公开(公告)号：CN115190058A

公开(公告)日：2022-10-14

申请号：CN202210701730.9

申请日：2022-06-20

Applicant: 国家计算机网络与信息安全管理中心 ,  北京清华亚迅电子信息研究所

Inventor： 李政 ,  李承泽 ,  申任远 ,  黄磊 ,  范乐君 ,  陈燕呢 ,  杨芳 ,  刁文博 ,  李强 ,  马松松 ,  曹艺洁 ,  王鑫

IPC: H04L43/50 ,  H04L43/08 ,  H04L43/06 ,  H04L9/40 ,  H04W12/121

Abstract: 本发明提供一种车辆网络数据安全风险评估系统、方法及装置，所述车辆网络数据安全风险评估系统包括：严重性评估模块、路径评估模块、和评估报告综合模块；严重性评估模块包括车辆的部件系统库，包括多个部件系统，每一个部件系统对应一种或多种破坏场景信息，严重性评估模块用于确定待评估的目标部件系统，确定目标部件系统的破坏场景信息，确定严重性评估结果；路径评估模块包括多个威胁场景，部件系统库中不同的部件系统对应不同的威胁场景，不同的威胁场景对应不同的攻击路径；路径评估模块用于确定目标部件系统对应的威胁场景，并基于威胁场景对应的攻击路径确定路径评估结果；评估报告综合模块用于获取车辆的评估报告。

公开(公告)号：CN109361550B

公开(公告)日：2021-06-08

申请号：CN201811390557.5

申请日：2018-11-21

Applicant: 国家计算机网络与信息安全管理中心 ,  北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司 ,  工信通(北京)信息技术有限公司 ,  北京邮电大学

Inventor： 颜靖华 ,  邹新宇 ,  李政 ,  尚宪峰 ,  王维晟 ,  喻梁文 ,  薛春晖 ,  吴志敏 ,  杨芳 ,  王智勇 ,  杨圣峰

IPC: H04L12/24

Abstract: 本发明公开了一种网络设备配置管理的方法、装置及设备，其中，一种网络设备配置管理的方法，包括：将配置信息嵌入到待实例化模板件中，从而得到含有配置信息的配置数据文件，所述待实例化模板件是通过精简网络设备的yang模型文件的映射模板得到的；将所述配置数据文件进行预处理，得到固定格式的配置数据文件；将所述固定格式的配置数据文件发送；接收对发送的固定格式的配置数据文件的反馈信息。解决了现有技术中存在因网络设备厂商不同而引起的管理配置命令不同，所造成众多设备之间难以维护的问题。

公开(公告)号：CN107967290A

公开(公告)日：2018-04-27

申请号：CN201710928133.9

申请日：2017-10-09

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 刘玮 ,  马欢 ,  崔佳 ,  王益静 ,  张永铮 ,  常鹏 ,  杨芳 ,  李锐光 ,  林绅文 ,  徐小琳 ,  纪玉春

IPC: G06F17/30 ,  G06F17/27

CPC classification number: G06F17/30734 ,  G06F17/2775 ,  G06F17/30705

Abstract: 本发明公开了一种基于海量科研资料的知识图谱网络构建方法及系统、介质。本方法为：解析项目库，抽取出课题的基础信息以及解析出每一课题的文档信息、课题方向；从每一课题的设定文档的标题信息中提取主题词，作为对应课题的课题关键技术；对属于相同领域的课题方向进行聚类；对于同一聚类结果中的课题，从各课题的一般任务书、需求分析说明中解析出关键技术指标，然后根据同一聚类结果中各课题的课题关键技术与关键技术指标的相关度，对课题关键技术与关键技术指标进行关联，形成每个关键技术对应若干关键技术指标；最终生成领域-课题方向-课题-关键技术-关键技术指标间的关联表，即项目库的知识图谱。本发明能分析抽取出未来技术发展趋势。

公开(公告)号：CN104732164A

公开(公告)日：2015-06-24

申请号：CN201310701609.7

申请日：2013-12-18

Applicant: 国家计算机网络与信息安全管理中心 ,  杭州迪普科技有限公司

Inventor： 杜剑明 ,  徐小琳 ,  杨芳 ,  崔佳 ,  王博 ,  薛晨

IPC: G06F21/71 ,  H04L29/06

Abstract: 本发明提供一种提高SSL数据处理速度的装置及其方法，应用于安装有SSL加速卡的服务器中。服务器的CPU将应用程序接收到的需要进行加解密处理的数据传送给加速卡，并将加速卡完成加解密处理后的数据传送给应用程序。该装置包括：地址转换模块，用于将应用程序运行的用户空间的虚拟地址转换成SSL加速卡工作的内核空间的虚拟地址。数据处理模块，用于令CPU根据虚拟地址直接获得应用程序接收到的需要进行加解密处理的数据，以及将加速卡完成加解密处理后的数据直接根据虚拟地址传送给应用程序。本发明不需要进行用户空间和内核空间之间的数据复制，减少了内核空间的内存使用，并且提升了加速卡的整体性能。

公开(公告)号：CN109361550A

公开(公告)日：2019-02-19

申请号：CN201811390557.5

申请日：2018-11-21

Applicant: 国家计算机网络与信息安全管理中心 ,  北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司 ,  工信通(北京)信息技术有限公司 ,  北京邮电大学

Inventor： 颜靖华 ,  邹新宇 ,  李政 ,  尚宪峰 ,  王维晟 ,  喻梁文 ,  薛春晖 ,  吴志敏 ,  杨芳 ,  王智勇 ,  杨圣峰

IPC: H04L12/24

Abstract: 本发明公开了一种网络设备配置管理的方法、装置及设备，其中，一种网络设备配置管理的方法，包括：将配置信息嵌入到待实例化模板件中，从而得到含有配置信息的配置数据文件，所述待实例化模板件是通过精简网络设备的yang模型文件的映射模板得到的；将所述配置数据文件进行预处理，得到固定格式的配置数据文件；将所述固定格式的配置数据文件发送；接收对发送的固定格式的配置数据文件的反馈信息。解决了现有技术中存在因网络设备厂商不同而引起的管理配置命令不同，所造成众多设备之间难以维护的问题。