-
公开(公告)号:CN112511317A
公开(公告)日:2021-03-16
申请号:CN202011615668.9
申请日:2020-12-31
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
Abstract: 本发明提供一种输入分发方法、输入代理及拟态分布式存储系统,所述输入代理,包括接收模块、处理模块、密钥生成模块、标识ID生成模块以及分发模块,所述接收模块,接收请求消息;所述处理模块,用于在接收到所述请求信息后,向所述密钥生成模块发送密钥生成指令,以及向所述标识ID生成模块发送标识ID生成指令;所述密钥生成模块,用于在接收到所述密钥生成指令后,生成加密密钥返回给所述处理模块;所述标识ID生成模块,用于在接收到所述标识ID生成指令后,生成标识ID返回给所述处理模块;所述处理模块,用于将当前时间、所述标识ID以及所述加密密钥添加至所述请求信息的消息头中;所述分发模块,用于将所述请求消息复制分发给在线异构执行体。
-
公开(公告)号:CN111885014A
公开(公告)日:2020-11-03
申请号:CN202010641131.3
申请日:2020-07-06
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
IPC: H04L29/06
Abstract: 本发明提供一种具有主从切换功能的拟态括号装置,包括I/O接口模块、分流模块、两个互为主从的异构拟态括号、流控模块和合流模块,每个异构拟态括号接收及处理所述分流模块分发的流量,计算其输出矢量,并在接收主从切换指令后进行主从切换;以及在从状态下,比对两个异构拟态括号的输出矢量,并将比对结果发送至流控模块;流控模块在比对结果不一致时输出切换指令至两个异构拟态括号和所述合流模块;合流模块,接收两个异构拟态括号处理后的流量,并在接收到所述流控模块的切换指令后,选择一个异构拟态括号处理后的流量传送到所述I/O接口。
-
公开(公告)号:CN111800467A
公开(公告)日:2020-10-20
申请号:CN202010500704.0
申请日:2020-06-04
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
Abstract: 本发明提供了一种远程同步通信方法、数据交互方法、设备及可读存储介质,所述方法为:拟态虚拟终端生成远程连接请求,并在基于所述远程连接请求生成归一化因子后,将所述远程连接请求和归一化因子复制分发给注册信息列表中的各个远程异构执行体;所述远程异构执行体,在接收到所述归一化因子后生成执行体公钥和私钥,并将执行体公钥返回至所述拟态虚拟终端;所述拟态虚拟终端接收到各个远程异构执行体的执行体公钥后生成会话密钥,接着,采用所述执行体公钥对所述会话密钥加密并发送至各个远程异构执行体,以通知各个远程异构执行体开启SSH服务功能。本发明实现基于SSH协议的多个拟态异构冗余执行体资源的同步管理。
-
公开(公告)号:CN111669367A
公开(公告)日:2020-09-15
申请号:CN202010367371.9
申请日:2020-04-30
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
IPC: H04L29/06 , H04L12/851 , H04L12/24
Abstract: 本发明涉及一种拟态内网及其构建方法,其中,构建方法包括以下步骤:构建用于实现数据流量的交换以及路由功能的异构子网;构建用于与外部网络及N个异构子网连接的拟态分流器,所述拟态分流器将接收到的外部数据流量复制分发至所述N个异构子网,还对N个异构子网的上行数据流量进行裁决,再根据裁决结果调整N个异构子网的上行数据流量的分发状态;构建用于与内网终端设备及所述N个异构子网连接的拟态选路器,所述拟态选路器将接收到的内网终端设备的上行数据流量复制分发至所述N个异构子网,还对N个异构子网的下行数据流量进行裁决,并根据裁决结果调整N个异构子网的下行数据流量的分发状态。本发明能够快速实现内网的拟态化改造。
-
公开(公告)号:CN111654469A
公开(公告)日:2020-09-11
申请号:CN202010365069.X
申请日:2020-04-30
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
IPC: H04L29/06 , H04L12/931
Abstract: 本发明涉及一种拟态流量器和拟态交换系统,其中,拟态流量器包括分发模块、调度模块和裁决模块;交换系统架构包括若干个交换子系统和所述的拟态流量器;所述交换子系统,用于实现数据流量的转发、交换协议的运行、交换芯片的控制;所述拟态流量器,设置数目比为1:N的对外端口和对内端口;所述对外端口与外部网络设备互联,以将接收到的外部网络设备ingress方向的流量,复制分发至所述交换子系统;所述对内端口与各个交换子系统互联,以将接收到的各个交换子系统egress方向的流量,裁决后将正确的流量根据MAC地址表发送至所述对外端口,将识别出的异常交换子系统进行清洗。
-
公开(公告)号:CN111641590A
公开(公告)日:2020-09-08
申请号:CN202010365067.0
