-
公开(公告)号:CN110135150A
公开(公告)日:2019-08-16
申请号:CN201910387405.8
申请日:2019-05-10
Applicant: 上海红神信息技术有限公司 , 中国人民解放军战略支援部队信息工程大学 , 郑州昂视信息科技有限公司
Abstract: 本申请公开了一种程序运行控制方法及系统,确定目标待控制程序;依据预先设置的程序进化策略,对目标待控制程序执行进化操作,得到目标待控制程序对应的进化程序,进化程序的运行方式与目标待控制程序的运行方式不同,进化程序所执行的功能与目标待控制程序所执行的功能相同;按照进化程序对应的运行方式,利用进化程序执行相应的功能。由于对目标待控制程序执行了进化操作,得到进化程序,进化程序所执行的功能与目标待控制程序所执行的功能是相同的,但运行方式不同,这样网络攻击者无法利用程序运行的同质化特征,对服务系统中运行的程序执行网络攻击,提高程序运行的安全性,进而保证服务系统的信息安全性。
-
公开(公告)号:CN108769073B
公开(公告)日:2021-06-25
申请号:CN201810723427.2
申请日:2018-07-04
Applicant: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
Abstract: 本申请提供了一种信息处理方法及设备,在获取到数据访问请求后,将先验证其携带的身份信息是否合格,确认合格后,才能够获取多个异构执行体对同一输入数据的独立处理结果的表决结果,及所述多个异构执行体分别对应的处理日志,从而避免了非法用户的非法操作,且本实施例将结合表决结果及多个处理日志,来分析多个异构执行体是否存在异常异构执行体,并及时替换异常异构执行体,从而解决了传统方案仅由表决结果确定异常异构执行体的方案,无法解决的因系统配置错误导致的协同攻击漏洞的技术问题,确保计算机设备安全稳定运行。
-
公开(公告)号:CN108881272B
公开(公告)日:2021-02-19
申请号:CN201810724815.2
申请日:2018-07-04
Applicant: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
IPC: H04L29/06
Abstract: 本申请公开了一种适用于冗余信息系统的攻击面建模方法及装置,应用于冗余信息系统,冗余信息系统由多个功能等价的子系统组成;方法包括:识别冗余信息系统内部各个子系统的攻击面资源,对各个子系统进行攻击面建模,依据每项攻击面资源的安全威胁程度及被利用的难度,确定各项攻击面资源的攻击效费比,针对冗余信息系统结构特性,分析出冗余信息系统内部各个子系统间攻击面的行为操作,执行冗余信息系统内部的攻击面行为操作后,确定冗余信息系统整体的攻击面,根据各项攻击面资源的攻击效费比及冗余信息系统整体攻击面,给出相应的度量结果。本申请能够对复杂结构的冗余信息系统的安全性进行度量,提高或改善了信息系统的安全性。
-
公开(公告)号:CN108769073A
公开(公告)日:2018-11-06
申请号:CN201810723427.2
申请日:2018-07-04
Applicant: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
CPC classification number: H04L63/1425 , H04L41/0668 , H04L41/0672 , H04L63/083 , H04L63/0876 , H04L63/108 , H04L63/1416 , H04L63/1433 , H04L63/20
Abstract: 本申请提供了一种信息处理方法及设备,在获取到数据访问请求后,将先验证其携带的身份信息是否合格,确认合格后,才能够获取多个异构执行体对同一输入数据的独立处理结果的表决结果,及所述多个异构执行体分别对应的处理日志,从而避免了非法用户的非法操作,且本实施例将结合表决结果及多个处理日志,来分析多个异构执行体是否存在异常异构执行体,并及时替换异常异构执行体,从而解决了传统方案仅由表决结果确定异常异构执行体的方案,无法解决的因系统配置错误导致的协同攻击漏洞的技术问题,确保计算机设备安全稳定运行。
-
公开(公告)号:CN108989097A
公开(公告)日:2018-12-11
申请号:CN201810692409.2
申请日:2018-06-29
Applicant: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
