一种基于零信任的认证与授权方法

    公开(公告)号:CN117675372A

    公开(公告)日:2024-03-08

    申请号:CN202311679601.5

    申请日:2023-12-08

    Abstract: 本发明提供了一种基于零信任的认证与授权方法,包括有以下步骤:S1、动态信任评估引擎构建;S2、对全网资源进行分类处理;S3、构建身份视图、明晰资源访问上下文;S4、构建以资源为中心的统一策略管控体系;S5、动态授权;本发明基于零信任安全理念,建立物联终端网络行为的信任度评估模型,根据评估结果进行认证和动态鉴权;通过多源物联网终端信息采集、行为检测和运行环境风险分析,进行物联网终端安全风险基线测评;通过信任评估模型和算法,实现基于身份的信任评估能力,同时需要对访问的上下文环境进行风险判定,对访问请求进行异常行为识别并对信任评估结果进行调整,根据评估的结果实现动态资源访问授权。

    一种异常报文阻断方法及装置
    63.
    发明公开

    公开(公告)号:CN116800476A

    公开(公告)日:2023-09-22

    申请号:CN202310599848.X

    申请日:2023-05-23

    Abstract: 本说明书提供一种异常报文阻断方法与装置。应用于防火墙FW设备,所述FW设备配置有第二层隧道协议L2TP协议;所述FW设备与至少一个电表基于所述L2TP协议建立连接;所述FW设备维护有阻断列表;其中,所述阻断列表包含至少一个待阻断的L2TP报文的标识信息;所述标识信息为所述L2TP报文中被封装的内层报文包含的标识信息,用于指示所述L2TP报文对应的电表;所述方法包括:接收与所述至少一个电表中的任一电表对应的目标L2TP报文;确定所述阻断列表是否包含所述目标L2TP报文的标识信息;如果所述阻断列表包含所述目标L2TP报文的标识信息,则对所述目标L2TP报文进行阻断。

    一种基于蜜罐的网络攻击防护方法与系统

    公开(公告)号:CN116599733A

    公开(公告)日:2023-08-15

    申请号:CN202310591632.9

    申请日:2023-05-24

    Abstract: 本发明提一种基于蜜罐的网络攻击防护方法与系统,属于网络安全技术领域,具体包括:基于网络攻击的攻击方式、攻击目标划分为高风险网络攻击、低风险网络攻击,基于低风险网络攻击的攻击次数、攻击方式、攻击目标进行重要网络攻击的确定;基于蜜罐的诱捕率以及防御成功率,分别对用于高风险网络攻击的蜜罐以及用于重要网络攻击的蜜罐的运行状态进行评估得到评估结果,并基于评估结果确定需要对低风险网络攻击的蜜罐进行分析时,基于诱捕率、防御成功率对所有的蜜罐进行分析得到分析结果,并根据分析结果进行问题蜜罐以及蜜罐的部署数量的确定,从而进一步保证了通信的安全性和防护的全面性。

    一种基于虚拟身份的物联终端准入方法

    公开(公告)号:CN119892440A

    公开(公告)日:2025-04-25

    申请号:CN202510016241.3

    申请日:2025-01-06

    Abstract: 本申请涉及访问验证技术领域,其具体地公开了一种基于虚拟身份的物联终端准入方法,其在认证服务器接收到物联终端发送的包含标识信息的数据包后,首先检查所述物联终端是否在白名单中,若在白名单中,则直接允许其访问;若不在白名单中,则进一步提取所述物联终端的多维度属性信息,并引入基于深度学习的数据处理技术对物联终端的多维度属性信息进行语义解析和全局上下文关联分析,以挖掘出物联终端潜在的行为模式和安全风险信息,从而实现对物联终端的精准识别和访问控制。这样,可以实时监测和评估物联终端的安全状态,并据此动态调整其访问权限,从而有效应对物联网环境下的安全威胁。

Patent Agency Ranking