-
公开(公告)号：CN111756746A
公开(公告)日：2020-10-09
申请号：CN202010591580.1
申请日：2020-06-24
Applicant: 国家计算机网络与信息安全管理中心 , 北京信联科汇科技有限公司
Abstract: 本发明涉及一种网络攻防比赛动态Flag防作弊应用方法，在攻击方提交攻击结果信息，由系统进行分析的过程中，基于满足预设各正确要求的Flag信息的提交，Flag服务器针对相应虚拟节点上的相应服务，转发攻防对抗环境管理系统所生成的新Flag信息，实现不同攻防轮次下，被成功攻破服务中Flag信息的及时更新，保证整个网络攻防比赛在整个比赛周期中，Flag信息的唯一性与准确性，并针对存在疑点的Flag分析结果，记录相应攻击方的告警信息，并结合攻防各方分别所对应解题步骤的采集，实现网络攻防比赛结果的客观评价，保证了比赛结果的准确判定，提高了比赛的公正性。
-
公开(公告)号：CN108090188A
公开(公告)日：2018-05-29
申请号：CN201711367377.0
申请日：2017-12-18
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F17/30
Abstract: 本发明公开了一种基于海量数据分析挖掘CDN域名的可靠有效的方法，属于网络信技术领域。该方法首先对初始的URL信息进行URL解码，然后对解码后的URL进行HOST域名提取和正确性验证；对获取的数据进行HOST域名提取，过滤掉脏数据和数值型HOST域名；设置CDN服务IP个数的阈值M和HOST域名对应不重复的服务IP个数的阈值N；对成功提取HOST域名的数据，基于服务IP个数、不同地理位置区域以及是否使用提供CDN服务IP三个维度进行CDN域名分析发现。本发明方法紧密结合了使用CDN服务域名的特性，在分析中利用了多种精准的、有依据的分析方法，保证了分析的可靠性和准确度，为后续的网络安全应用和分析提供坚实的基础数据支持，使得相关领域有更加广泛的应用前景。
-
公开(公告)号：CN105631050A
公开(公告)日：2016-06-01
申请号：CN201610111430.X
申请日：2016-03-01
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F17/30
Abstract: 本发明公开了一种基于规则配置的URL搜索关键词提取的方法，包括生成规则：对需要支持的搜索引擎的搜索URL进行分析，提取搜索URL特征并生成规则；配置规则：配置上述步骤分析到的规则；URL过滤：接收第三方的URL数据并与配置的所述规则进行匹配来过滤收到的所有URL数据；关键词处理：当有第三方的URL命中所述规则，则提取该URL的搜索关键词。本发明可以通过配置规则来快速的实现对多种搜索引擎的搜索URL关键字进行提取，实现海量URL数据的快速处理，从而在信安系统或舆情系统中使用本发明可以提供强有力的支撑。
-
公开(公告)号：CN108319645B
公开(公告)日：2022-09-16
申请号：CN201711420097.1
申请日：2017-12-25
Applicant: 中国科学院信息工程研究所
IPC: G06F16/25 , G06F16/27 , G06F16/24 , G06F16/248 , G06F11/14
Abstract: 本发明涉及一种异构存储环境下多版本文件视图管理方法和装置。该方法包括：抽取异构存储环境下的多版本数据的元数据信息，利用元数据信息形成关系表结构，并利用关系型数据库对元数据进行集中存储；通过逻辑卷整合分布在不同存储位置的多版本数据，实现介质无关的多版本数据的管理与组织；利用SQL语法规则实现对元数据的访问控制与选择过滤，并在文件视图中以目录树的形式展示和管理异构存储环境下的多版本数据。本发明能够针对本地存储、云存储等异构存储环境，针对增量备份、差量备份、全量备份等不同备份策略，实现高性能的多版本文件视图管理。
-
公开(公告)号：CN108319645A
公开(公告)日：2018-07-24
申请号：CN201711420097.1
申请日：2017-12-25
Applicant: 中国科学院信息工程研究所
CPC classification number: G06F17/30557 , G06F11/1458 , G06F17/30386 , G06F17/30554 , G06F17/30575
