公开(公告)号：CN118018307A

公开(公告)日：2024-05-10

申请号：CN202410253046.8

申请日：2024-03-06

Applicant: 北京计算机技术及应用研究所

Inventor： 张继业 ,  贾琼 ,  海然 ,  单联强 ,  师文杰 ,  杨茂深 ,  夏旸

IPC: H04L9/40

Abstract: 本发明涉及一种IDS自动化测试方法和系统，属于网络安全技术领域。本发明采用随机数随机产生测试数据包，通过发送测试数据包，并接收和比对IDS发出日志中的攻击类型是否与测试数据包的攻击类型一致，从而对IDS的策略有效性进行测试验证。通过脚本控制器控制IDS策略的生成、数据包发送、日志接收和校验，从而可以实现IDS的自动化测试。

公开(公告)号：CN110401591A

公开(公告)日：2019-11-01

申请号：CN201910660683.6

申请日：2019-07-22

Applicant: 北京计算机技术及应用研究所

Inventor： 师文杰 ,  刘康涛 ,  李学海

IPC: H04L12/58 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明涉及一种基于透明代理的邮件全局审查过滤系统及方法，涉及敏感信息外泄技术领域。该系统为透明邮件代理服务器，其配置在用户的局域网的网关设备上，其可获取到局域网内的用户发往网关上的所有邮件信息。在该透明邮件代理服务器上可预先设置关键字，当其获取到邮件具体信息后，可与事先设置的关键字进行匹配，若匹配失败，说明邮件安全；若匹配成功，说明邮件不合法，请求是非法的并提示客户端，邮件发送失败，从而防止局域网内敏感信息外泄，实现了对内部资料的全面保护，增强对内部系统的保护，最终达到信息安全标准。

公开(公告)号：CN118200033A

公开(公告)日：2024-06-14

申请号：CN202410490514.3

申请日：2024-04-23

Applicant: 北京计算机技术及应用研究所

Inventor： 张继业 ,  杨茂深 ,  师文杰 ,  胡佳 ,  孔凯薇 ,  弓驰

IPC: H04L9/40

Abstract: 本发明涉及一种基于攻击图的高交互蜜罐系统，属于网络安全技术领域。本发明可以实现攻击者的攻击意图的判断，通过模拟系统行为响应攻击者的攻击，有效提高蜜罐系统的交互性。其中，本发明采用攻击图这种描述网络攻击的有向无环图实现对攻击者攻击意图的判断，并根据攻击意图模拟不同的信息系统环境响应攻击者的攻击行为，从而实现无需部署实际网络系统，而采用模拟网络系统对攻击者的攻击行为进行高交互响应。

公开(公告)号：CN114978418A

公开(公告)日：2022-08-30

申请号：CN202210362436.X

申请日：2022-04-07

Applicant: 北京计算机技术及应用研究所

Inventor： 海然 ,  单联强 ,  师文杰 ,  阚凯军

IPC: H04L1/00

Abstract: 本发明涉及一种高可靠以太网网络传输方法和系统，属于网络技术领域。本发明采用数据冗余校验的方法，在计算机网络数据的发送端，通过接收网络层数据，计算数据校验值，将数据和校验数据同步发往接收端。在接收端，通过数据和校验值的校验计算还原数据，从而可以在不依赖冗余链路的情况下实现以太网数据的可靠传输。

公开(公告)号：CN114978418B

公开(公告)日：2023-09-26

申请号：CN202210362436.X

申请日：2022-04-07

Applicant: 北京计算机技术及应用研究所

Inventor： 海然 ,  单联强 ,  师文杰 ,  阚凯军

IPC: H04L1/00

Abstract: 本发明涉及一种高可靠以太网网络传输方法和系统，属于网络技术领域。本发明采用数据冗余校验的方法，在计算机网络数据的发送端，通过接收网络层数据，计算数据校验值，将数据和校验数据同步发往接收端。在接收端，通过数据和校验值的校验计算还原数据，从而可以在不依赖冗余链路的情况下实现以太网数据的可靠传输。