-
公开(公告)号：CN115454146A
公开(公告)日：2022-12-09
申请号：CN202211340219.7
申请日：2022-10-29
Applicant: 中国电子科技集团公司第十五研究所 , 中国电子科技集团公司第三十研究所 , 中电科网络空间安全研究院有限公司
IPC: G05D1/10
Abstract: 本发明公开了一种基于相对收益机制的无人机集群协同任务分配方法，其包括：触发无人机集群协同分配任务开始条件，向无人机集群发送任务指令；对无人机集群的未来任务进行规划，得到未来任务信息，计算得到所述无人机集群执行当前任务与未来任务的总路径信息，得到任务收益信息；采用无人机集群协同任务分配优化方法，得到第一任务分配结果；对检测任务进行预分配，得到第二任务分配结果；采用相对收益机制分配检测任务，得到无人机集群的最终任务分配结果。本发明高效率地将各类任务合理分配给无人机编队，使系统的各种性能指标尽可能达到极值，发挥无人机编队协同工作效能，使无人机任务分配的有效性和实时性有了很大的提高。
-
公开(公告)号：CN114205154B
公开(公告)日：2022-11-18
申请号：CN202111513336.4
申请日：2021-12-12
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
IPC: H04L9/40
Abstract: 本发明公开了一种针对隔离安全机制的网络安全测试方法，该方法包括：渗透测试程序以便携设备形态通过人工接入到隔离内网，自解压释放出安全环境感知模块、资源探测模块、资源识别分析模块、漏洞检测模块、路径规划模块、隐蔽通道建立模块，并择机将渗透测试程序部署到内网环境其他主机上；通过隐蔽条件下先感知分析后针对渗透的策略，综合感知目标网络的通联拓扑、目标价值、属性信息、安防情况、约束条件等要素，分析选择合适的渗透测试目标、渗透测试方法及渗透测试路径发起测试，提升效率和增加安全性。
-
公开(公告)号：CN114189459B
公开(公告)日：2022-10-28
申请号：CN202111506693.8
申请日：2021-12-10
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种隔离网络通信安全性评估方法及装置，该方法包括：检测是否接收到攻击信号；当接收到攻击信号时，利用攻击信号对目标隔离网络进行测试，得到测试结果参数信息；利用预设的评估整合规则对测试结果参数信息进行处理，得到目标评估信息；目标评估信息用于指示对目标隔离网络通信安全性的判定。可见，本发明能够通过检测攻击信号，再利用攻击信号对目标隔离网络进行测试得到测试结果参数信息，并利用评估整合规则对测试结果参数信息进行处理得到用于指示对目标隔离网络通信安全性的判定的目标评估信息，有利于实现对目标网络的隔离网络通信安全性的评估，进而提高对隔离网络在监测隔离接入通道方面的检测能力。
-
公开(公告)号：CN115032627A
公开(公告)日：2022-09-09
申请号：CN202210447621.9
申请日：2022-04-26
Applicant: 中国电子科技集团公司第十五研究所 , 中国电子科技集团公司第三十研究所 , 中电科网络空间安全研究院有限公司
Abstract: 本申请公开了一种分布式多传感器多模态无人集群目标融合跟踪方法及系统，所述系统包括：雷达设备，用于发射电磁波，并通过对回波信号进行分析得到目标无人机的位姿信息，将所述位姿信息发送给控制设备；无线电设备，用于获取目标无人机遥控、图传信号，并对获取的信号进行特征提取；光电设备，所述光电设备对准所述目标无人机，所述光电设备用于采集所述目标无人机的图像信息；控制设备，用于根据所述位姿信息控制所述光电设备对准所述目标无人机；所述控制设备还用于根据所述位姿信息、所述信号特征信息、所述图像信息确定所述目标无人机的跟踪信息。本申请提供的方案能够降低探测的虚警率，从而提高了无人机探测的准确率。
-
公开(公告)号：CN114189459A
公开(公告)日：2022-03-15
申请号：CN202111506693.8
申请日：2021-12-10
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种隔离网络通信安全性评估方法及装置，该方法包括：检测是否接收到攻击信号；当接收到攻击信号时，利用攻击信号对目标隔离网络进行测试，得到测试结果参数信息；利用预设的评估整合规则对测试结果参数信息进行处理，得到目标评估信息；目标评估信息用于指示对目标隔离网络通信安全性的判定。可见，本发明能够通过检测攻击信号，再利用攻击信号对目标隔离网络进行测试得到测试结果参数信息，并利用评估整合规则对测试结果参数信息进行处理得到用于指示对目标隔离网络通信安全性的判定的目标评估信息，有利于实现对目标网络的隔离网络通信安全性的评估，进而提高对隔离网络在监测隔离接入通道方面的检测能力。
-
Patent Agency Ranking
公开(公告)号：CN114189382A
