-
公开(公告)号:CN117201194A
公开(公告)日:2023-12-08
申请号:CN202311461558.5
申请日:2023-11-06
Applicant: 华中科技大学
IPC: H04L9/40
Abstract: 本发明公开了一种基于字符串相似性计算的URL分类方法、装置及系统,属于网络安全领域,该方法通过将同一网站/信息系统中的URL所具有的编制规律用统一的算法转化为较为规则的字符串形式后,再利用字符串相似性来判定两URL是否为相同分类,这样可以较好地降低目前一些直接计算字符串相似度并进行分类的方法所存在的误报和漏报率,比如:URL长度将成为转化后字符串的一小部分,大大降低其对整体字符串比对的影响。特别是不需要基于任何先验攻击知识,对未知攻击可以起到提前预防的作用。
-
公开(公告)号:CN115333873A
公开(公告)日:2022-11-11
申请号:CN202211268307.0
申请日:2022-10-17
Applicant: 华中科技大学
IPC: H04L9/40
Abstract: 本发明公开了一种基于行为模式的攻击URL检测方法、装置和系统,涉及Web安全中攻击URL检测方法研究,是一种基于网络攻击前期探测阶段的行为特征进行自动检测并提取的方法,利用黑客攻击前期普遍存在的“踩点”行为,即“探测‑失败”,作为攻击URL的识别特征,适用于对未知攻击行为的早期发现和检测。由于设置的判断条件非常明确和简单,因此误报率和漏报率都较低,特别是不需要基于任何先验攻击知识,对未知攻击可以起到提前预防的作用。
-
公开(公告)号:CN117676577A
公开(公告)日:2024-03-08
申请号:CN202311542217.0
申请日:2023-11-16
Applicant: 华中科技大学
IPC: H04W12/069 , H04W12/08 , H04L9/40 , H04W12/02
Abstract: 本发明属于网络安全领域,具体涉及一种具有内生安全属性的IPv6单栈园区5G专网接入方法,包括:接收终端的入网请求,并对该终端进行用户合法性认证;向园区网IPv6真实地址生成服务器发送经合法性认证通过的终端所对应的IPv6真实地址获取请求,获取相应IPv6真实地址后通过认证报文携带返回给入网终端,用以终端用户接入IPv6单栈园区5G专网,其中,IPv6真实地址为用于终端用户接入园区5G专网的IPv6地址前64位network ID,其分为n比特位的ISP ID和64‑n比特位的info ID,info ID由用户身份信息映射得到,能够用于结合该映射过程中所记录的信息对应关系实现身份溯源。本发明IPv6真实地址的生成及其分配有效保证了园区5G专网接入的内生安全。
-
公开(公告)号:CN117201194B
公开(公告)日:2024-01-05
申请号:CN202311461558.5
申请日:2023-11-06
Applicant: 华中科技大学
IPC: H04L9/40
Abstract: 本发明公开了一种基于字符串相似性计算的URL分类方法、装置及系统,属于网络安全领域,该方法通过将同一网站/信息系统中的URL所具有的编制规律用统一的算法转化为较为规则的字符串形式后,再利用字符串相似性来判定两URL是否为相同分类,这样可以较好地降低目前一些直接计算字符串相似度并进行分类的方法所存在的误报和漏报率,比如:URL长度将成为转化后字符串的一小部分,大大降低其对整体字符
-
公开(公告)号:CN115333873B
公开(公告)日:2023-02-03
申请号:CN202211268307.0
申请日:2022-10-17
Applicant: 华中科技大学
IPC: H04L9/40
Abstract: 本发明公开了一种基于行为模式的攻击URL检测方法、装置和系统,涉及Web安全中攻击URL检测方法研究,是一种基于网络攻击前期探测阶段的行为特征进行自动检测并提取的方法,利用黑客攻击前期普遍存在的“踩点”行为,即“探测‑失败”,作为攻击URL的识别特征,适用于对未知攻击行为的早期发现和检测。由于设置的判断条件非常明确和简单,因此误报率和漏报率都较低,特别是不需要基于任何先验攻击知识,对未知攻击可以起到提前预防的作用。
-
-
-
-