-
公开(公告)号：CN110430080B
公开(公告)日：2021-02-05
申请号：CN201910724612.8
申请日：2019-08-07
Applicant: 国家计算机网络与信息安全管理中心 , 远江盛邦(北京)网络安全科技股份有限公司
IPC: H04L12/24 , H04L12/751
Abstract: 本发明实施例提供一种网络拓扑探测方法及装置，所述方法包括：基于TCP、UDP和/或ICMP扫描以及路由跟踪技术对网络中设备之间的邻接关系进行主动探测，获得所述网络的拓扑主干信息；在所述网络的流量汇聚节点或交换节点处采用镜像网络流量方式进行数据采集，对采集的网络流量进行包含以太网层分析、网络层分析和应用层分析的多维度综合分析，获得所述网络的拓扑分支信息；将所述网络的拓扑主干信息与所述网络的拓扑分支信息以IP为维度进行信息融合，获得所述网络的网络拓扑。本发明实施例充分地利用了主被动拓扑探测信息，减少了对用户网络产生影响，提高了探测效率和准确性。
-
公开(公告)号：CN110458094A
公开(公告)日：2019-11-15
申请号：CN201910735429.8
申请日：2019-08-09
Applicant: 国家计算机网络与信息安全管理中心 , 远江盛邦(北京)网络安全科技股份有限公司
Abstract: 本发明公开了一种基于指纹相似度的设备分类方法，包括：建立已知的同一类型设备的样本集，提取样本集对应的指纹信息，以得平均相似度和中心点样本指纹集；获取样本集内的每个设备与中心点样本指纹集的相似度，计算每个已知类型设备指纹信息相似度到中心点样本指纹集的相似距离，确定最大相似距离；计算未知类型设备集内每个样本与中心点样本指纹集所在的中心点样本的空间距离，若大于最大相似距离，则样本属于中心点样本集所在的样本类型，否则，样本不属于样本类型，若出现未正确识别样本，重新加入样本集，重新计算中心点样本，以完成自动分类。本发明提高了设备分类的效率和准确性，并避免了因信息发送变化导致的指纹识别失败的问题。
-
公开(公告)号：CN110430080A
公开(公告)日：2019-11-08
申请号：CN201910724612.8
申请日：2019-08-07
Applicant: 国家计算机网络与信息安全管理中心 , 远江盛邦(北京)网络安全科技股份有限公司
IPC: H04L12/24 , H04L12/751
Abstract: 本发明实施例提供一种网络拓扑探测方法及装置，所述方法包括：基于TCP、UDP和/或ICMP扫描以及路由跟踪技术对网络中设备之间的邻接关系进行主动探测，获得所述网络的拓扑主干信息；在所述网络的流量汇聚节点或交换节点处采用镜像网络流量方式进行数据采集，对采集的网络流量进行包含以太网层分析、网络层分析和应用层分析的多维度综合分析，获得所述网络的拓扑分支信息；将所述网络的拓扑主干信息与所述网络的拓扑分支信息以IP为维度进行信息融合，获得所述网络的网络拓扑。本发明实施例充分地利用了主被动拓扑探测信息，减少了对用户网络产生影响，提高了探测效率和准确性。
-
公开(公告)号：CN110458094B
公开(公告)日：2020-12-18
申请号：CN201910735429.8
申请日：2019-08-09
Applicant: 国家计算机网络与信息安全管理中心 , 远江盛邦(北京)网络安全科技股份有限公司
Abstract: 本发明公开了一种基于指纹相似度的设备分类方法，包括：建立已知的同一类型设备的样本集，提取样本集对应的指纹信息，以得平均相似度和中心点样本指纹集；获取样本集内的每个设备与中心点样本指纹集的相似度，计算每个已知类型设备指纹信息相似度到中心点样本指纹集的相似距离，确定最大相似距离；计算未知类型设备集内每个样本与中心点样本指纹集所在的中心点样本的空间距离，若大于最大相似距离，则样本属于中心点样本集所在的样本类型，否则，样本不属于样本类型，若出现未正确识别样本，重新加入样本集，重新计算中心点样本，以完成自动分类。本发明提高了设备分类的效率和准确性，并避免了因信息发送变化导致的指纹识别失败的问题。
-
Patent Agency Ranking
公开(公告)号：CN116127236B
公开(公告)日：2023-07-21
申请号：CN202310419786.X
申请日：2023-04-19
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
IPC: G06F16/958 , G06F40/279 , G06N20/20
