-
公开(公告)号:CN117540371A
公开(公告)日:2024-02-09
申请号:CN202311524144.2
申请日:2023-11-15
Applicant: 中国电子信息产业集团有限公司第六研究所 , 国网辽宁省电力有限公司信息通信分公司 , 国网辽宁省电力有限公司大连供电公司
Abstract: 本申请提供了一种固件安全缺陷的检测方法、装置、电子设备及介质,该方法包括:按照处理器架构的函数调用参数传递规则,在寄存器和程序栈中添加污点参数;以程序代码中用户自定义函数为入口点,基于控制流图及添加的污点参数对程序代码进行模拟运行,得到程序代码中的用户自定义函数中0个或多个循环拷贝代码的参数信息、程序代码中的0个或多个不安全系统函数的参数信息,以及用户自定义函数中用于调用其他函数的调用参数的属性信息;根据预设安全条件、所有参数信息以及调用参数的属性信息对程序代码进行安全缺陷的检测,得到固件的安全缺陷的检测结果。通过本申请的方式,能够检测出固件的安全缺陷,缩短了检测时长,提高了检测效率。
-
公开(公告)号:CN114124895A
公开(公告)日:2022-03-01
申请号:CN202210076293.6
申请日:2022-01-24
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: H04L61/4511
Abstract: 本发明涉及一种域名数据处理方法、一种域名描述方法、电子设备及存储介质,涉及网络空间测绘领域。域名数据处理方法包括:获取网络空间的域名集合及与所述域名集合中各域名对应的域名信息;基于与所述域名集合中各域名对应的域名信息,构建域名谱系,所述域名谱系用于表征所述域名集合中各域名之间的关系;基于与所述域名集合中各域名对应的域名信息,获取所述域名集合中各域名对应的时空变化信息。通过域名信息、谱系和时空变化信息,能够对网络空间中的域名进行更为全面的描述,从而使用户掌握域名更为全面的情况,辅助用户获得更为准确的域名评估结果。
-
公开(公告)号:CN113259377B
公开(公告)日:2021-09-21
申请号:CN202110650766.4
申请日:2021-06-11
Applicant: 中国电子信息产业集团有限公司第六研究所
Inventor: 张宏斌 , 许凤凯 , 张尼 , 薛继东 , 孙世豪 , 李末军 , 鞠奕明 , 王博闻 , 李庆科 , 燕玮 , 魏利卓 , 石春竹 , 田晓娜 , 李东成 , 贾星威 , 刘子健 , 崔轲
IPC: H04L29/06
Abstract: 本申请提供一种互联网安全监控系统、方法及集成一体机。该系统包括:集成一体机,包括:汇聚分流板卡、业务处理计算板及控制器;汇聚分流板卡的部署方式包括串接部署及并接部署;业务处理计算板支持双操作系统,串接部署及并接部署分别对应不同的操作系统;流量监管平台,用于接收流量日志,并基于流量日志生成监控管理策略,以及下发监控管理策略,以控制互联网出口链路。本申请实施例提供的串并接一体部署的互联网安全监控系统,该系统中将支持串并接部署的汇聚分流板卡及业务处理计算板集成为一体,通过该方式能够将汇聚分流板卡及业务处理计算板进行统一高效地管理,也便于对系统的串并接部署方式进行在线切换。
-
公开(公告)号:CN113259377A
公开(公告)日:2021-08-13
申请号:CN202110650766.4
申请日:2021-06-11
Applicant: 中国电子信息产业集团有限公司第六研究所
Inventor: 张宏斌 , 许凤凯 , 张尼 , 薛继东 , 孙世豪 , 李末军 , 鞠奕明 , 王博闻 , 李庆科 , 燕玮 , 魏利卓 , 石春竹 , 田晓娜 , 李东成 , 贾星威 , 刘子健 , 崔轲
IPC: H04L29/06
Abstract: 本申请提供一种互联网安全监控系统、方法及集成一体机。该系统包括:集成一体机,包括:汇聚分流板卡、业务处理计算板及控制器;汇聚分流板卡的部署方式包括串接部署及并接部署;业务处理计算板支持双操作系统,串接部署及并接部署分别对应不同的操作系统;流量监管平台,用于接收流量日志,并基于流量日志生成监控管理策略,以及下发监控管理策略,以控制互联网出口链路。本申请实施例提供的串并接一体部署的互联网安全监控系统,该系统中将支持串并接部署的汇聚分流板卡及业务处理计算板集成为一体,通过该方式能够将汇聚分流板卡及业务处理计算板进行统一高效地管理,也便于对系统的串并接部署方式进行在线切换。
-
公开(公告)号:CN112989255B
公开(公告)日:2021-08-03
申请号:CN202110403102.8
申请日:2021-04-15
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: G06F16/958 , G06F16/27 , G06F16/22 , G06F9/445
Abstract: 本公开涉及一种标识解析系统,包括:多个区块链节点,所述区块链节点之间共享标识地址索引,所述标识地址索引包括标识与标识解析信息所在的服务器地址之间的关联关系;所述区块链节点包括区块链服务器,所述区块链服务器用于接收标识的解析请求,并确定所述标识的解析信息,以及在无法确定所述标识的解析信息的情况下,从所述标识地址索引中确定所述标识的解析信息所在的服务器地址。本公开降低了网络拥堵,提高了用户的查询效率,并且各个区块链节点之间共享标识地址索引,在一个区块链节点出现问题的情况下,其它区块链节点仍然保存有所述标识地址索引,提高了数据存储的安全性。
-
