基于时间博弈的网络攻击时间预测方法及系统

    公开(公告)号:CN117118674A

    公开(公告)日:2023-11-24

    申请号:CN202310941271.6

    申请日:2023-07-28

    Abstract: 本发明涉及网络安全技术领域,特别涉及一种基于时间博弈的网络攻击时间预测方法及系统,依据目标网络攻防对抗演化环境收集目标网络攻防策略,将目标网络中攻击者及防御者双方攻防决策过程作为传染过程,基于传染病模型构建攻防策略演化概率模型;基于攻防双方、攻防策略、攻防时间策略和攻防收益来构建基于时间博弈的网络攻击时间预测模型;针对基于时间博弈的网络攻击时间预测模型,对模型时间博弈进行纳什均衡求解,结合攻防时间策略组合的攻防收益并依据攻击者攻击特性来输出最优攻击时间策略,以预测网络攻击发生时间。本发明能够根据攻防双方博弈均衡策略来自动推断攻击时机并预测固定分布防御时间周期下攻击趋势和时机,可提升网络攻击预测准确性。

    基于SDN的APT攻击动态防御方法及系统

    公开(公告)号:CN115051836B

    公开(公告)日:2023-08-04

    申请号:CN202210543006.8

    申请日:2022-05-18

    Abstract: 本发明提供一种基于SDN的APT攻击动态防御方法及系统。该方法设置有三层防御层,从浅层到深层依次分别为:IPS与蜜罐协同防御层、欺骗空间防御层和动态防御层;在所述IPS与蜜罐协同防御层中,IPS通过攻击特征匹配过滤掉攻击数据,并将攻击数据引诱至蜜罐主机以供所述蜜罐主机采集攻击特征并发送至数据处理中心进行分析和学习,所述数据处理中心将分析和学习的结果再反馈至IPS;在所述欺骗空间防御层中,利用复杂拓扑结构和欺骗主机空间对绕过所述IPS与蜜罐协同防御层的攻击数据进行二次阻挡与预警;在所述动态防御层中,基于SDN的动态IP跳变策略对内部网络的IP地址进行动态分配使得绕过所述欺骗空间防御层后进入内部网络的攻击者无法找到目标服务器。

    基于智能演化博弈的网络攻防策略选取方法及系统

    公开(公告)号:CN116248335A

    公开(公告)日:2023-06-09

    申请号:CN202211640495.5

    申请日:2022-12-20

    Abstract: 本发明属于网络安全技术领域,特别涉及一种基于智能演化博弈的网络攻防策略选取方法及系统,通过分析网络场景脆弱性信息来获取攻防策略集,结合有限理性博弈情境构建网络攻防演化博弈决策模型,并依据模型来获取攻防双方不同策略组合的攻防收益;在攻防博弈过程中,依据双方未实施策略的收益及当前实施策略收益来设置遗憾值,利用策略权值和策略期望收益损失并基于遗憾最小化RM算法来构建攻防智能体各自实施策略的概率方程,联合攻防双方的概率方程构造攻防双方博弈过程决策选取的微分方程组;通过对微分方程组进行演化均衡求解来获取攻防双方最优策略。本发明将演化博弈与遗憾最小化算法相结合,提升攻防博弈过程中策略选取的正确性和实用性。

    基于内存结构逆向分析的代码注入攻击取证检测方法与系统

    公开(公告)号:CN115481397B

    公开(公告)日:2023-06-06

    申请号:CN202211062373.2

    申请日:2022-08-31

    Abstract: 本发明提供一种基于内存结构逆向分析的代码注入攻击取证检测方法与系统。该方法包括:步骤1:对内存映像文件进行预处理,得到物理内存页面集合P;步骤2:基于DLL特征在物理内存页面集合P中定位得到DLL代码模块物理内存页面集合Pe;步骤3:逆向重建虚拟内存空间以构建虚拟内存空间到物理内存空间的页面映射t;步骤4:根据页面映射t,计算用户空间页面集合Vu并逆向查找得到物理内存页面集合Pe对应的虚拟内存页面集合Ve;步骤5:逆向重建进程的LDR链表结构以获取DLL代码模块虚拟内存页面集合Vl;步骤6:比较虚拟内存页面集合Ve、用户空间页面集合Vu和DLL代码模块虚拟内存页面集合Vl,得到隐蔽的注入DLL代码模块虚拟内存页面集合Vh。

    基于SM9的多接收者签密方法

    公开(公告)号:CN114598460B

    公开(公告)日:2023-05-16

    申请号:CN202210150464.5

    申请日:2022-02-18

    Abstract: 本发明提供一种基于SM9的多接收者签密方法。该方法包括:步骤1:系统建立,具体包括:密钥生成中心选择系统参数,生成系统的主公私钥对,并将系统的主公钥发送至系统用户,秘密保存系统的主私钥;步骤2:密钥提取,具体包括:密钥生成中心利用系统的主公私钥对和用户标识,为系统用户生成用户私钥,并通过安全信道将所述用户私钥发送给对应的系统用户;步骤3:多接收者签密,具体包括:发送者利用系统的主公钥和自身的私钥对待签密明文进行签密生成签密文,并按照给定的接收者列表发送至各接收者;步骤4:解签密,具体包括:合法接收者采用自身的私钥对接收到的签密文进行解密和验证,若验证通过,则得到明文及发送者对所述明文的签名;若验证失败,则拒绝接收签密文。

Patent Agency Ranking