Abstract: 本发明涉及一种异构存储环境下多版本文件视图管理方法和装置。该方法包括：抽取异构存储环境下的多版本数据的元数据信息，利用元数据信息形成关系表结构，并利用关系型数据库对元数据进行集中存储；通过逻辑卷整合分布在不同存储位置的多版本数据，实现介质无关的多版本数据的管理与组织；利用SQL语法规则实现对元数据的访问控制与选择过滤，并在文件视图中以目录树的形式展示和管理异构存储环境下的多版本数据。本发明能够针对本地存储、云存储等异构存储环境，针对增量备份、差量备份、全量备份等不同备份策略，实现高性能的多版本文件视图管理。
-
Patent Agency Ranking
公开(公告)号：CN105307176A
公开(公告)日：2016-02-03
申请号：CN201510763235.0
申请日：2015-11-10
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种移动社交机会网络中强健性信息路由方法，包括如下步骤：信息提供者推送信息给在其WIFI通信距离范围内的移动节点；移动节点计算所接收的信息与自身携带的有害信息模板的距离，若距离大于预定值，则依据外部策略和自身策略决定是否路由该信息给其WIFI通信范围之内预定数量的直接邻居节点；若距离小于等于预定值、且其信誉度大于给定预定值，则作为举报移动节点将该信息转发给TTP；TTP计算该信息与其所拥有的有害信息模板的距离，若该距离小于等于预定值，则增加举报者的信誉，同时降低所有该信息传播节点的信誉；若该距离大于预定值，则降低举报者的信誉。本发明能够促进真实信息的传播，有效抑制虚假信息。
-
公开(公告)号：CN105307176B
公开(公告)日：2019-03-08
申请号：CN201510763235.0
申请日：2015-11-10
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种移动社交机会网络中强健性信息路由方法，包括如下步骤：信息提供者推送信息给在其WIFI通信距离范围内的移动节点；移动节点计算所接收的信息与自身携带的有害信息模板的距离，若距离大于预定值，则依据外部策略和自身策略决定是否路由该信息给其WIFI通信范围之内预定数量的直接邻居节点；若距离小于等于预定值、且其信誉度大于给定预定值，则作为举报移动节点将该信息转发给TTP；TTP计算该信息与其所拥有的有害信息模板的距离，若该距离小于等于预定值，则增加举报者的信誉，同时降低所有该信息传播节点的信誉；若该距离大于预定值，则降低举报者的信誉。本发明能够促进真实信息的传播，有效抑制虚假信息。
-
公开(公告)号：CN104967620B
公开(公告)日：2019-01-25
申请号：CN201510336518.7
申请日：2015-06-17
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户‑角色表和角色‑权限表的属性信息，生成用户‑角色‑授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。
-
公开(公告)号：CN104967620A
公开(公告)日：2015-10-07
申请号：CN201510336518.7
申请日：2015-06-17
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
CPC classification number: H04L63/101
Abstract: 本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户-角色表和角色-权限表的属性信息，生成用户-角色-授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。
-
公开(公告)号：CN104243453A
公开(公告)日：2014-12-24
申请号：CN201410425815.4
申请日：2014-08-26
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于属性和角色的访问控制方法及系统，该方法包括：对于提出访问资源请求的多个用户，根据所述多个用户特征信息设计属性策略，并对所述属性策略中有冲突的策略进行优化；获取所述用户的属性值，并根据预设的属性表达式判断该用户是否有权访问；若所述用户有权访问，则根据所述用户的属性分配角色，并根据所述角色，查询所述角色对应的权限，实现所述用户对资源信息的访问获取。该方法通过综合ABAC能够满足大规模动态访问的特点和RBAC权限分配和管理的灵活性而设计两者混杂的访问控制，并在此基础上解决了策略的冗余和冲突的问题。
-
-
-
-
-
-
-
-
-
Search Results
70
records
(took 0.12 seconds)
