-
公开(公告)号:CN116561767A
公开(公告)日:2023-08-08
申请号:CN202310574332.X
申请日:2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明属于网络安全技术领域,公开了一种漏洞评估方法、装置、设备及存储介质。本申请通过获取目标漏洞对应的漏洞公布信息及实际攻击信息;对实际攻击信息进行解析,根据解析结果确定第一评估指标分值;根据漏洞公布信息及实际攻击信息进行漏洞利用预测,确定第二评估指标分值;根据第一评估指标分值及第二评估指标分值生成目标漏洞的利用度分值,利用度分值用于表征目标漏洞被利用的可能性。由于是根据可表征漏洞被利用的难度的第一评估指标分值及可表征漏洞被利用几率的第二评估指标分值构建目标漏洞的利用度分值,保证构建的利用度分值可准确的表征目标漏洞被利用的可能性,实现了对漏洞的可利用性的准确量化。
-
公开(公告)号:CN107222508B
公开(公告)日:2020-08-25
申请号:CN201710576856.7
申请日:2017-07-14
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明提供的安全访问控制方法、设备及系统,通过在上位机与控制单元的通信信道上设置访问控制网关,访问控制网关接收上位机发送的访问请求报文,并对访问请求报文进行解析,获取访问请求报文中的应用层信息,访问控制网关根据应用层信息,判断在安全策略库中是否查找到上位机标识与待访问的控制单元标识的对应关系以及上位机对待访问的控制单元的操作信息是否满足上位机的操作权限,若是则向待访问的控制单元发送操作信息。本发明提供的安全访问控制方法、设备及系统实现对上位机发送的访问请求报文的安全性监控,解决工业控制系统所面临的安全威胁。
-
公开(公告)号:CN107222508A
公开(公告)日:2017-09-29
申请号:CN201710576856.7
申请日:2017-07-14
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明提供的安全访问控制方法、设备及系统,通过在上位机与控制单元的通信信道上设置访问控制网关,访问控制网关接收上位机发送的访问请求报文,并对访问请求报文进行解析,获取访问请求报文中的应用层信息,访问控制网关根据应用层信息,判断在安全策略库中是否查找到上位机标识与待访问的控制单元标识的对应关系以及上位机对待访问的控制单元的操作信息是否满足上位机的操作权限,若是则向待访问的控制单元发送操作信息。本发明提供的安全访问控制方法、设备及系统实现对上位机发送的访问请求报文的安全性监控,解决工业控制系统所面临的安全威胁。
-
公开(公告)号:CN102387045B
公开(公告)日:2015-07-08
申请号:CN201110297764.8
申请日:2011-09-30
Applicant: 北京信息科技大学 , 北京远志盛达信息技术有限公司 , 北京航空航天大学
Abstract: 本发明提供嵌入式P2P流量监控系统及方法。该方法包括:数据采集解析模块获取镜像的网络数据包,并对网络数据包进行解析以获取网络数据包的网络层信息、传输层信息和应用层信息;业务识别模块根据预置的P2P业务识别策略及上述信息对网络数据包进行P2P业务类型识别;业务管理模块统计属于待识别P2P业务类型的网络数据包的流量信息,将待控制P2P业务类型发送至业务控制模块;业务控制模块对属于所述待控制P2P业务类型的网络数据包进行流量控制;人机交互模块获取用户输入的系统控制信息和待识别P2P业务类型,显示流量信息,并获取所述用户根据所述流量信息设置的待控制P2P业务类型。
-
公开(公告)号:CN102404804B
公开(公告)日:2014-05-07
申请号:CN201110289031.X
申请日:2011-09-26
Applicant: 北京航空航天大学 , 北京信息科技大学 , 北京远志盛达信息技术有限公司
Abstract: 本发明提供一种多中继竞争的协作通信MAC层传输方法。该方法包括源节点广播RTS帧,并接收所述目的节点广播的与所述RTS帧对应的CTS帧;源节点接收中继节点发送的竞争信息;源节点为所述中继节点分配功率和传输时隙,并将分配的功率和传输时隙包含在结果公布信息中后进行广播;源节点与所述中继节点采用协作通信方式向所述目的节点发送数据帧;源节点接收所述目的节点发送的对应所述数据帧的应答帧。本发明给出了多中继竞争的协作通信时的MAC层的传输解决方案。
-
公开(公告)号:CN119990068A
公开(公告)日:2025-05-13
申请号:CN202411597802.5
申请日:2024-11-11
Applicant: 中国人民解放军军事科学院军事科学信息研究中心 , 北京信息科技大学
IPC: G06F40/157 , G06F40/205 , G06F40/237 , G06F40/30 , G06F16/35 , G06F18/214 , G06F18/25 , G06N3/0455 , G06N3/045 , G06N3/0442 , G06N3/088 , G06N3/096
Abstract: 本发明公开基于标签不变性的上下文数据增强方法,属于自然语言处理技术领域。该方法包括:步骤S1、对输入的原始文本进行id映射,再进行随机顺序打乱,并选择指定数量的字符,作为后续进行数据增强的目标文本;步骤S2、利用改变嵌入层向量的Bert模型和双向LSTM模型,对目标文本执行保留分类标签信息的文本编码处理和上下文特征提取;步骤S3、将提取出的特征向量分别经池化操作、自编码器和去噪自编码器进行变换并进行拼接,通过反向解码生成增强文本作为输出。
-
公开(公告)号:CN102387045A
公开(公告)日:2012-03-21
申请号:CN201110297764.8
申请日:2011-09-30
Applicant: 北京信息科技大学 , 北京远志盛达信息技术有限公司 , 北京航空航天大学
Abstract: 本发明提供嵌入式P2P流量监控系统及方法。该方法包括:数据采集解析模块获取镜像的网络数据包,并对网络数据包进行解析以获取网络数据包的网络层信息、传输层信息和应用层信息;业务识别模块根据预置的P2P业务识别策略及上述信息对网络数据包进行P2P业务类型识别;业务管理模块统计属于待识别P2P业务类型的网络数据包的流量信息,将待控制P2P业务类型发送至业务控制模块;业务控制模块对属于所述待控制P2P业务类型的网络数据包进行流量控制;人机交互模块获取用户输入的系统控制信息和待识别P2P业务类型,显示流量信息,并获取所述用户根据所述流量信息设置的待控制P2P业务类型。
-
公开(公告)号:CN102404804A
公开(公告)日:2012-04-04
申请号:CN201110289031.X
申请日:2011-09-26
Applicant: 北京航空航天大学 , 北京信息科技大学 , 北京远志盛达信息技术有限公司
Abstract: 本发明提供一种多中继竞争的协作通信MAC层传输方法。该方法包括源节点广播RTS帧,并接收所述目的节点广播的与所述RTS帧对应的CTS帧;源节点接收中继节点发送的竞争信息;源节点为所述中继节点分配功率和传输时隙,并将分配的功率和传输时隙包含在结果公布信息中后进行广播;源节点与所述中继节点采用协作通信方式向所述目的节点发送数据帧;源节点接收所述目的节点发送的对应所述数据帧的应答帧。本发明给出了多中继竞争的协作通信时的MAC层的传输解决方案。
-
-
-
-
-
-
-