基于拟态防御的恶意PDF文档检测系统及方法

    公开(公告)号:CN112035837B

    公开(公告)日:2023-06-20

    申请号:CN202010755721.9

    申请日:2020-07-31

    Abstract: 本发明属于信息内容安全技术领域,特别涉及一种基于拟态防御的恶意PDF文档检测系统及方法,基于多种功能等价的异构主机系统同时对输入的PDF文档进行处理,分别追踪PDF阅读器处理动作和PDF文档对主机系统的影响,根据择多判决输出文档检测结果,一旦发现异构主机系统间存在内部行为或外部行为不一致,则认为该PDF文档是恶意的。本发明通过在恶意PDF文档检测中引入拟态防御技术,可以有效地防范PDF文档所面临的已知和未知风险,提升检测准确率和检测效率。

    基于虚假拓扑生成的网络防护方法及系统和系统架构

    公开(公告)号:CN112769771A

    公开(公告)日:2021-05-07

    申请号:CN202011550227.5

    申请日:2020-12-24

    Abstract: 本发明属于网络安全技术领域,特别涉及一种基于虚假拓扑生成的网络防护方法及系统和系统架构,该方法包含:依据网络相关信息为网络中不同真实主机节点分别构建不同的虚假网络拓扑,其中,网络相关信息至少包含蜜罐信息、子网数及真实主机节点信息;根据目的主机节点在虚假网络拓扑中位置来调整目的主机节点应答报文时延及链路带宽;结合传输至蜜罐的相关数据包并利用SDN控制器对SDN交换机的流规则流量统计来识别恶意流量来源主机,将识别到的主机进行隔离。本发明针对现有静态网络中易被网络侦查得到真实网络配置等问题,利用拟态防御的思想通过构建虚假网络拓扑来欺骗内部攻击者,以保护网络中良性主机,提升网络运行稳定性和可靠性。

    一种基于未训练卷积神经网络的快速目标识别方法及系统

    公开(公告)号:CN115527066A

    公开(公告)日:2022-12-27

    申请号:CN202211182103.5

    申请日:2022-09-27

    Abstract: 本发明提供一种基于未训练卷积神经网络的快速目标识别方法及系统。该方法包括:构建未训练卷积神经网络模块并初始化;将若干张已知类别的图像集输入至未训练卷积神经网络模块中,提取得到每张已知类别图像的特征图谱;基于每张已知类别图像的特征图谱,提取并保存各类别图像的共同激活神经元集群;将待识别图像输入至未训练卷积神经网络模块,提取待识别图像的特征图谱;基于待识别图像的特征图谱,提取待识别图像的激活神经元集群;将待识别图像的激活神经元集群与已保存的各类别图像的共同激活神经元集群进行逐一比对,确定并输出待识别图像所属的类别。本发明无需对卷积神经网络权重参数进行训练和修正,可大幅降低计算资源和训练时间消耗。

    一种面向图片文件的安全拆洗及重组方法和系统

    公开(公告)号:CN118350003A

    公开(公告)日:2024-07-16

    申请号:CN202410535001.X

    申请日:2024-04-30

    Abstract: 本发明公开一种面向图片文件的安全拆洗及重组方法和系统,该方法包括:步骤一:获取图片文件所属的图片格式,按照所述图片格式对应的标准化格式定义对图片文件进行预处理,所述预处理包括格式校验和纠偏;步骤二:根据图片文件标准化结构对预处理后的图片文件进行数据元提取,提取到的所有数据元组成一个数据元集合;步骤三:使用预设的图片文件灭活策略集对所述数据元集合中的各数据元进行分类灭活;步骤四:按照所述图片文件标准化结构对灭活后的数据元集合进行重组,形成灭活图片文件。本发明通过对图片文件的拆洗重组,保证图片文件在各种系统平台及各种应用软件中的安全可用,有效保障系统的安全运行,提高计算机等设备的安全性。

    面向版式文件的安全拆洗及重组方法和系统

    公开(公告)号:CN117852047A

    公开(公告)日:2024-04-09

    申请号:CN202410088256.6

    申请日:2024-01-22

    Abstract: 本发明属于信息内容安全技术领域,特别涉及一种面向版式文件的安全拆洗及重组方法和系统,包括版式文件标准化格式处理流程:基于版式文件标准化格式定义对目标版式文件进行格式校验、纠偏和内容提取;版式文件数据元提取流程:针对不同类别版式文件数据元,分类提取数据元,形成数据元集合;版式文件数据元灭活流程:使用版式文件灭活策略集对各数据元进行灭活处理;版式文件数据元重组流程:基于版式文件标准化格式定义对灭活后的版式文件数据元进行格式校验、纠偏和重组,形成灭活版式文件。本发明可以实现版式文件灭活,经灭活后的版式文件可以为版式文件浏览器正确读取和展示,不触发任何威胁行为,有效清除文件中潜在的病毒和漏洞。

    基于拟态防御的恶意PDF文档检测系统及方法

    公开(公告)号:CN112035837A

    公开(公告)日:2020-12-04

    申请号:CN202010755721.9

    申请日:2020-07-31

    Abstract: 本发明属于信息内容安全技术领域,特别涉及一种基于拟态防御的恶意PDF文档检测系统及方法,基于多种功能等价的异构主机系统同时对输入的PDF文档进行处理,分别追踪PDF阅读器处理动作和PDF文档对主机系统的影响,根据择多判决输出文档检测结果,一旦发现异构主机系统间存在内部行为或外部行为不一致,则认为该PDF文档是恶意的。本发明通过在恶意PDF文档检测中引入拟态防御技术,可以有效地防范PDF文档所面临的已知和未知风险,提升检测准确率和检测效率。

Patent Agency Ranking