-
公开(公告)号：CN119622644A
公开(公告)日：2025-03-14
申请号：CN202510135382.7
申请日：2025-02-07
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
Abstract: 本发明涉及人工智能技术领域，提供一种开源软件网络指纹生成方法、系统、电子设备及存储介质，方法包括：基于大模型，部署待生成指纹的目标开源软件；在运行目标开源软件时，基于大模型，提取多种不同类型的网络通信特征；所述多种不同类型的网络通信特征至少包括有网络协议特征、流量特征和载荷特征；将各网络通信特征进行聚合，生成目标开源软件的初始指纹；对初始指纹进行验证，得到目标开源软件的目标指纹。本发明提供的开源软件网络指纹生成方法，在大模型的多模态融合能力下，无需人工干预即可高效、精准地完成目标开源软件的指纹生成过程，有效提升了指纹生成的自动化水平和准确性，节省专业人员投入，从而快速提升指纹库数量和准确度。
-
公开(公告)号：CN115082505B
公开(公告)日：2022-11-04
申请号：CN202210874314.9
申请日：2022-07-25
Applicant: 远江盛邦(北京)网络安全科技股份有限公司 , 北京盛邦赛云科技有限公司
Abstract: 本发明提供一种网络疆域地图调整方法、装置、电子设备及存储介质，所述网络疆域地图以区域维度构建，该方法包括：判断第一区域和第二区域是否为包含关系；在第一区域包含所述第二区域的情况下，计算第一区域与第二区域各自扩大的边界坐标点，根据第一区域扩大的边界坐标点与第二区域的区域中心点确定第二区域扩大的边界坐标点的移动距离和移动方向；根据移动距离和移动方向将第二区域移出第一区域。本发明提供的方法通过以区域为维度获取区域中心、区域边界，根据区域扩大边界坐标点和区域中心点确定移动方向和移动距离，更新整个被包含区域的坐标点，解决区域包含的问题，保证了区域内坐标数据的连续性和不同区域之间坐标数据的离散性。
-
公开(公告)号：CN115082505A
公开(公告)日：2022-09-20
申请号：CN202210874314.9
申请日：2022-07-25
Applicant: 远江盛邦(北京)网络安全科技股份有限公司 , 北京盛邦赛云科技有限公司
Abstract: 本发明提供一种网络疆域地图调整方法、装置、电子设备及存储介质，所述网络疆域地图以区域维度构建，该方法包括：判断第一区域和第二区域是否为包含关系；在第一区域包含所述第二区域的情况下，计算第一区域与第二区域各自扩大的边界坐标点，根据第一区域扩大的边界坐标点与第二区域的区域中心点确定第二区域扩大的边界坐标点的移动距离和移动方向；根据移动距离和移动方向将第二区域移出第一区域。本发明提供的方法通过以区域为维度获取区域中心、区域边界，根据区域扩大边界坐标点和区域中心点确定移动方向和移动距离，更新整个被包含区域的坐标点，解决区域包含的问题，保证了区域内坐标数据的连续性和不同区域之间坐标数据的离散性。
-
公开(公告)号：CN114584506B
公开(公告)日：2022-07-29
申请号：CN202210478222.9
申请日：2022-05-05
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
Abstract: 本发明提供一种卫星网络拓扑测量方法、装置、电子设备及存储介质，首先向卫星网络中的节点发送节点探测数据以及路径探测数据，并接收节点返回的第一反馈数据、第二反馈数据以及卫星网络的卫星数据；然后基于第一反馈数据、第二反馈数据以及卫星数据，对卫星网络进行节点关联分析，并基于关联分析结果，进行拓扑链路分析；此后对拓扑链路进行节点的接口别名检测分析，并确定卫星网络的拓扑结构。该方法通过主动向卫星网络中的节点发送节点探测数据以及路径探测数据，并接收第一反馈数据、第二反馈数据以及卫星网络的卫星数据的方式实现对卫星网络的拓扑结构的测量，完善了卫星网络场景下的网络拓扑发现、识别和管理方案。
-
公开(公告)号：CN114500118B
公开(公告)日：2022-07-01
申请号：CN202210392887.8
申请日：2022-04-15
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
Abstract: 本发明提供一种卫星网络拓扑的隐藏方法及装置，所述卫星网络拓扑的隐藏方法包括：基于卫星网络通信的类型，判断用户访问目标是否存在异常访问；基于用户访问目标，生成目标路由路径，目标路由路径包括多个节点且目标路由路径覆盖用户访问目标；在用户访问目标存在异常访问的情况下，基于目标路由路径和卫星网络通信的类型，返回目标虚假响应。本发明的卫星网络拓扑的隐藏方法，能够显著减少实际卫星网络拓扑暴露的风险，从而起到隐藏实际的卫星网络拓扑的效果，有效提高卫星网络的安全性和隐私性，且具有较高的灵活性和普适性。
-
Patent Agency Ranking
公开(公告)号：CN114520775A
公开(公告)日：2022-05-20
申请号：CN202210418481.2
