-
公开(公告)号:CN118364476B
公开(公告)日:2024-08-27
申请号:CN202410793203.4
申请日:2024-06-19
Applicant: 鹏城实验室
IPC: G06F21/57 , H04L9/40 , G06F16/215 , G06F16/28
Abstract: 本申请提供了一种漏洞关联的产品数据的处理方法、装置、设备及存储介质,方法包括:获取来自于公共数据库的第一产品数据集和第一漏洞数据集,以及获取来自于多个设备的第二产品数据集和第二漏洞数据集;根据第一漏洞数据和第一产品数据集得到多个漏洞实体对应的多个产品实体数据;基于漏洞实体和产品实体数据之间的关联关系,从多个产品实体数据中选取与第二漏洞数据集中的目标漏洞实体相关联的多个候选产品实体数据;从第二产品数据集中获取目标漏洞实体对应的目标产品信息,从多个候选产品实体数据中确定目标漏洞实体对应的目标产品实体数据,以实现关联漏洞的产品实体对齐,有效提高产品实体对齐的准确性和可靠性。
-
公开(公告)号:CN116232776A
公开(公告)日:2023-06-06
申请号:CN202310515237.2
申请日:2023-05-09
Applicant: 鹏城实验室
Abstract: 本发明涉及网络安全的技术领域,尤其涉及一种跳板攻击检测方法、装置、终端设备及计算机存储介质,该方法包括:获取所述初始物理系统在预设的预测时间节点发送给所述目标物理系统的实际流量时间序列,其中,所述实际流量时间序列是指所述初始物理系统发送给所述目标物理系统的内网通信数据包在所述预测时间节点的实际流量变化值;基于预设的指数平滑模型获取预测流量时间序列,其中,所述预测流量时间序列是指所述初始物理系统与所述目标物理系统在所述预测时间节点进行正常交互的预测流量变化值;根据所述预测流量时间序列和所述实际流量时间序列进行跳板攻击检测。本发明提高了跳板攻击检测的效率。
-
公开(公告)号:CN118368148B
公开(公告)日:2024-09-17
申请号:CN202410793210.4
申请日:2024-06-19
Applicant: 鹏城实验室
Abstract: 本申请实施例提出的网络靶场的数据扫描方法、装置、电子设备及存储介质,该方法通过发送扫描任务到扫描设备,扫描任务中包括目标镜像数据,目标镜像数据为网络靶场中至少一个网络设备相对应的镜像数据;接收扫描设备对目标镜像数据进行漏洞扫描得到的漏洞扫描数据;获取至少一个数据点期望结果,根据第一哈希函数计算数据点期望结果的数据点期望哈希向量,并根据数据点期望哈希向量得到至少一个数据集合;根据第一哈希函数计算每个数据点扫描结果对应的数据点扫描哈希向量,在数据集合中,根据数据点扫描哈希向量和数据点期望哈希向量确定数据点扫描结果的漏洞缺失数据,提高在网络靶场中进行数据扫描的可靠性。
-
公开(公告)号:CN118364476A
公开(公告)日:2024-07-19
申请号:CN202410793203.4
申请日:2024-06-19
Applicant: 鹏城实验室
IPC: G06F21/57 , H04L9/40 , G06F16/215 , G06F16/28
Abstract: 本申请提供了一种漏洞关联的产品数据的处理方法、装置、设备及存储介质,方法包括:获取来自于公共数据库的第一产品数据集和第一漏洞数据集,以及获取来自于多个设备的第二产品数据集和第二漏洞数据集;根据第一漏洞数据和第一产品数据集得到多个漏洞实体对应的多个产品实体数据;基于漏洞实体和产品实体数据之间的关联关系,从多个产品实体数据中选取与第二漏洞数据集中的目标漏洞实体相关联的多个候选产品实体数据;从第二产品数据集中获取目标漏洞实体对应的目标产品信息,从多个候选产品实体数据中确定目标漏洞实体对应的目标产品实体数据,以实现关联漏洞的产品实体对齐,有效提高产品实体对齐的准确性和可靠性。
-
公开(公告)号:CN116232776B
公开(公告)日:2023-08-25
申请号:CN202310515237.2
申请日:2023-05-09
Applicant: 鹏城实验室
Abstract: 本发明涉及网络安全的技术领域,尤其涉及一种跳板攻击检测方法、装置、终端设备及计算机存储介质,该方法包括:获取所述初始物理系统在预设的预测时间节点发送给所述目标物理系统的实际流量时间序列,其中,所述实际流量时间序列是指所述初始物理系统发送给所述目标物理系统的内网通信数据包在所述预测时间节点的实际流量变化值;基于预设的指数平滑模型获取预测流量时间序列,其中,所述预测流量时间序列是指所述初始物理系统与所述目标物理系统在所述预测时间节点进行正常交互的预测流量变化值;根据所述预测流量时间序列和所述实际流量时间序列进行跳板攻击检测。本发明提高了跳板攻击检测的效率。
