公开(公告)号：CN117155605A

公开(公告)日：2023-12-01

申请号：CN202310949878.9

申请日：2023-07-28

Applicant: 鹏城实验室

Inventor： 阎森明 ,  李颖 ,  于全 ,  任婧

IPC: H04L9/40

Abstract: 本发明公开了一种网络安全架构、网络安全实现方法、系统及介质，涉及网络安全技术领域，通过设计一种网络安全架构，该网络安全架构包括安全代理系统和网络服务系统，安全代理系统用于将接收到的访问请求发送至控制平面进行身份认证操作和访问授权操作，还用于在触发远程访问时，将访问请求发送至网络服务系统，使网络服务系统在接收到访问请求时，在控制平面对访问请求进行身份认证操作和访问授权操作，基于部署在边缘云和核心云上的网络安全架构，以保护数据为核心，打破了常规的依赖网络位置的网络安全防护架构，对访问请求做持续认证和动态授权，实现细粒度、自适应的访问控制，使得网络安全保护更加全面，减低了互联网的暴露风险。

公开(公告)号：CN115955329B

公开(公告)日：2025-04-08

申请号：CN202211500739.X

申请日：2022-11-28

Applicant: 鹏城实验室

Inventor： 阎森明 ,  李颖 ,  于全 ,  任婧

IPC: H04L9/40 ,  H04L41/14 ,  H04L41/147

Abstract: 本发明公开了一种网络安全防护方法、终端及存储介质，通过将获取待检测网络的攻击事件序列输入网络攻击动作生成模型，得到对应的预测攻击动作；利用预测攻击动作的攻击武器对待检测网络的预设攻击目标进行网络攻击；在网络攻击为无效攻击时，根据预测攻击动作生成下一攻击事件序列，并继续执行将下一攻击事件序列输入网络攻击动作生成模型，生成预测攻击动作并利用预测攻击动作的攻击武器对待检测网络的预设攻击目标进行网络攻击的步骤，直至网络攻击为有效攻击；根据有效攻击，确定对应的网络漏洞并对待检测网络进行漏洞修复。通过上述方案，在网络攻击到达之前对待检测网络实现高效的修复，高效提高网络的安全能力。

公开(公告)号：CN117319000A

公开(公告)日：2023-12-29

申请号：CN202311134211.X

申请日：2023-09-04

Applicant: 鹏城实验室

Inventor： 时磊 ,  于全 ,  阎森明 ,  任婧

IPC: H04L9/40 ,  G06F18/10 ,  G06F18/214 ,  G06N3/092

Abstract: 本发明涉及数据处理技术领域，公开了一种网络安全防御系统及网络安全防御方法，该系统包括：基于数据采集与预处理模块输出的目标数据生成初始预训练模型，并通过初始预训练模型生成初始防御策略；基于初始防御策略和目标用户基于初始防御策略反馈的策略评分数据生成防御策略生成模型；在检测到异常状态时，基于防御策略生成模型生成网络安全防御策略。本发明基于初始预训练模型生成的初始防御策略和目标用户基于初始防御策略反馈的策略评分数据生成防御策略生成模型，以在检测到异常状态时，基于防御策略生成模型生成网络安全防御策略，从而解决了现有技术中的网络安全防御方法通常需要人工定期维护及更新防御规则，导致成本较高的技术问题。

公开(公告)号：CN115955329A

公开(公告)日：2023-04-11

申请号：CN202211500739.X

申请日：2022-11-28

Applicant: 鹏城实验室

Inventor： 阎森明 ,  李颖 ,  于全 ,  任婧

IPC: H04L9/40 ,  H04L41/14 ,  H04L41/147

Abstract: 本发明公开了一种网络安全防护方法、终端及存储介质，通过将获取待检测网络的攻击事件序列输入网络攻击动作生成模型，得到对应的预测攻击动作；利用预测攻击动作的攻击武器对待检测网络的预设攻击目标进行网络攻击；在网络攻击为无效攻击时，根据预测攻击动作生成下一攻击事件序列，并继续执行将下一攻击事件序列输入网络攻击动作生成模型，生成预测攻击动作并利用预测攻击动作的攻击武器对待检测网络的预设攻击目标进行网络攻击的步骤，直至网络攻击为有效攻击；根据有效攻击，确定对应的网络漏洞并对待检测网络进行漏洞修复。通过上述方案，在网络攻击到达之前对待检测网络实现高效的修复，高效提高网络的安全能力。