-
公开(公告)号：CN118673492A
公开(公告)日：2024-09-20
申请号：CN202410531244.6
申请日：2024-04-29
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本申请提供一种面向移动应用WebView页面用户敏感输入的检测方法及相关设备。通过对待测移动应用进行动态执行，获取多个第一页面布局文件；对多个第一页面布局文件进行自动化测试，得到第二页面布局文件；通过组件识别方法识别第二页面布局文件和与第二页面布局文件对应的页面截图，得到能够接收用户输入的敏感组件集合；识别页面截图的文本信息，通过预先训练好的模型得到候选文本和候选文本位置坐标；根据敏感组件和敏感组件位置坐标，候选文本和候选文本位置坐标，确定与敏感组件匹配的提示词；根据提示词，确定敏感组件收集的信息类型，最终能够输出移动应用WebView页面的用户敏感输入，对于移动应用隐私合规分析具有重要意义。
-
公开(公告)号：CN115333768B
公开(公告)日：2024-06-04
申请号：CN202210759105.X
申请日：2022-06-29
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L9/40 , H04L41/0604 , H04L41/0631 , G06F18/22 , G06F16/901 , G06F40/284 , G06F40/30
Abstract: 本发明是有关于一种面向海量网络攻击数据的研判方法、系统及介质，涉及网络安全技术、人工智能、大数据领域，其中方法包括：对海量网络攻击数据进行自动化特征抽取，根据属性特征利用算法筛选出最有价值的攻击数据交予人工研判，通过人工研判结果对数据进行标注，利用标注后的数据与剩余网络攻击数据进行相似性计算，对相似的网络攻击数据进行自动标注。不相似的数据再次进行筛选，直至全部标注完毕。此方法，通过研判人员能力的约束结合算法的泛化能力，使得有价值的网络攻击可以优先被研判，相似的事件自动被研判。在实际生产中能够在保证研判效果的同时也降低需要人工研判的网络攻击数量，整体提升研判效率。
-
公开(公告)号：CN117675290A
公开(公告)日：2024-03-08
申请号：CN202311524841.8
申请日：2023-11-15
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明是有关于一种路由异常检测和处置方法，首先根据实时的路由快照和路由更新报文信息，在内存构建实时的全球路由前缀可达信息视图；然后，提取实时的路由前缀归属信息、路由传输路径三元组关系信息以及路由前缀可见性信息，再根据路由异常的特征快速检测路由异常事件。其处置方法是首先对路由事件进行定级和影响评估；然后确定事件源头和确定涉事组织机构；最后针对不同的路由异常事件类型制定不同的应急处置模版，下发到涉事组织机构，进行协同处置。本发明解决了严重影响网络和服务的性能，对行业应用造成巨大经济损失，对网络运营产生重大影响的问题，使其可以快速检测路由异常事件并进行处置，提高网络运营商路由异常事件处置能力。
-
公开(公告)号：CN111832019B
公开(公告)日：2024-02-23
申请号：CN202010524261.9
申请日：2020-06-10
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明涉及一种基于生成对抗网络的恶意代码检测方法，包括:采集恶意代码样本集和良性样本集；提取恶意代码样本集和良性样本集中每一样本的静态特征和动态特征；将每一样本的静态特征和动态特征进行组合，得到每一样本组合特征；将所有样本组合特征输入预先设置的生成器G中，生成对抗样本集；将对抗样本集输入预先设置的判别器D中，判别每个对抗样本是否为恶意代码，并标记是否为恶意代码的标签，再将附带标签的对抗样本集反馈到生成器G中，持续优化所述生成器G；将附带标签的对抗样本集作为训练集进行训练，得到恶意代码分类模型；基于恶意代码分类模型检测待测样本是否为恶意代码。本发明提高了恶意代码检测的准确度和效
-
公开(公告)号：CN115242438B
公开(公告)日：2023-09-01
申请号：CN202210680348.4
申请日：2022-06-15
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明是有关于一种基于异质信息网络的潜在受害群体定位方法，包括如下步骤：步骤1：数据接入,采集接入威胁情报及多源网络数据；步骤2：数据预处理,对威胁情报中的入侵指标与网络数据碰撞得到的原始数据进行数据过滤、数据清洗和特征工程；步骤3：多源异构数据融合,面向异构数据进行实体、属性和关系提取，构建实体关系图，生成异质信息网络；步骤4：核心算法,采用语义提取、模型构建和度量分析进行受害群体定位；步骤5：业务应用,实现网络攻击事件受害群体定位，支撑事件影响分析及通报处置。本发明基于异质信息网络实现多源网络安全数据的融合与关联，实现潜在受害者定位，并提出降维预处理流程，提高分析效率，降低人工成本。
