基于闭环反馈的主被动结合网络空间目标深度挖掘技术

    公开(公告)号:CN110474906A

    公开(公告)日:2019-11-19

    申请号:CN201910759126.X

    申请日:2019-08-16

    Abstract: 本发明涉及网络安全技术领域,尤其是一种基于闭环反馈的主被动结合网络空间目标深度挖掘技术,包括主动探测数据、被动分析数据、以及威胁情报库,主动探测数据为基于网络探测的方法,对目标网络中存在的资产、以及资产相关的威胁、漏洞、运行状态、拓扑结构相关属性进行大面积的识别进行泛目标探测,被动分析数据为针对重点网络进行检测,获取实际流量,进行流量强化分析,通过被动分析数据进行重点目标检测分析时,检测为高价值线索,主动探测数据能够对该线索进行资产再识别,进行重要资产探测,威胁情报库用于对主动探测数据和被动分析数据进行数据情报支持,本发明主被动数据获取的协同联动和数据融合技术,可实现态势数据的及时、全面获取。

    多核模式下快速处理数据报文的方法及装置

    公开(公告)号:CN104965810A

    公开(公告)日:2015-10-07

    申请号:CN201510230899.0

    申请日:2015-05-08

    Abstract: 本发明提出了一种多核模式下快速处理数据报文的方法及装置。该方法包括:规则表项建立步骤:将管理报文上送至运行在多核中至少一个核上的用户态程序,以使用户态程序基于所述管理报文建立发送规则表项,所述发送规则表项包括所有业务报文的特征和与之对应的发送规则;收包步骤:从服务器的硬件端口对实时业务报文进行收包,将所述实时业务报文上送至运行在多核中其它至少一个核上的用户态程序;转发步骤:根据实时业务报文的特征查找所述发送规则表项,并按相应的发送规则转发所述实时业务报文。采用该方法可以提高数据报文处理的速度,提高中央处理器的数据处理能力。

    用于加密域名服务发现的特征构造方法和加密域名服务发现方法

    公开(公告)号:CN119892671A

    公开(公告)日:2025-04-25

    申请号:CN202411831648.3

    申请日:2024-12-12

    Abstract: 本发明提供一种用于加密域名服务发现的特征构造方法和加密域名服务发现方法,包括:实时获取不同IP对应不同域名服务所产生的多个由多个数据包构成的数据流并按IP分类,得到每个IP的至少一个数据流;对每个IP的每个数据流标记对应标签,标签包括加密和非加密域名服务;从每个IP对应标签的每个数据流中提取每个数据包的字段特征,并得到每个数据流的统计特征和序列特征;对序列特征进行波动性分析,得到波动点位置集合并得到每个波动点的横纵向波动性程度估计,基于所有波动点的横纵向波动性程度估计得到波动点序列特征;将每个IP对应标签的每个数据流的统计特征、序列特征和波动点序列特征进行拼接,从而得到多个用于加密域名服务发现的特征。

Patent Agency Ranking