-
公开(公告)号:CN118368148A
公开(公告)日:2024-07-19
申请号:CN202410793210.4
申请日:2024-06-19
Applicant: 鹏城实验室
Abstract: 本申请实施例提出的网络靶场的数据扫描方法、装置、电子设备及存储介质,该方法通过发送扫描任务到扫描设备,扫描任务中包括目标镜像数据,目标镜像数据为网络靶场中至少一个网络设备相对应的镜像数据;接收扫描设备对目标镜像数据进行漏洞扫描得到的漏洞扫描数据;获取至少一个数据点期望结果,根据第一哈希函数计算数据点期望结果的数据点期望哈希向量,并根据数据点期望哈希向量得到至少一个数据集合;根据第一哈希函数计算每个数据点扫描结果对应的数据点扫描哈希向量,在数据集合中,根据数据点扫描哈希向量和数据点期望哈希向量确定数据点扫描结果的漏洞缺失数据,提高在网络靶场中进行数据扫描的可靠性。
-
公开(公告)号:CN116865996A
公开(公告)日:2023-10-10
申请号:CN202310645362.5
申请日:2023-06-01
Applicant: 鹏城实验室 , 四川亿览态势科技有限公司
IPC: H04L9/40
Abstract: 本申请实施例提供了一种网络传输数据的检测方法和装置、计算机设备及存储介质,属于网络安全技术领域。该方法包括:获取待检测的网络传输数据;基于语义表征模型对网络传输数据进行特征提取,得到时域特征数据;将网络传输数据转换为时序序列数据,并对时序序列数据进行时频转换,得到第一频域特征数据;提取网络传输数据的统计特征,并基于统计特征生成表征图像;对表征图像进行频域转换,得到第二频域特征数据;基于时域特征数据、第一频域特征数据和第二频域特征数据进行数据检测,得到待检测的网络传输数据的检测结果。本申请实施例能够提升对网络传输数据进行检测的检测效率和检测准确性。
-
公开(公告)号:CN116561337A
公开(公告)日:2023-08-08
申请号:CN202310437513.8
申请日:2023-04-20
Applicant: 鹏城实验室
IPC: G06F16/36 , G06F16/28 , G06F16/2458 , G06F18/25
Abstract: 本申请实施例提供了一种网络攻击知识图谱生成方法、装置、电子设备及计算机可读存储介质,属于网络安全技术领域。该方法包括:获取多源异构网络安全设备告警日志数据;对多源异构网络安全设备告警日志数据进行预处理得到格式化融合安全告警数据;根据预设实体参数和预设实体关系参数对格式化融合安全告警数据进行递归抽取处理得到属性字段数据;基于属性字段数据构造多组三元组数据;将多组三元组数据进行连接处理得到网络攻击知识图谱。本申请实施例能够使得网络攻击知识图谱生成的过程更加简便以及个性化。
-
公开(公告)号:CN118611949A
公开(公告)日:2024-09-06
申请号:CN202410805549.1
申请日:2024-06-20
Applicant: 鹏城实验室
IPC: H04L9/40
Abstract: 本申请实施例提供了一种恶意网际协议地址分析方法、装置、设备及可读存储介质。方法包括:搭建用于捕获恶意攻击行为的诱捕环境,并启用诱捕环境;确定对诱捕环境发起恶意攻击的恶意网际协议地址,并从诱捕环境中获取各恶意网际协议地址的攻击信息;针对每个恶意网际协议地址,从预先设置的威胁数据库中查询恶意网际协议地址的历史指标信息;根据历史指标信息对攻击信息进行特征融合,得到每个恶意网际协议地址的融合特征信息;基于多个恶意网际协议地址对应的多个融合特征信息,分别在各特征维度下对多个恶意网际协议地址进行攻击属性的分析,得到各特征维度下的恶意网际协议地址分析结果。以此,能够提高对恶意网际协议地址分析的效率和准确性。
-
公开(公告)号:CN118250095A
公开(公告)日:2024-06-25
申请号:CN202410658973.8
申请日:2024-05-27
Applicant: 鹏城实验室
Abstract: 本申请实施例提供了一种网际协议地址识别方法、装置、计算机设备及存储介质,属于互联网技术领域。方法包括:通过多个信息源获取目标网际协议地址的多个代理信息;从每个代理信息中提取目标网际协议地址对应的信息源和代理状态;获取每个信息源对应的历史属性信息,并根据历史属性信息确定每个信息源的多个信息评估值;针对每个信息源,基于各信息评估值与对应的设定指标的偏差度,确定每个信息源的目标置信度;基于每个信息源的代理状态,对多个信息源的目标置信度进行加权融合,得到融合置信度;基于融合置信度与目标代理阈值进行比较,并将得到的比较结果确定目标网际协议地址的目标代理状态。以此,能够提高网际协议地址识别的准确性。
-
-
-
-
-
-
-
-
-