Abstract: 本发明提供一种拟态防御系统威胁告警可视化方法及装置。该方法包括:步骤1.将拟态防御系统产生的异常告警数据存储为增量日志文件;步骤2.将所述增量日志文件按照预设规则转化为威胁数据;步骤3.将所述威胁数据进行威胁等级划分;步骤4.将不同威胁等级的威胁数据生成展示图。本发明可以将拟态防御系统生成的威胁日志进行实时的动态展示,丰富了威胁数据的展示方式,更有利于管理人员进行威胁数据分析。
-
公开(公告)号:CN108881272A
公开(公告)日:2018-11-23
申请号:CN201810724815.2
申请日:2018-07-04
Applicant: 中国人民解放军战略支援部队信息工程大学 , 上海红阵信息科技有限公司 , 上海红神信息技术有限公司
IPC: H04L29/06
CPC classification number: H04L63/20 , H04L63/1433
Abstract: 本申请公开了一种适用于冗余信息系统的攻击面建模方法及装置,应用于冗余信息系统,冗余信息系统由多个功能等价的子系统组成;方法包括:识别冗余信息系统内部各个子系统的攻击面资源,对各个子系统进行攻击面建模,依据每项攻击面资源的安全威胁程度及被利用的难度,确定各项攻击面资源的攻击效费比,针对冗余信息系统结构特性,分析出冗余信息系统内部各个子系统间攻击面的行为操作,执行冗余信息系统内部的攻击面行为操作后,确定冗余信息系统整体的攻击面,根据各项攻击面资源的攻击效费比及冗余信息系统整体攻击面,给出相应的度量结果。本申请能够对复杂结构的冗余信息系统的安全性进行度量,提高或改善了信息系统的安全性。
-
公开(公告)号:CN109657478B
公开(公告)日:2023-12-19
申请号:CN201811562414.8
申请日:2018-12-20
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F21/57
Abstract: 本申请公开了一种异构性的量化方法及系统,方法包括:确定执行体构件集的复杂性CK,确定执行体构件集的差异性FDQk,基于公式计算执行体集的异构性。本申请能够通过复杂性和差异性来量化异构性,该方法具有一定的通用性,不仅可以应用于异构冗余系统,而且也可以应用于类似异构冗余架构的安全系统。
-
公开(公告)号:CN109376137B
公开(公告)日:2021-03-23
申请号:CN201811541562.1
申请日:2018-12-17
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F16/182 , H04L29/08
Abstract: 本申请提供的文件处理方法及装置,按照任务的各个文件间的依赖关系对任务的各个文件进行类别划分,将任务中具备依赖关系的各个文件划分为同一类别,在此基础上进行文件分发,并具体将划分为同一类别的各个文件分发到分布式集群的同一节点上;从而,基于本申请方案,可确保任务中具有依赖关系的各个文件被分发至集群的同一节点上,相对应地,集群中不同节点的文件之间则不存在依赖关系,从而为节点对文件的处理带来了方便,无需跨节点引用,可有效避免分布式系统中的节点出现错误结果,同时也更有利于分布式系统计算资源的有效利用。
-
公开(公告)号:CN110147238A
公开(公告)日:2019-08-20
申请号:CN201910456368.1
申请日:2019-05-29
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本申请公开了一种程序编译方法、装置及系统,方法包括:获得待编译的程序代码,所述程序代码中包括至少一个存根函数的调用地址;获得所述程序代码的编辑脚本,所述编辑脚本与所述存根函数的调用地址相关;利用所述编辑脚本和所述存根函数的调用地址,重构出所述程序代码中被所述存根函数的调用地址替换的目标函数的调用地址;基于所述目标函数的调用地址,对所述程序代码进行编译,得到所述程序代码的可执行文件。可见,本申请中,即使可执行文件被反汇编,也会由于其反汇编出的程序代码中存在存根函数而不会被外界解读出程序代码的内容,从而达到保护程序代码的目的,由此提高程序代码的安全性。
-
公开(公告)号:CN110059481A
公开(公告)日:2019-07-26
申请号:CN201910331562.7
申请日:2019-04-23
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明公开了一种恶意网页检测方法及系统,方法包括:对网页地址混淆攻击进行检测;对网站进行跨站脚本攻击漏洞进行检测。本发明针对现有的基于虚拟机的动态检测方法量级较重、资源消耗较高的弱点,提出了基于模拟浏览器和分类算法的混合型恶意网页检测方法,综合了两种检测技术的优势,能够在低资源消耗的同时保证恶意网页检出的正确率,提升了用户体验。
-
-
-
-
-
-
-
-
-