公开(公告)号：CN115427957A

公开(公告)日：2022-12-02

申请号：CN202080099452.3

申请日：2020-04-30

Applicant: 西门子股份公司

Inventor： 王哲 ,  高永吉

IPC: G06F21/60

Abstract: 涉及信息安全技术领域，尤其涉及一种移动存储设备的控制方法、装置和计算机可读介质。移动存储设备控制系统(200)，包括：独立运行的扫描装置(201)，被配置为扫描所述移动存储设备(20)并对其执行一个特定操作，以使其文件系统日志中记录所述特定操作；控制装置(202)，被配置为：检查所述移动存储设备(20)中的文件系统日志中最后一条记录是否为所述特定操作的记录；若是，则允许用户访问所述移动存储设备(20)；否则，禁止用户访问。由于文件系统日志难以被操作，因此该控制方案可靠性较高。并且，由于仅检查文件系统日志中的最后一条，执行速度快，且占用的计算资源少。

公开(公告)号：CN111628900A

公开(公告)日：2020-09-04

申请号：CN201910150143.3

申请日：2019-02-28

Applicant: 西门子股份公司

Inventor： 王哲

IPC: H04L12/26 ,  H04L29/06

Abstract: 本公开涉及模糊测试技术，尤其涉及一种基于网络协议的模糊测试方法、装置和计算机可读介质，以优化测试过程。本发明实施例提供的模糊测试方法包括：模糊测试工具(20)接收来自客户端(10)且欲发送至服务器(30)的报文，其中报文符合一种网络协议；对报文进行变异；将变异后的报文发送至服务器(30)；获取变异后服务器(30)和客户端(10)之间传送的符合网络协议的至少一个第二报文；基于至少一个第二报文判断是否有新的网络协议流程被触发；若有新的网络协议流程被触发，则对应于新的网络协议流程生成变异组；在变异组中记录所进行的变异的信息。

公开(公告)号：CN111628900B

公开(公告)日：2023-08-29

申请号：CN201910150143.3

申请日：2019-02-28

Applicant: 西门子股份公司

Inventor： 王哲

IPC: H04L43/50 ,  H04L69/24 ,  H04L43/18

Abstract: 本公开涉及模糊测试技术，尤其涉及一种基于网络协议的模糊测试方法、装置和计算机可读介质，以优化测试过程。本发明实施例提供的模糊测试方法包括：模糊测试工具(20)接收来自客户端(10)且欲发送至服务器(30)的报文，其中报文符合一种网络协议；对报文进行变异；将变异后的报文发送至服务器(30)；获取变异后服务器(30)和客户端(10)之间传送的符合网络协议的至少一个第二报文；基于至少一个第二报文判断是否有新的网络协议流程被触发；若有新的网络协议流程被触发，则对应于新的网络协议流程生成变异组；在变异组中记录所进行的变异的信息。

公开(公告)号：CN115605866A

公开(公告)日：2023-01-13

申请号：CN202080100927.6

申请日：2020-06-05

Applicant: 西门子股份公司(DE)

Inventor： 高永吉 ,  李锐 ,  王哲 ,  万朔 ,  闫韬 ,  马工速

IPC: G06F21/56

Abstract: 本发明实施例涉及安全技术领域，尤其涉及一种可疑软件检测方法、装置和计算机可读介质，用以实现可疑软件的快速、有效的检测。一种可疑软件检测方法(200)包括：确定(S201)一个设备(30)中发生变化的至少一个文件(40)；从至少一个文件(40)中查找(S202)可执行文件(41)；对于查找到的每一个可执行文件(41)，执行如下操作：确定(S203)第一信息(51)，第一信息包括使该可执行文件(41)发生变化的操作的信息；确定(S204)第二信息(52)，第二信息用于指示该可执行文件(41)的属性；根据第一信息(51)和第二信息(52)，确定(S205)该可执行文件(41)的可疑程度。

公开(公告)号：CN216291685U

公开(公告)日：2022-04-12

申请号：CN202121351410.2

申请日：2021-06-16

Applicant: 西门子股份公司

Inventor： 闫韬 ,  李锐 ,  万朔 ,  王哲 ,  高永吉 ,  马工速 ,  黄伟东

IPC: H05K5/02 ,  H05K7/20 ,  H04B17/00

Abstract: 无线网络监测装置，包括一个壳体(10)、一个第一电路模块(20)、一个第二电路模块(30)、一个无线网卡(40)和一个移动电源(50)。壳体包括上盖(11)和底壳(12)。第一电路模块包括一组第一天线(21)和一个能够通过第一天线接入无线网络获取无线设备的信息的第一电路板组(22)。第二电路模块包括一组第二天线(31)和一个能够能够通过第二天线接入无线网络监测无线设备的安全防护能力的第二电路板组(32)。无线网卡能够将第一电路板组获取的无线设备的信息和第二电路板组的监测结果上传至服务器。移动电源连接第一电路板组、第二电路板组和无线网卡以提供电能。该无线网络监测装置能够稳定高效地运行。