-
公开(公告)号:CN112637207A
公开(公告)日:2021-04-09
申请号:CN202011538629.3
申请日:2020-12-23
Applicant: 中国信息安全测评中心
IPC: H04L29/06
Abstract: 本发明公开了一种网络安全态势的预测方法,包括:获取待预测网络中每个节点的当前网络安全态势要素集;基于当前网络安全态势要素集进行时间维度分析,得到下一时刻的预计网络安全态势要素集;基于当前网络安全态势要素集和预计网络安全态势要素集进行空间维度分析,得到下一时刻的各个攻击序列;计算每一个攻击序列的安全态势影响值,对各个安全态势影响值进行累加求和,得到待预测网络的目标安全态势值。上述方法中,在时间维度对网络安全态势要素进行预测,空间维度基于时间维度的预测结果确定攻击序列,基于攻击序列确定目标安全态势值,因此,目标安全态势值可以反映网络在时序和空间的安全状况,可以完整的体现网络未来的安全态势。
-
公开(公告)号:CN111586048A
公开(公告)日:2020-08-25
申请号:CN202010381888.3
申请日:2020-05-08
Applicant: 中国信息安全测评中心
Abstract: 本发明公开了一种WIFI-HID双向透传方法、装置及系统,所述方法包括:接收待传输命令,其中,待传输命令中包含传输标识,传输标识用于区分传输类型,传输类型为读取或者写入;获取传输命令中的传输标识;依据传输标识,确定传输命令的传输类型;依据传输类型在目标终端对待传输数据进行读取或者写入操作。上述方法中,待传输命令中包含传输标识,传输标识用于区分传输类型,传输类型为读取或者写入,因此,在目标终端中,针对待传输数据,依据传输类型的不同,既可以进行读取操作也可以进行写入操作,实现了双向传输,解决了WIFI和HID协议速率不匹配的问题,避免了单向传输导致了无法获取传输数据在对应终端的反馈结果的问题。
-
公开(公告)号:CN111586048B
公开(公告)日:2022-10-14
申请号:CN202010381888.3
申请日:2020-05-08
Applicant: 中国信息安全测评中心
Abstract: 本发明公开了一种WIFI‑HID双向透传方法、装置及系统,所述方法包括:接收待传输命令,其中,待传输命令中包含传输标识,传输标识用于区分传输类型,传输类型为读取或者写入;获取传输命令中的传输标识;依据传输标识,确定传输命令的传输类型;依据传输类型在目标终端对待传输数据进行读取或者写入操作。上述方法中,待传输命令中包含传输标识,传输标识用于区分传输类型,传输类型为读取或者写入,因此,在目标终端中,针对待传输数据,依据传输类型的不同,既可以进行读取操作也可以进行写入操作,实现了双向传输,解决了WIFI和HID协议速率不匹配的问题,避免了单向传输导致了无法获取传输数据在对应终端的反馈结果的问题。
-
公开(公告)号:CN111522555A
公开(公告)日:2020-08-11
申请号:CN202010336411.3
申请日:2020-04-24
Applicant: 中国信息安全测评中心
Abstract: 本申请提供了apk文件加固方法、加固apk文件解密方法及相关装置,其中,apk文件加固方法包括:对预置apk文件进行逆向工程编译,得到第一dex文件,对待加固的原始apk文件进行异或;对异或后的apk文件中的dex文件采用密钥进行加密,得到处理后的apk文件;将处理后的apk文件、处理后的apk文件的大小,以及加固标识写到第一dex文件的尾部,得到第二dex文件;对第二dex文件进行修复;采用修复后的第二dex文件替换预置apk文件中的dex文件;删除预置apk文件的签名文件;对预置apk文件重新进行签名。由于生成不同终端的加固apk文件过程中对原始apk文件中的dex文件进行加密所采用的密钥不同,增加了攻击者获取到原始apk文件的实现细节的难度,从而,提高对原始apk文件的保护力度。
-
公开(公告)号:CN116436620A
公开(公告)日:2023-07-14
申请号:CN202111641829.6
申请日:2021-12-29
Applicant: 中国信息安全测评中心
IPC: H04L9/40 , H04L41/16 , G06N3/0464 , G06N3/08
Abstract: 本发明提供了一种APT加密流量检测方法、装置和电子设备,可以利用APT加密流量的双实体多会话特征训练得到的APT识别模型对获取到的所述网络流量是否为APT加密流量进行检测,可以尽可能全面和准确的对APT恶意流量进行检测。
-
-
-
-