公开(公告)号：CN118158292B

公开(公告)日：2024-12-03

申请号：CN202410165443.X

申请日：2024-02-05

Applicant: 远江盛邦(北京)网络安全科技股份有限公司

Inventor： 石启林 ,  王明鑫 ,  陈四强 ,  孙泽能

IPC: H04L69/08 ,  H04L69/16

Abstract: 本发明实施例提供一种互联网协议IP地址库构建方法和装置，该方法包括：获取互联网协议IP列表；IP列表中包含多个IP；根据IP列表中多个IP，构建IP地址库；IP地址库中包括目标文件和归属地编码表；其中，目标文件包括第一元素和多个第二元素；第一元素用于指示IP地址库中第二元素的数量；第二元素用于存储目标IP和目标IP对应的归属地的编码结果；目标IP和编码结果的数据类型为整型int；归属地编码表包括归属地和编码结果之间的对应关系。本发明实施例的方法可以有效地解决现有的IP地址库占用存储空间较大的问题。

公开(公告)号：CN118612090A

公开(公告)日：2024-09-06

申请号：CN202410644695.0

申请日：2024-05-23

Applicant: 远江盛邦(北京)网络安全科技股份有限公司

Inventor： 张磊 ,  王明鑫 ,  韩卫东 ,  权晓文 ,  方伟

IPC: H04L41/147 ,  H04L41/16 ,  H04L43/08 ,  H04L43/18 ,  H04L67/12

Abstract: 本申请提供一种物联网资产的识别方法和装置，涉及网络资产技术领域。该方法包括：在检测到目标被动流量的情况下，对目标被动流量进行流量解析，得到对应的第一目标特征；将第一目标特征与预设的资产被动指纹库进行匹配，资产被动指纹库中包括多个第一特征和对应的资产描述信息；在第一目标特征与资产被动指纹库匹配失败的情况下，基于目标被动流量所属的目标物联网资产的预测类型，确定目标物联网资产的识别结果，这样，可以有效地提高物联网资产的识别准确度。

公开(公告)号：CN117579381A

公开(公告)日：2024-02-20

申请号：CN202410047699.0

申请日：2024-01-12

Applicant: 远江盛邦(北京)网络安全科技股份有限公司 ,  中国信息通信研究院

Inventor： 张雪松 ,  王明鑫 ,  卜哲 ,  靳文京 ,  庄建滨 ,  周智超 ,  卢泓宇 ,  宋倩倩 ,  刘双喜 ,  曹光辉

IPC: H04L9/40

Abstract: 本发明提供一种远程命令执行RCE漏洞检测方法和设备，属于网络安全技术领域。该方法包括：RCE漏洞检测设备接收目标设备发送的连接请求；连接请求为目标设备接收扫描设备发送的远程执行代码和目标设备对应的随机码，且执行远程执行代码之后发送的；连接请求中包括目标设备对应的随机码；RCE漏洞检测设备根据连接请求中的随机码，确定目标设备是否存在RCE漏洞；RCE漏洞检测设备部署在目标设备所在的内网中。本发明的方法高效快捷地实现了RCE漏洞的检测和确认。

公开(公告)号：CN115102785A

公开(公告)日：2022-09-23

申请号：CN202210874945.0

申请日：2022-07-25

Applicant: 远江盛邦(北京)网络安全科技股份有限公司 ,  北京盛邦赛云科技有限公司

Inventor： 张其政 ,  王小妹 ,  郝龙 ,  刘高 ,  王明鑫

IPC: H04L9/40

Abstract: 本发明提供一种针对网络攻击的自动溯源系统及方法，系统包括：安全防护模块、多元融合溯源自动化平台、网络空间测绘模块、网络安全单兵作战模块和溯源取证模块；多元融合溯源自动化平台用于接收由安全防护模块劫持的攻击流量，进而获取攻击者信息；网络空间测绘模块用于扫描接收的攻击者信息获得扫描结果信息，并将扫描结果信息发送给多元融合溯源自动化平台；网络安全单兵作战模块用于接收并执行渗透攻击指令，获取僵尸网络权限；溯源取证模块用于在网络安全单兵作战模块获取僵尸网络权限之后，对僵尸网络进行全面取证，并将全面取证信息发送给多元融合溯源自动化平台。本发明实现了由设备驱动的自动溯源流程，提高了溯源效率，降低了溯源成本。

公开(公告)号：CN114553730B

公开(公告)日：2022-07-15

申请号：CN202210448706.9

申请日：2022-04-27

Applicant: 远江盛邦(北京)网络安全科技股份有限公司

Inventor： 张磊 ,  刘天翔 ,  宋江涛 ,  权鹏飞 ,  王明鑫

IPC: H04L43/026 ,  H04L9/40

Abstract: 本发明提供一种应用识别方法、装置、电子设备及存储介质，由网路上的电子设备执行，接收访问的数据流量；根据访问的数据流量及数据流量方向判断当前电子设备是否为接近所述数据流量发送端的设备；在当前电子设备为接近所述数据流量发送端的设备的情况下，则生成应用识别启动报文，并将应用识别启动报文发送至第二设备，其中，第二设备为与数据流量相关的当前电子设备以外的后续设备；执行应用解析，生成应用识别通告报文并将其发送至第二设备，通过将应用识别能力集中在一台电子设备，并将应用识别结果发送至其他设备，减少了资源的消耗和业务报文的传输时延，也实现了在无需配置的情况下，自适应网络拓扑的变更，灵活扩展。