信息搜索与发布方法与系统

    公开(公告)号:CN103530418B

    公开(公告)日:2017-07-11

    申请号:CN201310522447.0

    申请日:2013-10-29

    Inventor: 陈俊

    Abstract: 本发明提供了一种信息搜索与发布方法。涉及互联网领域;解决了通用性搜索引擎功能局限性的问题。该方法包括:获取目标网页;对所述目标网页进行聚类分析,生成并存储针对用户的信息;向所述用户发布所述针对用户的信息。本发明提供的技术方案适用于互联网检索,实现了针对用户习惯的要求定向精确的进行信息发布。

    一种木马行为识别方法与系统

    公开(公告)号:CN103428223B

    公开(公告)日:2016-08-10

    申请号:CN201310381668.0

    申请日:2013-08-28

    Inventor: 陈俊

    Abstract: 本发明提供了一种木马行为的识别方法及系统;所述方法包括:配置木马行为特征;捕获网络包;基于所述木马行为特征识别所述网络包的木马行为状态;记录识别出的木马行为状态,基于该记录识别木马行为。本发明能够有效识别木马行为。

    一种基于网络靶场场景的复盘推演方法、系统及设备

    公开(公告)号:CN116346466A

    公开(公告)日:2023-06-27

    申请号:CN202310313516.0

    申请日:2023-03-28

    Abstract: 本发明提供了一种基于网络靶场场景的复盘推演方法、系统及设备,解决现有网络攻防复盘过程缺乏数据保障,网络攻防演练效果差的技术问题。方法包括:在形成攻防过程的网络靶场攻防场景中根据网络威胁框架进行复盘数据采集;根据复盘需求选取复盘数据,在网络靶场中形成攻防过程的复盘回放过程;在复盘回放过程中,根据推演需求形成复盘调度。将可运用的网络威胁框架细节关联到具体的数据类型和采集方式上,构建网络攻防过程中具有的统一动作标识的数据合集,为复盘提供数据保障。依靠网络靶场迅速构建切换到推演所需的虚拟化场景中,实现人在回路的选定环节的演练,实现复盘为主线,推演为其中小循环的结构,有效提升网络攻防演练效率和质量。

    网络靶场的应急演练方法、装置、设备及可读存储介质

    公开(公告)号:CN116319370A

    公开(公告)日:2023-06-23

    申请号:CN202310088900.5

    申请日:2023-02-09

    Abstract: 本申请提供了一种网络靶场的应急演练方法,包括:将网络靶场的应急演练任务进行拆解,得到至少两个任务单元,每一任务单元的任务配置包括预案计划、演练资源、演练组织,预案计划用于引导演练组织使用演练资源,演练资源是指对应任务单元所需的场景资源,演练组织是指参与对应任务单元的各个用户角色;在完成任务配置后,基于任务配置执行应急演练任务的各个任务单元,并在任务执行过程中,对任务配置的三部分分别进行监控和审计,以实现应急演练任务的执行和评估。本申请能够方便有效地实现应急演练任务。本申请还提供了一种网络靶场的应急演练装置、设备及计算机可读存储介质。

    一种蜜罐防逃逸方法及系统

    公开(公告)号:CN115086081B

    公开(公告)日:2023-03-24

    申请号:CN202210945864.5

    申请日:2022-08-08

    Abstract: 本发明公开一种蜜罐防逃逸方法和系统,该方法通过提取场景虚拟机的行为关键特征码,将行为关键特征码提交到蜜罐数据中心;将行为关键特征码和蜜罐数据中心的缓存信息进行比对得到偏差数据,将偏差数据和特征库比对,特征库包括正常特征库和异常特征库;若存在未知特征,进行未知特征分析,若未知特征被判定为异常特征,则将判定为异常特征的未知特征加入异常特征库;抽取异常特征的上下文数据及特征码,进行逃逸规则匹配,若触发指定逃逸规则,进行逃逸行为响应。本发明可灵活应用于大规模的蜜罐场景,同时可按照逃逸规则进行灵活的调配,可最大化实现蜜罐模拟场景的业务价值(欺骗性/诱惑性)。

    一种网络安全蜜罐系统指标的评估方法及装置

    公开(公告)号:CN114285623B

    公开(公告)日:2023-01-20

    申请号:CN202111569497.5

    申请日:2021-12-21

    Abstract: 本发明提供了一种网络安全蜜罐系统指标的评估方法及装置,其中方法包括:获取入侵者的攻击数据,其中,攻击数据包括:入侵者IP、入侵时间、行为类别、危害等级和详情,入侵时间包括监测到入侵者IP的攻击行为的时间点,以及攻击行为间隔的时间区间,危害等级按攻击行为类别分为低危、中危和高危;根据入侵者的攻击数据,计算攻击者吸引程度指数、捕获行为程度指数、攻击者停滞时间指数、攻击风险程度指数;根据攻击者吸引程度指数、捕获行为程度指数、攻击者停滞时间指数、攻击风险程度指数,生成评估结果,并展示评估结果。

    网络靶场分布式流量生成方法、装置

    公开(公告)号:CN115473780A

    公开(公告)日:2022-12-13

    申请号:CN202211069934.1

    申请日:2022-09-02

    Abstract: 本申请公开了一种网络靶场分布式流量生成方法,所述方法应用于网络靶场分布式流量生成系统,所述方法可以将流量发生程序部署在容器中均有简单高效的特性,为大规模/分布式的流量生成做好铺垫;通过容器集中管理,实现流程生成策略的集中管理,简化管理提升了网络靶场的效率;通过集中的交换管控,实现灵活的场景接入,可支撑复杂场景下的流量构建。

Patent Agency Ranking