-
公开(公告)号：CN115589330A
公开(公告)日：2023-01-10
申请号：CN202211395611.1
申请日：2022-11-09
Applicant: 北京邮电大学 , 北京启明星辰信息安全技术有限公司
IPC: H04L9/40
Abstract: 本申请提供一种安全检测装置和方法。所述装置包括：策略选择单元，被配置为根据所述终端设备的安全检测目标制定安全检测策略；功能单元，被配置为根据所述安全检测策略，进行安全检测行为；判定单元，被配置为响应于确定所述终端设备在所述安全检测行为下能够正常运行，确定所述终端设备通过安全检测。通过所述装置，可以对终端设备进行更全面、更深入的安全检测。
-
公开(公告)号：CN114579955A
公开(公告)日：2022-06-03
申请号：CN202210051823.1
申请日：2022-01-17
Applicant: 北京邮电大学
Abstract: 本申请提供一种恶意应用检测方法、装置、电子设备及存储介质。该方法包括：获取访问预定文件夹的应用；对应用按照预定范围进行过滤，得到可疑应用集；获取可疑应用集中每个应用的属性信息、运行信息和安装信息；基于属性信息、运行信息和安装信息对可疑应用集进行排序打分，将打分结果整合形成综合指标集；选择综合指标集中的最小值对应的应用作为恶意应用，并向物联网设备发送关于恶意应用的通知信息。这样实现了无需权限的监听文件部署，提高了恶意应用检测方法的在不同物联网设备中的适应性。检测得到恶意应用并向物联网发出预警，实现了在文件被加密前或首个文件加密完成之前进行恶意应用定位，提高了物联网设备中文件的安全性。
-
公开(公告)号：CN113014549B
公开(公告)日：2022-04-08
申请号：CN202110139581.7
申请日：2021-02-01
Applicant: 北京邮电大学
IPC: H04L9/40 , G06F16/28 , G06F16/2457
Abstract: 本说明书一个或多个实施例提供一种基于HTTP的恶意流量分类方法及相关设备，首先通过构建标签过滤库对恶意流量进行过滤，再将恶意流量与标签知识库中的标签匹配并确定恶意流量的攻击行为模式，最终通过人工研判对恶意流量进行归类，过滤掉虚假的成功恶意流量，储存真正成功的恶意流量并将未知攻击流量归类为新型攻击事件。本发明提供的恶意流量分类方法能够对网络中的恶意流量进行有效识别，准确检测出恶意流量类别，大幅度减少人工分析的工作量，对于新型恶意流量能够进行有效识别并存入恶意流量规则知识库，为后续分析网络攻击提供有力保障，确保网络安全。
-
公开(公告)号：CN114070581A
公开(公告)日：2022-02-18
申请号：CN202111177431.1
申请日：2021-10-09
Applicant: 北京邮电大学
IPC: H04L9/40 , H04L61/4511
Abstract: 本说明书一个或多个实施例提供一种域名系统隐藏信道的检测方法及装置，包括：从流量数据中提取请求端特征和响应端特征；将所述请求端特征和响应端特征处理为特征向量，以便输入预设的流量检测模型，得到流量检测结果；响应于所述流量检测结果为异常流量，利用预设的规则库对所述流量数据进行检测，得到威胁检测结果。本说明书能够实现域名系统隐藏信道的检测，提高检测准确性。
-
公开(公告)号：CN113468534B
公开(公告)日：2022-02-11
申请号：CN202111018641.6
申请日：2021-09-01
Applicant: 北京邮电大学 , 国家计算机网络与信息安全管理中心
Abstract: 本公开提供一种针对安卓应用程序的漏洞检测方法及相关装置，包括：构建目标安卓应用程序的控制流图；基于控制流图，构建目标安卓应用程序的程序依赖图；根据程序依赖图，构建目标安卓应用程序的漏洞特征；利用漏洞特征训练预先构建的机器学习模型，得到漏洞检测模型，并基于漏洞检测模型检测目标安卓应用程序的漏洞。本公开提供的针对安卓应用程序的漏洞检测方法及相关装置，根据获取到的具有语义的安卓应用程序的漏洞特征，训练得到具有上下文感知的漏洞检测模型，能够快速有效的检测安卓应用程序的漏洞。
-
Patent Agency Ranking
公开(公告)号：CN113326356B