公开(公告)号:CN111901201A
公开(公告)日:2020-11-06
申请号:CN202010754110.2
申请日:2020-07-30
Applicant: 中国电子信息产业集团有限公司第六研究所 , 哈尔滨工业大学
Abstract: 一种IPv6网络拓扑测量目标选取方法,涉及IPv6网络拓扑测量领域。本发明的目的是为了提高IPv6网络拓扑测量的有效性和完整性。本发明的主要步骤包括:多源收集IPv6存活地址列表并融合;用融合的IPv6存活地址列表作为IPv6存活地址前缀列表的预测算法的输入,得到预测的IPv6存活地址前缀列表;利用综合的目标地址生成方法得到最终的IPv6网络拓扑测量目标。本发明方法能够有效提高IPv6网络拓扑测量的有效性和完整性,即在IPv6巨大的地址空间中选取较少的目标,能相比通常均匀随机抽样的方法明显提高拓扑完整性。本发明用于IPv6网络拓扑测量目标的选取。
-
公开(公告)号:CN118350023A
公开(公告)日:2024-07-16
申请号:CN202410447995.X
申请日:2024-04-15
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: G06F21/60
Abstract: 本申请提供了基于动态数据欺骗的数据生成方法、装置、设备及介质,数据生成方法包括:获取访问用户的属性特征信息,基于所述访问用户的属性特征信息确定出所述访问用户的当前可访问文件;基于所述当前可访问文件的初始动态索引信息确定出当前可访问文件相对应的多个真实数据块,基于欺骗数据块对任意所述真实数据块进行替换,生成所述当前可访问文件对应的第一动态欺骗数据文件;基于所述访问用户的文件操作类型,确定出向所述访问用户反馈的所述第一动态欺骗数据文件的内容信息;其中,所述文件操作类型包括预览文件操作以及获取文件操作。解决了数据攻击面转换空间不足的问题,提供了动态的数据访问,使攻击者难以确定获取的数据的真伪性。
-
公开(公告)号:CN113378088B
公开(公告)日:2024-01-19
申请号:CN202110707708.0
申请日:2021-06-24
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: G06F16/957 , G06F40/14
Abstract: 本申请提供了一种网页正文抽取方法、装置、设备及存储介质,该方法包括:从网页内容中抽取出网页正文段落,将抽取的网页正文段落添加至文本文件中,计算网页内容中每个起始标签和结束标签之间标点符号数量与包含字符数量的最小商值,得到的最小商值作为网页正文判定阈值,根据抽取模板中起始文本信息和结束文本信息,确定标签滑动窗口,根据标签滑动窗口遍历网页内容中标点符号数量与包含字符数量,抽取符合网页正文判定阈值的网页正文字段。本申请的有益效果在于:能够根据网页正文判定阈值从网页内容中精准的抽取出网页正文段落,提高了抽取精度、避免了抽取网页正文段落的冗余问题,以及通过滑动窗口算法,有效提高了抽取效率。(56)对比文件Ahmet Selman Bozkir 等.Layout-basedcomputation of web page similarity ranks.《International Journal of Human-ComputerStudies》.2018,第110卷95-114.
-
公开(公告)号:CN112860914B
公开(公告)日:2022-03-11
申请号:CN202110232372.7
申请日:2021-03-02
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: G06F16/36 , G06F16/23 , G06F16/955 , G06F16/33
Abstract: 本申请提供一种多元标识的网络数据分析系统及方法。该系统包括:数据接入层,用于接收多种不同类型的标识系统的网络资源运行数据及标识数据;数据存储层,用于接收并存储所述数据接入层的预设数据以及所述统计分析层分析后的结果,同时为所述统计分析层提供数据来源;统计分析层,用于接收所述数据接入层的实时数据以及所述数据存储层的数据,并基于接收的所述数据接入层的实时数据以及所述数据存储层的数据,构建第一知识图谱集;其中,所述第一知识图谱集表征所述多种不同类型的标识系统的覆盖范围关联区域或行业分布关联关系。通过上述方式实现了对不同标识系统的覆盖关联区域以及行业分布关联关系的分析统计管理。
-
公开(公告)号:CN112995354B
公开(公告)日:2021-12-21
申请号:CN202110173448.3
申请日:2021-02-08
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: H04L29/12
Abstract: 本申请提供一种域名解析记录重构方法及域名解析方法,方法包括根域名服务器获取本地顶级域权威数据;比较本地顶级域权威数据和现有根权威数据;若本地顶级域权威数据和现有根权威数据的域名记录相同而域名解析结果不同,将本地顶级域权威数据设为最高优先级数据;若本地顶级域权威数据和现有根权威数据的域名记录不同而域名解析结果相同,将本地顶级域权威数据和现有根权威数据共同设为最高优先级数据;若本地顶级域权威数据和现有根权威数据一致,则采用本地顶级域权威数据替换现有根权威数据。这样,递归服务器进行查询时,根域名服务器可直接返回相应的域名解析结果,优化了递归服务器的查询路径,提高了解析效率。
-
-
-
-
-
-
-
-
-