-
公开(公告)号:CN113946566B
公开(公告)日:2022-03-18
申请号:CN202111557988.8
申请日:2021-12-20
Applicant: 北京大学
IPC: G06F16/21 , G06F16/23 , G06F16/2458 , G06F16/248 , H04L67/02
Abstract: 本发明提供了一种Web系统指纹库的构建方法、装置和电子设备,涉及计算机的技术领域,包括:接收Web系统探测指令,并基于Web系统探测指令发送Web请求至目标Web系统;接收目标Web系统返回的响应信息;其中,响应信息为目标Web系统基于Web请求生成的响应信息;基于响应信息确定目标Web系统的目标指纹信息;基于目标指纹信息和预设指纹库构建Web系统指纹库。利用本发明提供的方法,可以自动、高效地构建Web系统指纹库,避免了Web系统指纹分析对人工的依赖,有效降低了网络空间资产探测引擎运营单位的人力投入,同时提高了Web系统指纹库的构建效率。
-
公开(公告)号:CN113824748B
公开(公告)日:2022-02-08
申请号:CN202111408734.X
申请日:2021-11-25
Applicant: 北京大学
Abstract: 本申请提供了一种资产特征主动探测对抗方法、装置、电子设备及介质,涉及网络安全领域技术领域,包括:获取访问目标资产的流量数据,通过探测流量识别特征从流量数据中识别出资产特征探测流量,对所述资产特征探测流量进行拦截;将拦截的所述资产特征探测流量转发至所述目标资产,获取所述目标资产根据资产特征探测流量返回的探测回应数据;对所述探测回应数据中的特征信息的特征识别字段的内容进行修改,将修改后的探测回应数据发送至访问目标资产的资产探测引擎。本申请通过识别资产特征探测流量,采用网络欺骗的手段,隐藏资产的真实特征,提高网络资产的安全性。
-
公开(公告)号:CN113946566A
公开(公告)日:2022-01-18
申请号:CN202111557988.8
申请日:2021-12-20
Applicant: 北京大学
IPC: G06F16/21 , G06F16/23 , G06F16/2458 , G06F16/248 , H04L67/02
Abstract: 本发明提供了一种Web系统指纹库的构建方法、装置和电子设备,涉及计算机的技术领域,包括:接收Web系统探测指令,并基于Web系统探测指令发送Web请求至目标Web系统;接收目标Web系统返回的响应信息;其中,响应信息为目标Web系统基于Web请求生成的响应信息;基于响应信息确定目标Web系统的目标指纹信息;基于目标指纹信息和预设指纹库构建Web系统指纹库。利用本发明提供的方法,可以自动、高效地构建Web系统指纹库,避免了Web系统指纹分析对人工的依赖,有效降低了网络空间资产探测引擎运营单位的人力投入,同时提高了Web系统指纹库的构建效率。
-
公开(公告)号:CN113824748A
公开(公告)日:2021-12-21
申请号:CN202111408734.X
申请日:2021-11-25
Applicant: 北京大学
Abstract: 本申请提供了一种资产特征主动探测对抗方法、装置、电子设备及介质,涉及网络安全领域技术领域,包括:获取访问目标资产的流量数据,通过探测流量识别特征从流量数据中识别出资产特征探测流量,对所述资产特征探测流量进行拦截;将拦截的所述资产特征探测流量转发至所述目标资产,获取所述目标资产根据资产特征探测流量返回的探测回应数据;对所述探测回应数据中的特征信息的特征识别字段的内容进行修改,将修改后的探测回应数据发送至访问目标资产的资产探测引擎。本申请通过识别资产特征探测流量,采用网络欺骗的手段,隐藏资产的真实特征,提高网络资产的安全性。
-
-
-