公开(公告)号：CN118473962A

公开(公告)日：2024-08-09

申请号：CN202310115741.3

申请日：2023-02-08

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 张心语 ,  张雁强 ,  陈磊

IPC: H04L41/28 ,  H04L41/14 ,  H04L41/0631 ,  H04L41/0813 ,  G06Q10/0631

Abstract: 本申请公开了一种整改建议的生成方法、装置、设备及存储介质，涉及通信技术领域，以解决网络安全等级保护测评过程中，网络信息系统的运营单位无法合理、有效地进行系统安全整改的问题。整改建议的生成方法，包括：对网络信息系统进行网络安全等级保护测评的过程中，如果所述网络信息系统存在多个安全问题，获取所述安全问题引发安全事件的发生概率以及所述安全事件发生后对所述网络信息系统造成的损失；根据所述发生概率以及所述安全事件发生后对所述网络信息系统造成的损失，获取所述安全问题对应的风险值；根据所述安全问题对应的风险值，获取所述网络信息系统整改所述安全问题的优先级排序。

公开(公告)号：CN118432916A

公开(公告)日：2024-08-02

申请号：CN202410635299.1

申请日：2024-05-21

Applicant: 中国移动通信集团有限公司

Inventor： 张雁强 ,  孔令山 ,  毛叶琴

IPC: H04L9/40

Abstract: 本申请实施例公开了一种攻击防护方法及装置、电子设备、存储介质、计算机程序产品，攻击防护方法包括：监测负载均衡器在第一周期内的第一访问流量；负载均衡器用于为内容分发网络CDN中的不同边缘节点分配访问流量；在第一访问流量大于第一阈值的情况下，从负载均衡器中获取第一信息；第一信息包含负载均衡器在第一周期内接收到的同步SYN数据包和确认ACK数据包；在基于第一信息确定负载均衡器受到同步洪流SYN Flooding攻击的情况下，指示CDN中的调度中心更换负载均衡器的虚拟互联网协议VIP地址。

公开(公告)号：CN118283038A

公开(公告)日：2024-07-02

申请号：CN202410370427.4

申请日：2024-03-28

Applicant: 中国移动通信集团有限公司

Inventor： 张雁强

IPC: H04L67/10 ,  H04L9/00 ,  H04L9/40

Abstract: 本申请实施例公开了一种内容分发系统、资产混淆方法及设备、计算机存储介质，该内容分发系统包括：内容分发网络，用于响应来自资产混淆设备的第一请求信息，基于第一请求信息所请求的目标资源生成第一反馈信息；第一请求信息为第一终端发送给资产混淆设备的请求；资产混淆设备，用于对第一反馈信息中的资产信息进行混淆处理，得到第一混淆反馈信息；将第一混淆反馈信息发送给第一终端；资产信息表征目标资源的传输路径。

公开(公告)号：CN118282890A

公开(公告)日：2024-07-02

申请号：CN202410289156.X

申请日：2024-03-13

Applicant: 中国移动通信集团有限公司

Inventor： 张雁强

IPC: H04L43/08 ,  H04L43/12 ,  H04L43/065 ,  H04L43/10 ,  H04L9/40

Abstract: 本公开提供了一种网络端口扫描方法、设备、系统、介质及产品，该方法应用于第一设备，第一设备与第二设备连接，方法包括：确定第二设备的扫描任务信息；响应于第二设备发送的获取任务请求，将扫描任务信息发送至第二设备；接收第二设备发送的扫描任务信息对应的扫描结果信息。采用本申请实施例的技术方案，确定每个第二设备的扫描任务信息，将扫描任务信息发送至每个第二设备，第二设备基于扫描任务信息对自身端口进行扫描，得到自身端口的扫描结果信息，将扫描结果信息上报至第一设备，通过第二设备对自身端口扫描得到扫描结果信息并统一上报至第一设备，能够有效减少网络负载，提高端口扫描速度。

