信息安全漏洞的报告测评方法、装置、设备及存储介质

    公开(公告)号:CN118797650A

    公开(公告)日:2024-10-18

    申请号:CN202410051552.9

    申请日:2024-01-12

    Abstract: 本发明公开了一种信息安全漏洞的报告测评方法、装置、设备及存储介质,根据待测评的信息安全漏洞研判分析报告和第一提示词,通过预先训练好的安全专用大语言模型,生成可执行检测插件代码;根据所述可执行检测插件代码,调用漏洞检测工具进行检测,得到漏洞检测结果;根据所述漏洞检测结果,生成所述信息安全漏洞研判分析报告的测评结果;本发明无需依靠专家团队对漏洞研判报告进行验证,也不受限于漏扫产品的购买、开发、响应等因素,可以提高信息安全漏洞研判分析报告验证的自动化水平,极大缩短应对新爆发安全漏洞的响应时间周期,提高对安全漏洞研判分析报告的检测效率和准确性,从而提升了安全团队处置效率。

    命令和控制C&C域名的验证方法、装置及电子设备

    公开(公告)号:CN114615003B

    公开(公告)日:2024-08-27

    申请号:CN202011429638.9

    申请日:2020-12-07

    Abstract: 本发明提供一种命令和控制C&C域名的验证方法、装置及电子设备,该方法包括:确定待验证的目标C&C域名的存活状态;根据所述存活状态,获取目标C&C域名对应的IP,所述IP包括:与目标C&C域名绑定的第一目标IP或者对目标C&C域名请求DNS服务的第二目标IP;在所述IP包括第一目标IP,且第一目标IP绑定的第一域名集合与黑名单数据库匹配失败的情况下,根据第一域名集合的家族同源性对目标C&C域名进行验证;在所述IP包括第二目标IP的情况下,根据第二目标IP的数量对目标C&C域名进行验证。本发明基于现网环境,针对不同存活状态的目标C&C域名,分别使用不同方案进行验证,能够提高验证的可信度和准确度。

    域名类别预测方法、装置、设备及存储介质

    公开(公告)号:CN116204630A

    公开(公告)日:2023-06-02

    申请号:CN202111449955.1

    申请日:2021-11-30

    Abstract: 本发明公开了一种域名类别预测方法、装置、设备及存储介质。其中,所述方法包括:获取第一样本数据集和第二样本数据集;所述第一样本数据集是由与各个域名分别对应的第一特征序列构成的集合;所述第二样本数据集是由与各个域名分别对应的第二特征序列构成的集合;将所述第一样本数据集输入至第一预测模型进行训练,得到用于预测域名类别的第一神经网络模型;并将所述第二样本数据集输入至第二预测模型进行训练,得到用于预测域名类别的第二神经网络模型;基于所述第一神经网络模型和所述第二神经网络模型,确定待测域名的类别。

    信息传输方法、装置、网络设备、通信设备及平台设备

    公开(公告)号:CN116137566A

    公开(公告)日:2023-05-19

    申请号:CN202111368430.5

    申请日:2021-11-18

    Abstract: 本发明提供了一种信息传输方法、装置、网络设备、通信设备及平台设备,其中,信息传输方法包括:根据量子公钥证书和量子私钥证书,与通信设备之间建立第一量子加密通信会话;通过第一量子加密通信会话,接收通信设备发送的第一获取请求;根据第一获取请求,向通信设备发送基于量子随机数密钥的第一数据信息;其中,通信设备为第二网络设备或者客户端设备。本方案能够支撑实现在内网及互联网环境下的松耦合密钥分发及管理机制,避免服务端与客户端被攻击造成的密钥泄露,提升了数据通信的安全性;同时,扩展了基于量子随机数的安全数据通信的应用范围和场景;很好的解决了现有技术中针对安全数据通信的信息传输方案安全性较低、适用范围小的问题。

    僵尸程序域名识别方法、装置、设备及存储介质

    公开(公告)号:CN112839012B

    公开(公告)日:2023-05-09

    申请号:CN201911158445.1

    申请日:2019-11-22

    Abstract: 本发明公开了一种僵尸程序域名识别方法、装置、设备及存储介质。其中,该方法包括:对域名系统(DNS)日志中设定时长内的域名进行域名特征提取,确定所述设定时长内多个域名分别对应的域名特征值;将所述域名特征值载入域名分类模型进行识别,得到第一疑似域名生成算法(DGA)域名集合;基于域名黑白名单对所述第一疑似DGA域名集合进行过滤,得到第二疑似DGA域名集合;基于所述DNS日志对所述第二疑似DGA域名集合中的各域名进行追踪查询,得到各域名对应的访问记录信息;基于所述各域名对应的访问记录信息确定出各域名是否为DGA域名的识别结果。

    一种策略分析方法、装置、设备及可读存储介质

    公开(公告)号:CN115603931A

    公开(公告)日:2023-01-13

    申请号:CN202110778964.9

    申请日:2021-07-09

    Abstract: 本申请公开了一种策略分析方法、装置、设备及可读存储介质,涉及通信技术领域,以降低被安全攻击的风险。该方法包括:分别获取IPv4地址集合和IPv6地址集合;进行资产指纹信息分析,得到待处理IP地址集合;其中,待处理IP地址集合中包括至少一个IP地址对;对于任意第一IP地址对,获取第一IP地址对中的第一IPv4地址对应的第一防火墙防护策略以及第一IP地址对中的第一IPv6地址对应的第二防火墙防护策略;确定第一防火墙防护策略和第二防火墙防护策略之间的相似度;基于相似度,得到调整策略。本申请实施例可以降低被安全攻击的风险。

    命令和控制C&C域名的验证方法、装置及电子设备

    公开(公告)号:CN114615003A

    公开(公告)日:2022-06-10

    申请号:CN202011429638.9

    申请日:2020-12-07

    Abstract: 本发明提供一种命令和控制C&C域名的验证方法、装置及电子设备,该方法包括:确定待验证的目标C&C域名的存活状态;根据所述存活状态,获取目标C&C域名对应的IP,所述IP包括:与目标C&C域名绑定的第一目标IP或者对目标C&C域名请求DNS服务的第二目标IP;在所述IP包括第一目标IP,且第一目标IP绑定的第一域名集合与黑名单数据库匹配失败的情况下,根据第一域名集合的家族同源性对目标C&C域名进行验证;在所述IP包括第二目标IP的情况下,根据第二目标IP的数量对目标C&C域名进行验证。本发明基于现网环境,针对不同存活状态的目标C&C域名,分别使用不同方案进行验证,能够提高验证的可信度和准确度。

Patent Agency Ranking