一种网络攻击溯源取证方法

    公开(公告)号:CN115134250A

    公开(公告)日:2022-09-30

    申请号:CN202210758123.6

    申请日:2022-06-29

    Abstract: 本发明涉及一种网络攻击溯源取证方法,属于信息安全技术领域。本发明的一种网络攻击溯源取证方法,其创新性体现在:一是采用了高效处理信息碎片的新技术手段,实现了碎片信息重构,解决了线索碎片化,信息片段、割裂、散乱的难题;二是采用了海量数据清理和预处理结合的新技术手段,实现了信息压缩和冗余度减少,解决了网络安全日志信息过载、噪音大,高价值信息容易被淹没的难题;三是采用了聚类分析、粒子群算法等,实现了关联分析,解决了单点式、片段式安全分析的局限。四是采用数据包分析的威胁链路还原技术,实现了威胁数据包逐跳路由信息还原,解决了网络攻击拓扑路径信息缺失的难题。

    一种多约束条件下的路径规划方法

    公开(公告)号:CN114866459A

    公开(公告)日:2022-08-05

    申请号:CN202210402629.3

    申请日:2022-04-18

    Abstract: 本发明涉及一种多约束条件下的路径规划方法,属于信息安全技术领域。本发明根据不同的场景使用需求对路径进行多样化规划,综合考虑网络状态、资源条件、通信时效等因素,动态构建安全高速的通信链路。其中,为了降低改进后算法的时间复杂度,在算法开始前需要对节点进行遴选,即筛选掉带宽和在线时长过低以及使用频率和目标登录频率过高的节点,在符合条件的节点中调用多约束条件下的路径规划算法,进行路径规划。

    一种网络安全试验环境快速构建方法

    公开(公告)号:CN110177016A

    公开(公告)日:2019-08-27

    申请号:CN201910444672.4

    申请日:2019-05-27

    Abstract: 本发明涉及一种网络安全试验环境快速构建方法,其中,包括:配置网络安全试验环境所需资源的基础模板;配置资源间的接口关系;建立连接图与资源映射关系,包括:(1)在网络安全试验环境拓扑场景中,绘制网络安全试验的拓扑环境;(2)建立连线图与资源之间的映射关系,形成网络连接表;接入物理设备;保存模板并生成网络安全试验环境。本发明通过SDN交换机实现物理设备与虚拟化服务器中虚拟网络的连通,实现了网络安全试验环境的快速构建。

    不同业务模式下的特种设备组网方法

    公开(公告)号:CN118158231A

    公开(公告)日:2024-06-07

    申请号:CN202410246892.7

    申请日:2024-03-05

    Abstract: 本发明涉及一种不同业务模式下的特种设备组网方法,属于信息安全技术领域。本发明结合集中式P2P网络控制架构、纯分布式P2P网络控制架构这两种网络架构的优势,根据是否接收到工作任务,设计两种业务模式下的网络架构,分别是没有工作任务需求时的日常维护模式和接收到工作任务后的工作启动模式。无工作任务时的日常维护模式下构建无中心化网络,通过广播机制和虚假流量构造,隐藏网络控制节点,抵御流量分析攻击;工作启动模式下,由参与任务的特种设备节点组成临时局域网络,随机选择一个或几个节点作为临时的控制中心,负责网络中指令下发和数据收集,构建三角形稳定网络拓扑结构,保障任务进行过程中网络不间断通信。

Patent Agency Ranking