公开(公告)日：2022-03-15
申请号：CN202111506440.0
申请日：2021-12-10
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
IPC: H04L9/40 , H04L43/18 , G06V10/762
Abstract: 本发明公开了一种基于模糊测试的网络协议自动化分析漏洞挖掘装置，将网络数据流输入本装置后，本装置通过对网络数据流进行分析，生成包含网络协议格式的规则树，以规则树为导向对测试目标进行模糊测试，将模糊测试结果反馈到规则树中，实现对测试目标的协议格式遍历，从而对未知协议格式的网络协议实现漏洞挖掘。本发明实现了对未知协议格式的自动化分析，引导模糊测试的执行路径，不需要依赖目标程序，操作简便，通用性强。本发明以规则树为导向对测试目标进行模糊测试，将模糊测试结果反馈到规则树中，实现对测试目标的协议格式遍历，能够方便地对未知协议格式的网络协议实现漏洞挖掘，满足了网络安全工作者对网络协议安全分析的需求。
-
公开(公告)号：CN113868656A
公开(公告)日：2021-12-31
申请号：CN202111164966.5
申请日：2021-09-30
Applicant: 中国电子科技集团公司第十五研究所 , 中国电子科技集团公司第三十研究所 , 中电科网络空间安全研究院有限公司
Abstract: 本发明公开了一种基于行为模式的APT事件同源判定方法，其步骤包括：构建基于行为模式的APT事件关联图；对APT事件关联图进行节点属性扩展；对APT事件关联图中的节点进行属性标注；对APT事件关联图中的节点进行属性标注，得到APT事件关联图节点的行为标签或线索标签；对APT事件关联图进行相似性判别；对APT事件关联图进行相似性判别，完成APT事件的同源判定；采用子图相似性度量函数，比较两个APT事件关联图结构数据的拓扑结构信息和节点属性信息，来确定两个APT事件关联图的同源性或相似性。本发明方法解决了现有APT事件同源分析中恶意样本分析结果片面、人工同源判定效率低的问题。
-
公开(公告)号：CN113254641B
公开(公告)日：2021-11-16
申请号：CN202110588184.8
申请日：2021-05-27
Applicant: 中国电子科技集团公司第十五研究所 , 中国电子科技集团公司第三十研究所
IPC: G06F16/35 , G06F40/295 , G06K9/62
Abstract: 本发明提供了一种情报数据融合方法与装置，采用决策树ID3算法训练生成Smart规则，通过对原始网络情报数据进行实体提取、实体分类、属性识别和属性提取，自动选择融合规则，实现网络情报数据的融合。本发明主要目的在于解决现有情报数据融合效率低、融合效果参差不齐的问题，实现对网络情报数据的高效、快速、标准化融合，降低网络情报数据融合对领域专家知识的依赖度。
-
公开(公告)号：CN112910842B
公开(公告)日：2021-10-01
申请号：CN202110051543.6
申请日：2021-01-14
Applicant: 中国电子科技集团公司第十五研究所
Abstract: 本发明公开了一种基于流量还原的网络攻击事件取证方法与装置，属于网络安全技术领域。所述方法包括：针对原始的流量包数据，一方面运用文件分割技术经过tshark解析，经过多线程同步数据清洗，再通过rabbitmq和logstash将数据存到elasticsearch；另一方面通过suricata特征规则匹配，进行事件告警，根据协议解析的数据查询当前包的流信息从而分割pcap包，从而下载某个事件对应的流量片段。本发明针对流量包协议解析和入库较慢的问题，应用大文件分割和多线程同步解析入库的技术大大缩短了入库时间；通过对每一个告警事件进行解析，准确从原始数据包中分割该告警事件对应的完整流量片段，减少资源浪费。
-
公开(公告)号：CN113378165A
公开(公告)日：2021-09-10
申请号：CN202110711130.6
申请日：2021-06-25
Applicant: 中国电子科技集团公司第十五研究所 , 中国电子科技集团公司第三十研究所 , 中电科网络空间安全研究院有限公司
Abstract: 本发明公开了一种基于Jaccard系数的恶意样本相似性判定方法，其具体包括：利用String命令对恶意样本Ⅰ和恶意样本Ⅱ分别进行解析并提取恶意样本字符串，将提取到的恶意样本字符串分别转化为样本字符串集合A和B；计算出样本字符串集合A和B之间的Jaccard系数；设定一个阈值，若计算得到的Jaccard系数值大于阈值，则判定恶意样本Ⅰ和恶意样本Ⅱ之间具有较强的相似性；对于具有较强的相似性的恶意样本Ⅰ和恶意样本Ⅱ，利用空间谱函数，找到恶意样本所在的字符串。本发明提供了一种新型的恶意样本相似性判定方法，无需进行恶意样本特征提取等复杂操作，可以提高恶意样本相似性判定的效率。
-
-
-
-
-
-
-
-
-
Search Results
160
records
(took 0.042 seconds)
