-
公开(公告)号:CN108200191B
公开(公告)日:2019-03-22
申请号:CN201810085179.3
申请日:2018-01-29
Applicant: 杭州电子科技大学
IPC: H04L29/08 , H04L29/06 , G06F16/955
Abstract: 本发明公开利用微扰法的客户端动态URL相关脚本字符串检测系统。本发明可以有效、快速地检测出网页页面中是否存在客户端动态URL,并进一步找出与客户端动态URL网页源码(脚本部分)的字符串的关系位置关系,并将其关系进行保存,可用于基于URL跳变的web主动防御系统,以便在跳变过程能将这些字符串进行跳变,实现对客户端脚本动态生成URL的跳变,从而解决客户端脚本的兼容性问题,在实现安全防御同时保障网站业务的正常运行。
-
公开(公告)号:CN108200191A
公开(公告)日:2018-06-22
申请号:CN201810085179.3
申请日:2018-01-29
Applicant: 杭州电子科技大学
CPC classification number: H04L67/02 , G06F17/30887 , H04L63/1441 , H04L67/28
Abstract: 本发明公开利用微扰法的客户端动态URL相关脚本字符串检测系统。本发明可以有效、快速地检测出网页页面中是否存在客户端动态URL,并进一步找出与客户端动态URL网页源码(脚本部分)的字符串的关系位置关系,并将其关系进行保存,可用于基于URL跳变的web主动防御系统,以便在跳变过程能将这些字符串进行跳变,实现对客户端脚本动态生成URL的跳变,从而解决客户端脚本的兼容性问题,在实现安全防御同时保障网站业务的正常运行。
-
公开(公告)号:CN108322431B
公开(公告)日:2021-01-19
申请号:CN201711337273.5
申请日:2017-12-14
Applicant: 杭州电子科技大学
Abstract: 本发明公开动态多模异构冗余的工控安全网关系统和入侵感知方法。本发明系统包括数据包外部IO分发模块、异构的工控安全网关策略池、异构的工控安全网关固件池、异构的工控安全网关硬件池、网关动态重组模块、工控安全网关访问阵列、流量记录和输出选择模块、流量日志库、多模判决模块和入侵响应模块。本发明能在正常处理工控数据包转换同时,及时检测感知针对工控网关的入侵和防止利用系统设计或实现缺陷导致的攻击行为,并进行正常业务无扰的入侵响应处理。
-
公开(公告)号:CN107291863B
公开(公告)日:2018-11-13
申请号:CN201710439070.0
申请日:2017-06-12
Applicant: 杭州电子科技大学
Abstract: 本发明公开一种用于工控设备信息安全的快速核查方法及装置。本发明包括数据采集、数据存储、行业库更新、报表输出、数据导出、数据导入;利用多种数据采集方式,进行工控设备信息数据的快速录入;可用于工控系统监管部门快速核查工控系统相关数据,建立起工控系统资产库,解决目前工控系统监管现状中“资产不明”关键问题。本发明采用非插入式的核查方法,可避免通过在线扫描或者插入式核查方法可能带来影响生产安全的问题。本发明通过工控设备信息安全数据录入过程,帮助快速建立工控行业知识库。
-
公开(公告)号:CN107291863A
公开(公告)日:2017-10-24
申请号:CN201710439070.0
申请日:2017-06-12
Applicant: 杭州电子科技大学
CPC classification number: G06F17/30569 , G06F17/30377 , G06K17/0022 , G06K2017/0087 , G06K2017/0096
Abstract: 本发明公开一种用于工控设备信息安全的快速核查方法及装置。本发明包括数据采集、数据存储、行业库更新、报表输出、数据导出、数据导入;利用多种数据采集方式,进行工控设备信息数据的快速录入;可用于工控系统监管部门快速核查工控系统相关数据,建立起工控系统资产库,解决目前工控系统监管现状中“资产不明”关键问题。本发明采用非插入式的核查方法,可避免通过在线扫描或者插入式核查方法可能带来影响生产安全的问题。本发明通过工控设备信息安全数据录入过程,帮助快速建立工控行业知识库。
-
-
-
-