Abstract: 本发明提供一种基于并行结构的网页web组件识别方法及装置，属于计算机技术领域，该方法包括：获取待识别的web响应信息；将所述web响应信息进行特征转换，得到特征向量；基于所述特征向量和识别模型，确定所述web响应信息包括的web组件；其中，识别模型包括多个子模型，模型训练数据包括web响应信息和多个组件类型的标签信息，每个所述子模型为基于web响应信息和每个所述子模型对应的组件类型的标签信息进行训练得到的，所述标签信息为web组件信息。
-
公开(公告)号：CN112989155A
公开(公告)日：2021-06-18
申请号：CN202110403642.6
申请日：2021-04-15
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
IPC: G06F16/908 , G06F16/957 , G06F16/903
Abstract: 本发明公开了一种基于网页图标的设备识别方法及装置，其中识别方法包括：对互联网或局域网中的网站服务进行HTTP/HTTPS访问，得到网站服务网页图标特征值；将网页图标特征值与预设的检测规则集中的规则进行对比，得到与网页图标特征值匹配的设备品牌信息，由设备品牌信息即得网页图标特征值对应的网络设备的品牌信息；其中，检测规则集中保存有图标特征对应于设备品牌信息的数据；设备品牌信息包括：品牌和厂商信息。其通过获取的网络设备的网页图标特征值在预设的包含有图标特征与设备对应关系的检测规则集中的匹配，即能实现网络设备的设备品牌信息识别，减少了识别过程中对网络设备文本特征的依赖，提高了网络设备的识别能力。
-
公开(公告)号：CN115834352B
公开(公告)日：2023-05-02
申请号：CN202310154713.2
申请日：2023-02-23
Applicant: 远江盛邦(北京)网络安全科技股份有限公司 , 北京盛邦赛云科技有限公司
IPC: H04L41/0631 , H04L41/044 , H04L9/40 , H04L61/4511
Abstract: 本发明提供一种网络空间资产的关联分析方法、装置及系统，属于网络安全技术领域。该方法包括：基于用户终端输入的目标IP地址，获取与目标IP地址对应的资产信息；利用目标资产信息中携带的目标IP地址进行域名的解析，获取第一关联资产信息；利用目标资产信息中携带的属性特征进行关联挖掘，获取第二关联资产信息；基于第一关联资产信息和第二关联资产信息，确定与目标资产信息对应的关联资产信息。本发明提供的网络空间资产的关联分析方法、装置及系统，既能够从公司的角度考虑对资产进行应用层关联分析，又能从资产中重要的属性特征出发，获取更多的关联关系，并将所关联到的相关资产进行有效的安全预警。
-
公开(公告)号：CN116127236A
公开(公告)日：2023-05-16
申请号：CN202310419786.X
申请日：2023-04-19
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
IPC: G06F16/958 , G06F40/279 , G06N20/20
Abstract: 本发明提供一种基于并行结构的网页web组件识别方法及装置，属于计算机技术领域，该方法包括：获取待识别的web响应信息；将所述web响应信息进行特征转换，得到特征向量；基于所述特征向量和识别模型，确定所述web响应信息包括的web组件；其中，识别模型包括多个子模型，模型训练数据包括web响应信息和多个组件类型的标签信息，每个所述子模型为基于web响应信息和每个所述子模型对应的组件类型的标签信息进行训练得到的，所述标签信息为web组件信息。
-
公开(公告)号：CN115834352A
公开(公告)日：2023-03-21
申请号：CN202310154713.2
申请日：2023-02-23
Applicant: 远江盛邦(北京)网络安全科技股份有限公司 , 北京盛邦赛云科技有限公司
IPC: H04L41/0631 , H04L41/044 , H04L9/40 , H04L61/4511
Abstract: 本发明提供一种网络空间资产的关联分析方法、装置及系统，属于网络安全技术领域。该方法包括：基于用户终端输入的目标IP地址，获取与目标IP地址对应的资产信息；利用目标资产信息中携带的目标IP地址进行域名的解析，获取第一关联资产信息；利用目标资产信息中携带的属性特征进行关联挖掘，获取第二关联资产信息；基于第一关联资产信息和第二关联资产信息，确定与目标资产信息对应的关联资产信息。本发明提供的网络空间资产的关联分析方法、装置及系统，既能够从公司的角度考虑对资产进行应用层关联分析，又能从资产中重要的属性特征出发，获取更多的关联关系，并将所关联到的相关资产进行有效的安全预警。
-
-
-
-
-
-
-
-
Search Results
9
records
(took 0.037 seconds)
