一种情报数据源的质量评估方法及装置

    公开(公告)号:CN107730096A

    公开(公告)日:2018-02-23

    申请号:CN201710911247.2

    申请日:2017-09-29

    CPC classification number: G06Q10/0639 G06F17/30536

    Abstract: 本发明公开了一种情报数据源的质量评估方法及装置。该方法应用于一情报数据源的质量评估平台,该方法包括:平台接收N个情报数据源发送的N个情报数据;N为大于等于2的正整数;平台将N个情报数据源中的第一情报数据源发送的第一情报数据与N个情报数据源中除第一情报数据源之外的其它N-1个情报数据源发送的第二情报数据进行比较;其中,第一情报数据源为N个情报数据源中的任意一个情报数据源;若第一情报数据和第二情报数据中存在的相同的情报数据的数量达到第一预设值,则平台确定第一情报数据源的质量达标。通过这种方式下,平台可以综合多个情报数据源发送的情报数据来对某一个情报数据源进行质量评估,提高了对情报数据源的质量评估的准确性。

    一种文件更新方法及装置

    公开(公告)号:CN106021373A

    公开(公告)日:2016-10-12

    申请号:CN201610309804.9

    申请日:2016-05-11

    CPC classification number: G06F16/16 G06F16/113

    Abstract: 本发明公开了一种文件更新方法及装置,包括:在确定出需要对文件进行更新时,将预先设定的文件更新层的第一更新文件目录重新命名为第二更新文件目录;备份所述第二更新文件目录并将备份的所述第二更新文件目录重新命名为第一更新文件目录;获得更新的文件内容;将所述文件内容安装到重新命名后的所述第一更新目录中;以及在设定时间到达时更新所述文件内容至预先设定的文件更新层,用于在不影响工控系统的运行的前提下,提高文件更新的灵活性。

    一种网络资产变化监控的方法、装置及电子设备

    公开(公告)号:CN114124913B

    公开(公告)日:2023-11-28

    申请号:CN202111123938.9

    申请日:2021-09-24

    Abstract: 本申请公开一种网络资产变化监控的方法、装置及电子设备,该方法包括在第一时刻,获取第一网络地址对应端口的第一响应通告信息,并且计算第一响应通告信息与第二时刻获取的第二响应通告信息之间的相似值,然后判断相似值是否大于等于预设阈值:若是,则确定端口对应的网络资产存在变更;若否,则确定端口对应的网络资产不存在变更。基于上述方法可以填补目前网络资产测绘领域单一网络地址对应的网络资产变化情况的动态监控的空白,从而降低试错成本,提高威胁分析的精准度,有助于扫描策略优化、威胁跟踪等多种安全场景的辅助应用。

    一种网站识别的方法、装置及电子设备

    公开(公告)号:CN115098815A

    公开(公告)日:2022-09-23

    申请号:CN202210655921.6

    申请日:2022-06-10

    Abstract: 一种网站识别的方法、装置及电子设备,通过将各个候选网站的网站特征与参考网站特征进行匹配,得到各个候选网站的匹配结果,从匹配结果中选取满足预设条件的候选网站作为待识别网站,再确定各个待识别网站的网站特征与各个类别网站之间的最大匹配概率,根据最大匹配概率识别出各个待识别网站的网站类别。基于上述方法可以筛选出与参考网站关联的待识别网站,基于这些关联的待识别网站来识别网站类型更加准确,且筛选待识别网站的过程也有效减少识别网站的数据量,有助于提高识别网站的效率。

    一种网络攻击预警方法、装置、介质和设备

    公开(公告)号:CN112788009A

    公开(公告)日:2021-05-11

    申请号:CN202011612593.9

    申请日:2020-12-30

    Abstract: 本发明涉及一种网络攻击预警方法、装置、介质和设备。可以根据配置有检测规则的检测模板,针对每个攻击组织的每个攻击特征,对网络设备组件中对应的攻击痕迹进行检测,并可以根据检测模板中配置的匹配方法,确定网络设备组件中的攻击痕迹是否与攻击特征匹配,进而可以根据每个攻击组织的每个攻击特征与网络设备组件中的攻击痕迹的匹配结果,确定每个攻击组织的攻击行为与网络设备中的攻击痕迹的相关性,针对相关性较高的攻击组织进行网络攻击预警,确保在攻击组织的潜伏阶段,也可以有效地发现潜伏的攻击组织,实现网络攻击的预警。

    一种网络攻击预警方法、装置、介质和设备

    公开(公告)号:CN112788009B

    公开(公告)日:2023-01-17

    申请号:CN202011612593.9

    申请日:2020-12-30

    Abstract: 本发明涉及一种网络攻击预警方法、装置、介质和设备。可以根据配置有检测规则的检测模板,针对每个攻击组织的每个攻击特征,对网络设备组件中对应的攻击痕迹进行检测,并可以根据检测模板中配置的匹配方法,确定网络设备组件中的攻击痕迹是否与攻击特征匹配,进而可以根据每个攻击组织的每个攻击特征与网络设备组件中的攻击痕迹的匹配结果,确定每个攻击组织的攻击行为与网络设备中的攻击痕迹的相关性,针对相关性较高的攻击组织进行网络攻击预警,确保在攻击组织的潜伏阶段,也可以有效地发现潜伏的攻击组织,实现网络攻击的预警。

    一种网络资产变化监控的方法、装置及电子设备

    公开(公告)号:CN114124913A

    公开(公告)日:2022-03-01

    申请号:CN202111123938.9

    申请日:2021-09-24

    Abstract: 本申请公开一种网络资产变化监控的方法、装置及电子设备,该方法包括在第一时刻,获取第一网络地址对应端口的第一响应通告信息,并且计算第一响应通告信息与第二时刻获取的第二响应通告信息之间的相似值,然后判断相似值是否大于等于预设阈值:若是,则确定端口对应的网络资产存在变更;若否,则确定端口对应的网络资产不存在变更。基于上述方法可以填补目前网络资产测绘领域单一网络地址对应的网络资产变化情况的动态监控的空白,从而降低试错成本,提高威胁分析的精准度,有助于扫描策略优化、威胁跟踪等多种安全场景的辅助应用。

Patent Agency Ranking