Web系统指纹库的构建方法、装置和电子设备

    公开(公告)号:CN113946566B

    公开(公告)日:2022-03-18

    申请号:CN202111557988.8

    申请日:2021-12-20

    Applicant: 北京大学

    Inventor: 侯元伟 李伟平

    Abstract: 本发明提供了一种Web系统指纹库的构建方法、装置和电子设备,涉及计算机的技术领域,包括:接收Web系统探测指令,并基于Web系统探测指令发送Web请求至目标Web系统;接收目标Web系统返回的响应信息;其中,响应信息为目标Web系统基于Web请求生成的响应信息;基于响应信息确定目标Web系统的目标指纹信息;基于目标指纹信息和预设指纹库构建Web系统指纹库。利用本发明提供的方法,可以自动、高效地构建Web系统指纹库,避免了Web系统指纹分析对人工的依赖,有效降低了网络空间资产探测引擎运营单位的人力投入,同时提高了Web系统指纹库的构建效率。

    一种资产特征主动探测对抗方法、装置、电子设备及介质

    公开(公告)号:CN113824748B

    公开(公告)日:2022-02-08

    申请号:CN202111408734.X

    申请日:2021-11-25

    Applicant: 北京大学

    Inventor: 侯元伟 李伟平

    Abstract: 本申请提供了一种资产特征主动探测对抗方法、装置、电子设备及介质,涉及网络安全领域技术领域,包括:获取访问目标资产的流量数据,通过探测流量识别特征从流量数据中识别出资产特征探测流量,对所述资产特征探测流量进行拦截;将拦截的所述资产特征探测流量转发至所述目标资产,获取所述目标资产根据资产特征探测流量返回的探测回应数据;对所述探测回应数据中的特征信息的特征识别字段的内容进行修改,将修改后的探测回应数据发送至访问目标资产的资产探测引擎。本申请通过识别资产特征探测流量,采用网络欺骗的手段,隐藏资产的真实特征,提高网络资产的安全性。

    Web系统指纹库的构建方法、装置和电子设备

    公开(公告)号:CN113946566A

    公开(公告)日:2022-01-18

    申请号:CN202111557988.8

    申请日:2021-12-20

    Applicant: 北京大学

    Inventor: 侯元伟 李伟平

    Abstract: 本发明提供了一种Web系统指纹库的构建方法、装置和电子设备,涉及计算机的技术领域,包括:接收Web系统探测指令,并基于Web系统探测指令发送Web请求至目标Web系统;接收目标Web系统返回的响应信息;其中,响应信息为目标Web系统基于Web请求生成的响应信息;基于响应信息确定目标Web系统的目标指纹信息;基于目标指纹信息和预设指纹库构建Web系统指纹库。利用本发明提供的方法,可以自动、高效地构建Web系统指纹库,避免了Web系统指纹分析对人工的依赖,有效降低了网络空间资产探测引擎运营单位的人力投入,同时提高了Web系统指纹库的构建效率。

    一种资产特征主动探测对抗方法、装置、电子设备及介质

    公开(公告)号:CN113824748A

    公开(公告)日:2021-12-21

    申请号:CN202111408734.X

    申请日:2021-11-25

    Applicant: 北京大学

    Inventor: 侯元伟 李伟平

    Abstract: 本申请提供了一种资产特征主动探测对抗方法、装置、电子设备及介质,涉及网络安全领域技术领域,包括:获取访问目标资产的流量数据,通过探测流量识别特征从流量数据中识别出资产特征探测流量,对所述资产特征探测流量进行拦截;将拦截的所述资产特征探测流量转发至所述目标资产,获取所述目标资产根据资产特征探测流量返回的探测回应数据;对所述探测回应数据中的特征信息的特征识别字段的内容进行修改,将修改后的探测回应数据发送至访问目标资产的资产探测引擎。本申请通过识别资产特征探测流量,采用网络欺骗的手段,隐藏资产的真实特征,提高网络资产的安全性。

Patent Agency Ranking