公开(公告)日：2021-11-02
申请号：CN202110884051.5
申请日：2021-08-03
Applicant: 北京邮电大学
Abstract: 本公开提供一种针对文本分类器的自然对抗样本生成方法及相关装置，将文本样本所对应的离散向量映射到连续空间中，并利用梯度在连续空间中寻找通用扰动，并通过控制噪声的更新阈值来进一步平衡攻击率和自然性之间的关系。通过这种通用扰动生成对抗样本，能够保证样本集中任意样本添加通用扰动后，均具有良好的自然语言特性，并保持了与原始样本高度的相似性，由此高效和准确的实现了针对文本分类器的自然对抗样本的生成。
-
公开(公告)号：CN113468534A
公开(公告)日：2021-10-01
申请号：CN202111018641.6
申请日：2021-09-01
Applicant: 北京邮电大学 , 国家计算机网络与信息安全管理中心
Abstract: 本公开提供一种针对安卓应用程序的漏洞检测方法及相关装置，包括：构建目标安卓应用程序的控制流图；基于控制流图，构建目标安卓应用程序的程序依赖图；根据程序依赖图，构建目标安卓应用程序的漏洞特征；利用漏洞特征训练预先构建的机器学习模型，得到漏洞检测模型，并基于漏洞检测模型检测目标安卓应用程序的漏洞。本公开提供的针对安卓应用程序的漏洞检测方法及相关装置，根据获取到的具有语义的安卓应用程序的漏洞特征，训练得到具有上下文感知的漏洞检测模型，能够快速有效的检测安卓应用程序的漏洞。
-
公开(公告)号：CN113419971A
公开(公告)日：2021-09-21
申请号：CN202110978263.X
申请日：2021-08-25
Applicant: 北京邮电大学 , 国家计算机网络与信息安全管理中心
Abstract: 本公开提供一种安卓系统服务漏洞检测方法及相关装置，基于安卓系统源码，获取本地系统服务接口；获取所述本地系统服务接口对应的数据类型；基于所述数据类型，利用遗传算法构造接口测试用例；基于所述接口测试用例，对所述本地系统服务接口进行模糊测试，以发现所述漏洞，本公开能够有效发现安卓本地系统服务的漏洞，提高安卓本地系统服务的安全性。
-
公开(公告)号：CN113014549A
公开(公告)日：2021-06-22
申请号：CN202110139581.7
申请日：2021-02-01
Applicant: 北京邮电大学
IPC: H04L29/06 , G06F16/28 , G06F16/2457
Abstract: 本说明书一个或多个实施例提供一种基于HTTP的恶意流量分类方法及相关设备，首先通过构建标签过滤库对恶意流量进行过滤，再将恶意流量与标签知识库中的标签匹配并确定恶意流量的攻击行为模式，最终通过人工研判对恶意流量进行归类，过滤掉虚假的成功恶意流量，储存真正成功的恶意流量并将未知攻击流量归类为新型攻击事件。本发明提供的恶意流量分类方法能够对网络中的恶意流量进行有效识别，准确检测出恶意流量类别，大幅度减少人工分析的工作量，对于新型恶意流量能够进行有效识别并存入恶意流量规则知识库，为后续分析网络攻击提供有力保障，确保网络安全。
-
公开(公告)号：CN112181808A
公开(公告)日：2021-01-05
申请号：CN202010937282.3
申请日：2020-09-08
Applicant: 北京邮电大学
IPC: G06F11/36
Abstract: 本说明书一个或多个实施例提供一种程序并发缺陷检测方法、装置、设备以及存储介质。该方法包括：获取目标检测数据以及获取目标检测数据中的函数；根据目标检测数据以及函数之间的调用关系，得到函数调用序列链表；获取每个函数中的代码块；根据函数以及代码块之间的调用关系，得到代码块调用序列数组；根据目标检测数据、函数调用序列链表、代码块调用序列数组以及预设条件，确定并发缺陷以及并发缺陷的位置，并输出。本实现方式通过调用函数调用序列链表、代码块调用序列数组以及预设条件，对程序中源代码进行深层次的分析和检测，可以实现快速、准确地确定程序并发缺陷发生的类型以及位置，以便于及时处理缺陷，确保程序的健壮性和可靠性。
-
-
-
-
-
-
-
-
-
Search Results
113
records
(took 0.072 seconds)
