每一任务单元的任务配置包括预案计划、演练资源、演练组织,预案计划用于引导演练组织使用演练资源,演练资源是指对应任务单元所需的场景资源,演练组织是指参与对应任务单元的各个用户角色;在完成任务配置后,基于任务配置执行应急演练任务的各个任务单元,并在任务执行过程中,对任务配置的三部分分别进行监控和审计,以实现应急演练任务的执行和评估。本申请能够方便有效地实现应急演练任务。本申请还提供了一种网络靶场的应急演练装置、设备及计算机可读存储介质。
-
公开(公告)号:CN115086081B
公开(公告)日:2023-03-24
申请号:CN202210945864.5
申请日:2022-08-08
Applicant: 北京永信至诚科技股份有限公司
IPC: H04L9/40
Abstract: 本发明公开一种蜜罐防逃逸方法和系统,该方法通过提取场景虚拟机的行为关键特征码,将行为关键特征码提交到蜜罐数据中心;将行为关键特征码和蜜罐数据中心的缓存信息进行比对得到偏差数据,将偏差数据和特征库比对,特征库包括正常特征库和异常特征库;若存在未知特征,进行未知特征分析,若未知特征被判定为异常特征,则将判定为异常特征的未知特征加入异常特征库;抽取异常特征的上下文数据及特征码,进行逃逸规则匹配,若触发指定逃逸规则,进行逃逸行为响应。本发明可灵活应用于大规模的蜜罐场景,同时可按照逃逸规则进行灵活的调配,可最大化实现蜜罐模拟场景的业务价值(欺骗性/诱惑性)。
-
-
-
-
-
-
-
-
-