一种基于文件序列化的自动机远程分发和初始化方法

    公开(公告)号:CN105302851A

    公开(公告)日:2016-02-03

    申请号:CN201510572332.1

    申请日:2015-09-10

    CPC classification number: G06F17/30194

    Abstract: 本发明提供一种基于文件序列化的自动机远程分发和初始化方法,将位于内存的自动机序列化成本地文件,然后将序列化后的文件进行分发和快速部署,以替代原有的基于规则和特征的分发和部署方式。该方法包括步骤:S1.配置后端服务器,将特征和规则进行初始化生成自动机;S2.在所述后端服务器上将自动机序列化到本地,以文件形式存储;S3.配置分发网络和n台处理机,所述后端服务器将文件形式存在的自动机通过分发网络发送给所有需要进行匹配处理的处理机;S4.每台处理机都接收文件形式存在的自动机,并初始化到内存;S5.处理机根据新生成自动机进行特征的匹配和检测处理。

    一种获取海量DNS服务属性并归类的方法

    公开(公告)号:CN115442250A

    公开(公告)日:2022-12-06

    申请号:CN202210961763.7

    申请日:2022-08-11

    Abstract: 本发明公开的属于网络资产技术领域,具体为一种获取海量DNS服务属性并归类的方法,该获取海量DNS服务属性并归类的方法具体步骤流程如下:(1)根据与DNS服务器的DNS服务进行深度交互,获取海量DNS服务器的DNS服务属性,包括协议畸形,ARRs返回,Authoritative=1的auth权威返回,RCODE=3的权威返回,RCODE=9的权威返回,抹掉请求问题的err返回,RCODE=5的拒绝返回,超时以及其它情况等九种服务返回属性,NS服务属性识别分类详实,结果准确,如随机抽取实验结果中权威归类集样本:45.60.109.210,即针对此DNS服务器本方法能识别出其为权威DNS服务器,即为网络空间中的重要关基设施,网络中抽取了两组相似测绘技术,结果只给出了指纹返回,未标记和识别为权威DNS服务器。

    一种网联汽车通信数据异常传输行为检测方法及系统

    公开(公告)号:CN113938295A

    公开(公告)日:2022-01-14

    申请号:CN202111154669.2

    申请日:2021-09-29

    Abstract: 本发明提供一种网联汽车通信数据异常传输行为检测方法及系统,包括:实时获取车辆与云平台间的待检测上下行通信数据;将待检测上下行通信数据基于合格平台名单库和对应于车辆品牌、车型的正常传输模型进行比较,判断待检测上下行通信数据是否存在异常传输行为;合格平台名单库以车辆与云平台间的通信数据中的云平台地址为特征对通信数据进行处理而建立;正常传输模型以车辆IMSI号为特征基于合格平台名单库中的云平台地址对通信数据进行处理而建立。该方法用以解决现有技术中的数据检测方法无法应用于智能网联汽车数据传输检测的缺陷,通过合格平台名单库和正常传输模型对车辆传输数据进行检测,实现网联汽车通信数据传输行为的实时检测。

    一种基于车载终端系统的漏洞测试方法及装置

    公开(公告)号:CN110348218B

    公开(公告)日:2021-10-01

    申请号:CN201910491614.7

    申请日:2019-06-06

    Abstract: 本发明提供了一种基于车载终端系统的漏洞测试方法及装置,具体包括:A、获取待测车载终端系统的系统架构;B、获取漏洞验证脚本库的漏洞验证脚本编号及对应的漏洞验证脚本执行环境信息;还获取包含各种漏洞验证脚本执行结果的漏洞验证脚本执行结果信息;C、根据漏洞验证脚本执行环境信息进行测试环境准备;所述漏洞验证脚本执行环境信息包括是否需要获取root权限、脚本执行终端目录、是否需要赋予执行权限;D、根据漏洞验证脚本编号加载相应系统架构下的漏洞验证脚本文件;E、执行所述漏洞验证脚本文件得到相应漏洞验证脚本执行结果,并与漏洞验证脚本执行结果信息作对比获取漏洞检测结果,将所述漏洞检测结果保存到漏洞检测结果信息库。采用本发明能够准确触发漏洞,对漏洞进行检测。

    一种车载内部网络入侵检测系统

    公开(公告)号:CN111131247B

    公开(公告)日:2020-12-25

    申请号:CN201911348724.4

    申请日:2019-12-24

    Abstract: 本发明实施例提供一种车载内部网络入侵检测系统,流量采集模块采集车载CAN上的流量数据,并将流量数据发送给流量预处理模块,其中流量数据包括对应有标识ID的数据帧;流量预处理模块获取流量数据的检测判断值,并将检测判断值发送给多维度入侵检测模块;其中,检测判断值包括下述中的至少一项:流量数据在预设时间窗口内的流量状态图、ID所对应的数据帧中预设位置处的取值以及ID在预设时间窗口内的频率值;多维度入侵检测模块基于流量状态图、ID所对应的数据帧中预设位置处的取值和/或ID在预设时间窗口内的频率值,检测ID所对应的数据帧是否为异常数据。本发明实施例实现了对流量数据的多维度全面检测。

Patent Agency Ranking