申请日:2020-04-30
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
IPC: H04L29/06
Abstract: 本发明涉及一种拟态终端模拟器、终端设备拟态化实现方法及存储介质,其中,拟态终端模拟器包括N个异构终端执行体、输入分发模块、输出分发模块、调度模块、裁决输入模块和裁决输出模块;终端设备拟态化实现方法包括将终端设备与拟态终端模拟器连接,所述终端设备配置克隆server模块和拟态日志模块,所述拟态终端模拟器的异构终端执行体还配置克隆clinet模块;所述异构终端执行体上的克隆clinet模块向所述终端设备上的克隆server模块请求应用或者服务信息;终端设备通过查看所述拟态日志模块获得各应用软件是否存在风险。本发明解决了终端设备拟态化改造时需要将原有设备替换为拟态设备造成终端设备稳定性、可靠性、兼容性降低以及替换周期长的问题。
-
公开(公告)号:CN111416865A
公开(公告)日:2020-07-14
申请号:CN202010213921.1
申请日:2020-03-24
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
Abstract: 本发明提出一种基于拟态防御的协议代理处理方法,包括:协议收报端口发送协议报文至输入代理和SDK;SDK获取与协议收报端口相关的第二报文信息,从所述协议报文中提取第一报文信息,将第一报文信息与第二报文信息一一对应存储,并创建第一报文信息查询接口;输入代理将协议报文复制并分发至多个异构执行体;每个异构执行体根据所述协议报文里的第一报文信息从SDK中获取第二报文信息,并根据第一报文信息和第二报文信息对协议报文进行处理;每个异构执行体根据调度模块发布的主执行体信息判断是否为主执行体,若为主执行体,则向前端接口发送协议报文处理结果。本发明还提供一种基于拟态防御的协议代理处理系统。
-
公开(公告)号:CN110247928A
公开(公告)日:2019-09-17
申请号:CN201910580675.0
申请日:2019-06-29
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
IPC: H04L29/06 , H04L12/931 , H04L12/935 , H04L12/937 , H04L12/46 , H04L12/801 , H04L12/833
Abstract: 本发明提出了一种拟态交换机安全流量控制装置及方法,其中,装置包括安全态势感知模块、引流模块和数据中转模块,使用该装置进行安全流量控制方法,包括以下步骤:步骤1:安全态势感知模块选定将要被控制的安全流量报文特征并制定安全策略;步骤2:引流模块获取来自拟态交换机物理端口或者异构执行体虚拟端口的安全流量报文特征,根据报文特征制定动态引流策略;步骤3:数据中转模块完成报文的解析后再转发至拟态交换机物理端口或者异构执行体虚拟端口。本发明提供的拟态交换机安全流量控制方法解决了拟态交换机流量转发中报文分流、指纹变换和分发指配环节开发难度较大以及效率过低的问题,还极大增加了攻击者的攻击难度。
-
公开(公告)号:CN110017863A
公开(公告)日:2019-07-16
申请号:CN201910290685.0
申请日:2019-04-11
Applicant: 珠海高凌信息科技股份有限公司
Abstract: 本发明公开了一种环境监测系统,包括监测终端、通讯网络和检测系统,所述检测系统包括底座,所述底座的中部设有安装孔,所述安装孔内部设有可调杆,所述可调杆的下端设有支撑杆,所述支撑杆和可调杆相铰接,所述底座的下端铰接有支杆,所述支撑杆的另一端和支杆的中部相铰接,所述可调杆的上端设有转动轴,所述可调杆的侧面上端设有螺纹孔,本发明结构简单、使用方便,可以通过检测系统对不同位置的各种环境信息进行全方位的监测,而后通过无线网络快速的传递给远程检测终端和有相关需求的人们,便于人们及时的根据相关位置的各种环境信息作出相应的调整,能够有效快速的实现信息共享,给人们的生活带来极大的便利。
-
公开(公告)号:CN117640097A
公开(公告)日:2024-03-01
申请号:CN202311224922.6
申请日:2023-09-21
Applicant: 河南信大网御科技有限公司 , 珠海高凌信息科技股份有限公司
Abstract: 本发明提供了一种授权证书生成方法及装置、防认证逃逸的方法及系统,所述授权证书生成方法包括以下步骤:预先配置生成license证书时使用的加密套件;基于读取到的权限控制信息、用户信息、产品信息、硬件指纹和HASH指纹信息,生成license控制信息;利用预先配置的对称加密算法以及随机密钥,对license控制信息进行加密处理后,得到license密文Ⅰ;利用预先配置的非对称加密算法对license密文Ⅰ进行加密处理后,得到license密文Ⅱ;将license密文Ⅱ、随机密钥和非对称加密算法对应的公钥拼接后,作为license证书。所述防认证逃逸的方法包括以下步骤:从目标系统中选取一个节点作为目标节点,获取license证书,并将所述license证书上传至目标节点上,目标节点将license证书同步至目标系统中的其他待授权节点上。
-
-
-
-
-
-
-
-
-