一种基于BWT的协议字段逆向分析系统及方法

    公开(公告)号:CN109040081B

    公开(公告)日:2020-08-04

    申请号:CN201810908816.2

    申请日:2018-08-10

    Abstract: 本发明提供一种基于BWT的协议字段逆向分析系统及方法,构建了特定的后缀索引,从而使特定的子字符串匹配在每次比对过程中只需要完整一次,并且基于后缀索引的比对算法设计灵活性大,索引阶段空间消耗较少,子序列长度或可变,能够快速识别协议字段。本发明在识别固定字段后,通过随机多流多段匹配的方法,统计高频率出现的字段,并依据字段位置和字段数量构建文法树,提取字段结构,从而实现字段格式的逆向。本发明对于逆向的字段进行分类后,作为模糊测试工具的输入,向目标通信实体发送大量畸形测试用例,同时结合调试器和嗅探器对目标通信实体进行异常监控,发现异常并分析异常,以便后续提高目标通信实体的安全性。

    一种面向异构网络的智能互联方法及系统

    公开(公告)号:CN109150685A

    公开(公告)日:2019-01-04

    申请号:CN201810909359.9

    申请日:2018-08-10

    Abstract: 本发明提供一种面向异构网络的智能互联方法及系统,配置互联网关,基于VPNS、VPNC、GRE和ROUTE规则实现子网互联;配置互联网关NAT规则实现旁路子网互联;配置智能终端互联,应用VPNC实现端到端互联;配置智能终端ROUTE规则实现端到子网互联,以及端到旁路子网互联。基于SD‑WAN的智能互联方法实现了异构网络环境下,智能设备的网络互联、信息互通和数据共享,能够满足异构网络环境下端到端互联、子网互联、旁路子网互联、端到子网互联和端到旁路子网互联等多模式互联互通应用场景需求,具有安全可靠、实时通信的通信质量保障,具有快速部署、远程管理的灵活管控保证。

    一种适用于IOS VPN的网络感知及无缝切换方法

    公开(公告)号:CN108924889A

    公开(公告)日:2018-11-30

    申请号:CN201810908284.2

    申请日:2018-08-10

    Abstract: 本发明提供一种适用于IOS VPN的网络感知及无缝切换方法,方法根据网络通信接口的状态和VPN套接字的状态,实现了网络事件感知、网络状态判断和VPN套接字事件决策,保证了复杂网络环境下IOS VPN的无缝切换,保障了IOS VPN的稳定性和移动性,提升了IOS VPN的用户体验。发明适用于IOS VPN的网络感知及无缝切换方法能够实现IOS VPN的网络状态监测、网络事件判断、VPN套接字状态监测和VPN套接字事件决策,支持对工作上下文环境的网络感知,支持对安全通信隧道的无缝切换,适用于复杂网络环境下IOS VPN的安全、可靠、稳定通信。

    一种VPN控制装置,定义VPN实现系统及方法

    公开(公告)号:CN108809797A

    公开(公告)日:2018-11-13

    申请号:CN201810837005.8

    申请日:2018-07-26

    Abstract: 本发明提供一种VPN控制装置,定义VPN实现系统及方法,包括:应用平面、控制平面以及数据平面;控制平面配置有VPN控制装置;利用控制器对VPN服务和VPN终端进行集中、远程、实时控制,实现VPN解决方案一键部署、动态配置、灵活管理和远程维护。利用控制器对VPN服务和VPN终端进行集中、远程、实时控制,实现VPN解决方案一键部署、动态配置、灵活管理和远程维护。应用后会有显著效果,发明支持:多元异构网络设备集中、远程、实时的控制、管理和维护;多元异构网络设备VPN服务的一键部署、动态配置、灵活变更;软件定义安全接入应用场景及解决方案;软件定义安全互联应用场景及解决方案。

    一种IPsec内容审计装置及方法

    公开(公告)号:CN107645513A

    公开(公告)日:2018-01-30

    申请号:CN201710997702.5

    申请日:2017-10-24

    Abstract: 本发明涉及一种IPsec内容审计装置及方法,包括:(1)获取IPsec VPN客户端与服务器端之间的流量;(2)根据数据包中的特征参数进行流量识别和过滤;(3)查找到该连接对应的PSK值,如果查找成功,则返回PSK值,进入步骤(4);否则,将数据包的特征信息添加到白名单;(4)建立IKE协商;(5)根据IKE协商时计算的密钥,对该连接对应的ESP数据包进行解密,并重新加密后发送给服务器端或客户端;(6)对解密后的结果进行审计。本发明支持使用IPsec VPN应用的移动设备、PC设备流量的实时监管和控制。

    一种多视角的流量混杂回放方法与装置

    公开(公告)号:CN106375118A

    公开(公告)日:2017-02-01

    申请号:CN201610781203.8

    申请日:2016-08-31

    CPC classification number: H04L41/145 H04L41/14 H04L43/028 H04L43/04

    Abstract: 公开了一种多视角的流量混杂回放方法与装置,所述方法包括:在真实网络环境中的N个采集点分别进行流量录制,以获取N个流量文件;对所述N个流量文件进行预处理,包括:数据去重、修复、将流量文件由真实网络IP映射到目标网络IP、对映射后的流量文件进行GRE头部封装和IP头部封装;将预处理后的N个流量文件读入各自的数据包缓冲队列,将每个数据包缓冲对列中的第一个数据包放入发送时间比较队列,在所述发送时间比较队列中选出相对时间最早的数据包,并将所述相对时间最早的数据包放入网卡发送队列进行发送。本发明通过在真实网络中进行多点录制,以及在目标网络中进行混杂回放,提高了流量回放的逼真度。

    一种公共WiFi的安全接入系统

    公开(公告)号:CN105516984A

    公开(公告)日:2016-04-20

    申请号:CN201510874872.5

    申请日:2015-12-02

    CPC classification number: H04W12/08

    Abstract: 本发明公开了一种公共WiFi的安全接入系统,包括移动设备应用服务、VPN服务通用框架、WiFi接入感知器以及无线网卡;WiFi接入感知器对用户接入WiFi的安全性进行感知,对于用户授信的WiFi热点,移动设备的应用直接接入WiFi;对于非用户授信的WiFi热点,移动设备的应用根据用户自己定制的VPN服务接口,调用VPN服务通用框架,对应用的数据传输进行加密处理后接入公共WiFi;VPN服务通用框架为用户提供多样的VPN应用接口。本发明可以感知接入WiFi是否授信于用户,可以支持将不同协议不同加密方式的VPN集成到VPN服务通用框架中,并支持WiFi安全接入与数据传输。

Patent Agency Ranking