申请日：2022-04-21
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
IPC: H04L43/028 , H04L43/026 , H04L43/16 , G06N20/00
Abstract: 本发明提供一种应用控制方法、装置、电子设备和存储介质，其中方法包括：获取访问请求对应的流量报文；对流量报文进行深度包检测，得到深度包检测结果；若深度包检测结果中未包含应用类型，则将流量报文输入至应用类型识别模型，得到应用类型识别模型输出的应用类型；基于深度包检测结果，以及应用类型，对访问请求对应的终端设备进行应用控制；应用类型识别模型基于样本流量报文，以及样本流量报文的应用类型标签训练得到的，结合深度包检测结果和应用类型进行应用控制，能够使应用控制过程更加灵活以及更加精准，克服了传统方案中识别准确率低下，以及维护过程十分繁复的缺陷，实现了运维过程的精简化，以及应用控制精确度和准确率的双重提升。
-
公开(公告)号：CN112989155A
公开(公告)日：2021-06-18
申请号：CN202110403642.6
申请日：2021-04-15
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
IPC: G06F16/908 , G06F16/957 , G06F16/903
Abstract: 本发明公开了一种基于网页图标的设备识别方法及装置，其中识别方法包括：对互联网或局域网中的网站服务进行HTTP/HTTPS访问，得到网站服务网页图标特征值；将网页图标特征值与预设的检测规则集中的规则进行对比，得到与网页图标特征值匹配的设备品牌信息，由设备品牌信息即得网页图标特征值对应的网络设备的品牌信息；其中，检测规则集中保存有图标特征对应于设备品牌信息的数据；设备品牌信息包括：品牌和厂商信息。其通过获取的网络设备的网页图标特征值在预设的包含有图标特征与设备对应关系的检测规则集中的匹配，即能实现网络设备的设备品牌信息识别，减少了识别过程中对网络设备文本特征的依赖，提高了网络设备的识别能力。
-
公开(公告)号：CN112688973A
公开(公告)日：2021-04-20
申请号：CN202110300746.4
申请日：2021-03-22
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
Abstract: 本发明公开了一种基于指纹技术的网络空间资产描述方法，包括：通过构建的设备指纹模型对网络空间资产进行描述；其中，所述设备指纹模型由不同的协议栈指纹和不少于一种应用层指纹组合构成，如下述公式所示：FP(设备)=FP（协议栈指纹）+{FP1（应用层指纹）…FPn（应用层指纹）}。其通过由不同的协议栈指纹和不少于一种应用层指纹组合构成的设备指纹模型来表达不同的网络空间资产，使得网络空间资产的表达具有标准性和规范性，便于后续对网络空间资产的识别和分类。
-
公开(公告)号：CN110430080B
公开(公告)日：2021-02-05
申请号：CN201910724612.8
申请日：2019-08-07
Applicant: 国家计算机网络与信息安全管理中心 , 远江盛邦(北京)网络安全科技股份有限公司
IPC: H04L12/24 , H04L12/751
Abstract: 本发明实施例提供一种网络拓扑探测方法及装置，所述方法包括：基于TCP、UDP和/或ICMP扫描以及路由跟踪技术对网络中设备之间的邻接关系进行主动探测，获得所述网络的拓扑主干信息；在所述网络的流量汇聚节点或交换节点处采用镜像网络流量方式进行数据采集，对采集的网络流量进行包含以太网层分析、网络层分析和应用层分析的多维度综合分析，获得所述网络的拓扑分支信息；将所述网络的拓扑主干信息与所述网络的拓扑分支信息以IP为维度进行信息融合，获得所述网络的网络拓扑。本发明实施例充分地利用了主被动拓扑探测信息，减少了对用户网络产生影响，提高了探测效率和准确性。
-
公开(公告)号：CN109413090A
公开(公告)日：2019-03-01
申请号：CN201811381709.5
申请日：2018-11-20
Applicant: 远江盛邦(北京)网络安全科技股份有限公司
Abstract: 本发明提出了一种基于网络质量自动感知提高网络漏洞检测率的方法，包括：检测端以发包速率Vt向目的端发送数据包，并实时检测目的端的回包响应时间，绘制数据包的响应时间曲线；检测端控制速率Vt逐渐增大，当发送的数据包占用资源超过当前剩余带宽时，当响应时间曲线波动进入第一响应容许时间范围内时，停止速率增长，逐渐降低发包速率Vt，使响应时间降至第二响应容许时间范围内时，并以此计算为实际可用的网络带宽K；据检测出的网络带宽K，计算出实际检测时的发包率V，在发送数据包的同时，记录各数据包的响应时间T，并调整发包率V。本发明可以达到合理利用网络资源，避免资源浪费与网络拥堵的问题。
-
-
-
-
-
-
-
-
-
Search Results
51
records
(took 0.043 seconds)
