网络空间安全防护方法、服务器设备、节点设备及系统

    公开(公告)号:CN110611672B

    公开(公告)日:2021-08-13

    申请号:CN201910875644.8

    申请日:2019-09-17

    Abstract: 本发明提供的网络空间安全防护方法、服务器设备、节点设备及系统,在服务器设备获取到服务请求后,根据服务请求动态获取至少两种异构服务路径生成算法,形成目标算法组合,并将目标算法组合发送至源节点设备,以使源节点设备根据至少两种不同的异构服务路径生成算法,对应生成至少两条异构的服务路径,从而使为数据传输提供的服务路径具有异构性与不确定性,使得寄生在异构服务路径传输过程中的未知漏洞或后门在通过表征途径映射到外部时,就会因为被动态模糊化而失去静态性和确定性,从而极大地降低了针对未知漏洞或后门的侦察或攻击的有效性,实现网络内生安全的构造,提高了网络系统应对未知风险的主动防护能力,提高了网络空间的安全性。

    基于拟态防御的恶意PDF文档检测系统及方法

    公开(公告)号:CN112035837A

    公开(公告)日:2020-12-04

    申请号:CN202010755721.9

    申请日:2020-07-31

    Abstract: 本发明属于信息内容安全技术领域,特别涉及一种基于拟态防御的恶意PDF文档检测系统及方法,基于多种功能等价的异构主机系统同时对输入的PDF文档进行处理,分别追踪PDF阅读器处理动作和PDF文档对主机系统的影响,根据择多判决输出文档检测结果,一旦发现异构主机系统间存在内部行为或外部行为不一致,则认为该PDF文档是恶意的。本发明通过在恶意PDF文档检测中引入拟态防御技术,可以有效地防范PDF文档所面临的已知和未知风险,提升检测准确率和检测效率。

    软件定义网络中数据流路径更新方法及装置

    公开(公告)号:CN109818864A

    公开(公告)日:2019-05-28

    申请号:CN201811520036.7

    申请日:2018-12-12

    Abstract: 本发明属于计算机网络通信技术领域,特别涉及一种软件定义网络中数据流路径更新方法及装置,该方法包含:提取更新过程中一致性约束特征,确定约束逻辑关系,并根据初始网络配置与最终网络配置,建立线性规划模型;求解线性规划模型,若模型无解,则返回约束逻辑关系确定过程对约束逻辑关系进行约束置换,重新建立线性规划模型;若模型有解,则获取执行复制匹配操作节点数目进行数据流拼接。本发明中协同利用源路由与一致性约束提取与置换,通过约束提取与建模、约束置换与模型求解、操作序列校验与源路由拼接,可以在保证一致性特征的前提下,大幅度削减更新过程的TCAM冗余资源开销,对软件定义网络技术发展领域具有重要的指导意义。

    路由表快速比对方法
    99.
    发明授权

    公开(公告)号:CN106603414B

    公开(公告)日:2020-04-10

    申请号:CN201611024154.X

    申请日:2016-11-17

    Abstract: 本发明公开了一种路由表快速比对方法,克服了现有技术中,实现路由表快速比的效率有待提高的问题。该发明包括:一、将路由表按照前缀长度拆分成多个路由子集;二、路由比对过程包括路由子集预判过程和路由表项精确比对过程;三、路由子集预判过程通过该路由子集的bloom过滤器进行预判;四、路由表项精确比对过程首先在路由子集中查找到与待比对表项路由前缀一致的路由表项,然后,按照预先定义好的判定两条具有相同前缀的表项是否一致的判决条件;五、比对完成后,参加比对的两个路由表的表项打上了“一致”或“不一致”标识。本发明通过划分路由子集、引入Bloom过滤器进行预判,以子集为单位减少路由比对次数。

Patent Agency Ranking