-
Patent Agency Ranking
公开(公告)号：CN116614315A
公开(公告)日：2023-08-18
申请号：CN202310887541.X
申请日：2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L9/40 , H04L9/32 , H04L61/251
Abstract: 本发明提供了一种实现应用云安全托管的IPv6安全防护方法，运用于网络安全技术领域，其方法包括：计算业务数据包的数据包签名，将数据包签名插入业务数据包的应用层载荷数据；创建路径计算程序，将所述路径计算程序创建为验证数据包；将所述业务数据包重新封装再切片与所述验证数据包一起发送向目标节点；对接收到的访问数据包进行关键要素提取，根据所述关键要素创建安全防护模型，将攻击数据包和访问数据包输入到所述安全防护模型进行模型训练至训练完成；数据包签名和路径计算程序确保了接收端接收的数据包就是应用发送的数据包，安全防护程序过滤掉非正常的访问数据包完成对应用的防护。
-
公开(公告)号：CN111797392B
公开(公告)日：2023-08-08
申请号：CN201910284057.1
申请日：2019-04-09
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/56
Abstract: 本发明实施例公开了一种控制衍生文件无限分析的方法、装置及存储介质，涉及恶意代码分析技术领域，能够通过限制衍生文件的层级进而限制衍生文件的产生和分析，节省系统资源。所述方法包括：获取投入的待分析文件，并添加衍生层级数；若待分析文件产生衍生文件，则在父文件的衍生层级数基础上加1作为该衍生文件的衍生层级数；判断待分析文件的衍生层级数是否大于分析鉴定器的设定阈值，若是则阻止待分析文件进入分析鉴定器。
-
公开(公告)号：CN116467438A
公开(公告)日：2023-07-21
申请号：CN202211459436.8
申请日：2022-11-21
Applicant: 国家计算机网络与信息安全管理中心 , 北京航空航天大学
Inventor： 严寒冰
IPC: G06F16/35 , G06F16/36 , G06F40/295 , G06N5/025 , H04L9/40
Abstract: 本发明公开了一种基于图注意力机制的威胁情报归因方法。本方法步骤如下：1、整理APT攻击组织的别名列表；2、根据别名列表，设计爬虫代码，并结合开源威胁情报存储库，采集公开威胁情报报告；3、自底向上进行APT攻击组织建模，设计威胁情报知识图谱结构；4、将威胁情报报告进行统一格式转化并存储，对非结构化威胁情报进行信息抽取及扩线，并用图数据库存储；5、对节点进行特征向量初始化；6、将异构网络映射为同构网络，并基于图注意力机制训练多分类模型对威胁情报报告节点分类；7、使用分类模型对待测试报告进行分类。通过以上步骤，本发明达到了以较高的准确率识别威胁情报报告类别，能有效为专家研判提供依据，减少安全分析人员压力。
-
公开(公告)号：CN116032576A
公开(公告)日：2023-04-28
申请号：CN202211627252.8
申请日：2022-12-16
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L9/40
Abstract: 本申请实施例提供一种基于不确定性攻击资源图谱的构建方法及系统，涉及网络安全技术领域。该基于不确定性攻击资源图谱的构建方法包括：获取团伙攻击行为的原始数据；根据所述原始数据进行所述团伙攻击的数据抽取，获得攻击资源实体之间的关联关系数据；根据预设置信度算法对所述关联关系数据进行处理，获得置信度信息；根据所述关联关系数据和所述置信度信息构建不确定性图谱。该基于不确定性攻击资源图谱的构建方法可以实现提高团伙攻击分析的有效性的技术效果。
-
公开(公告)号：CN115659331A
公开(公告)日：2023-01-31
申请号：CN202211184596.6
申请日：2022-09-27
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/56 , G06F18/23 , G06F18/213 , G06F18/24
Abstract: 本发明公开了基于时间序列的恶意软件归属攻击组织的判定方法。其主要步骤为：1)恶意软件的函数信息提取，提取恶意软件的函数信息；2)恶意软件的函数筛选，去除库函数和去除不包含API调用的函数；3)恶意软件的路径生成，恶意软件的路径生成依据API调用和中介中心性；4)恶意软件的特征向量化，特征使用ACFG特征对基本块进行向量化；5)恶意软件的关键路径片段生成，使用时间序列算法从路径中提取关键路径片段；6)恶意软件归属攻击组织，使用分类器进行恶意软件归属攻击组织的判定。本发明对恶意软件进行攻击组织归属准确率高。
-
-
-
-
-
-
-
-
-
Search Results
166
records
(took 0.067 seconds)