公开(公告)号：CN118282719A

公开(公告)日：2024-07-02

申请号：CN202410338979.7

申请日：2024-03-22

Applicant: 中国移动通信集团有限公司

Inventor： 张雁强

IPC: H04L9/40 ,  H04W12/03 ,  H04W12/06 ,  H04L61/4511

Abstract: 本申请提供了一种请求处理方法、装置、电子设备、存储介质及计算机程序产品，涉及技术领域为：网络安全，方法包括：基于预设第一秘钥针对回源请求中的元素位置进行加密后，得到第一加密请求；将第一加密请求发送给内容中心节点；接收内容中心节点对第一加密请求进行认证鉴权后反馈的请求结果；其中，内容中心节点是基于预设第一秘钥对第一加密请求进行认证鉴权的。这样，由于本申请针对回源请求会基于预设第一秘钥进行加密，以及认证鉴权的流程，这样即使CDN网络中的节点暴露在互联网中，预设第一秘钥也无法被窃取，进而无法复刻加密和认证鉴权的秘钥，导致攻击者无法有效的针对CDN网络中的节点进行攻击，提高了CDN网络中的安全性。

公开(公告)号：CN118784270A

公开(公告)日：2024-10-15

申请号：CN202410714188.X

申请日：2024-06-04

Applicant: 中国移动通信集团有限公司

Inventor： 张雁强 ,  陈光宇 ,  房晶

IPC: H04L9/40

Abstract: 本申请实施例公开了一种数据处理方法、装置、设备、计算机可读存储介质及计算机程序产品，该数据处理方法包括：接收内容分发网络发送的基于响应数据生成的待处理数据；其中，响应数据是第一设备基于访问请求获取的；基于目标规则信息，生成针对待处理数据的数据处理策略；其中，数据处理策略用于对待处理数据进行泄漏行为阻断；发送数据处理策略至第二服务器，以使第二服务器通过防泄漏处理模型，基于数据处理策略和待处理数据得到目标数据，并发送目标数据至第二设备，如此，可以灵活的对不同的待处理数据设置不同的处理策略，以便之后采用不同的数据处理策略对不同的待处理数据进行泄漏行为阻断，从而满足ICP客户的个性化需求。

公开(公告)号：CN118673476A

公开(公告)日：2024-09-20

申请号：CN202410809225.5

申请日：2024-06-21

Applicant: 中国移动通信集团有限公司

Inventor： 张雁强 ,  孔令山 ,  毛叶琴

IPC: G06F21/16 ,  G06F16/955

Abstract: 本申请公开了一种信息标识方法、装置、电子设备、存储介质及计算机程序产品，其中，方法包括：在网页和/或文档上生成图形水印；其中，所述图形水印包括至少一组标识，每组标识中包括至少一个标识位和至少一个验证位；所述至少一个标识位用于指示标识信息，一个标识位对应一种设定颜色，一种设定颜色对应一个设定数值；所述设定颜色与所述图形水印在所述网页和/或所述文档上所处的位置的颜色不同，每组标识中的标识位对应的设定数值为小于对应组中设定颜色的种类数量的自然数；每组标识中的验证位对应的第一颜色是基于对应组中的所有标识位对应的设定数值确定的。

公开(公告)号：CN118316704A

公开(公告)日：2024-07-09

申请号：CN202410516589.4

申请日：2024-04-26

Applicant: 中国移动通信集团有限公司

Inventor： 张雁强 ,  秦越

IPC: H04L9/40 ,  H04L67/10 ,  H04L41/06

Abstract: 本申请公开了一种异常进程检测方法，该方法包括：接收预设进程发送的第一进程信息；预设进程部署于内容分发网络CDN设备上，预设进程用于采集CDN设备上运行的进程的进程信息；第一进程信息包括运行在对应的CDN设备上的进程的进程信息；基于第一进程信息与预设进程库中的第二进程信息，确定检测结果；第二进程信息表征允许在CDN设备上运行的进程；检测结果表征CDN设备上是否运行有异常进程。本申请可以检测CDN设备中的异常进程，不影响CDN正常分发，也不产生额外的检测成本，检测准确率高。