-
公开(公告)号：CN114189364A
公开(公告)日：2022-03-15
申请号：CN202111415179.3
申请日：2021-11-25
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
IPC: H04L9/40 , H04L41/142 , H04L41/147
Abstract: 本发明公开了一种基于马尔科夫链的网络节点路径还原和预测方法，其具体步骤包括：计算攻击路径概率统计表；建立攻击路径矩阵；根据当前网络节点检测到的信标中包含的网络节点的先后顺序特性，选定马尔科夫链特性，确定攻击路径还原矩阵的建立原则，计算攻击路径还原矩阵；还原网络节点路径；提取攻击路径还原矩阵中所有不为零的数据所对应的节点，从而还原出当前的网络节点路径；预测网络节点路径；基于攻击路径还原矩阵中的每条攻击路径的概率，预测攻击路径中从一个节点连接到下一个节点的发生概率。本发明针对网络攻击路径预测不准确的情形，提出了使用马尔可夫链的特性来处理统计结果，使得预测模型的适应性更广。
-
公开(公告)号：CN114172734A
公开(公告)日：2022-03-11
申请号：CN202111504981.X
申请日：2021-12-10
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
IPC: H04L9/40
Abstract: 本发明公开了一种用于复杂网络通信的数据处理方法及装置，该方法包括：扫描探测复杂网络，得到网络环境资产信息；利用预设的安全通道构建规则对网络环境资产信息进行处理，得到目标安全通道信息集合；目标安全通道信息集合包括若干个目标安全通道信息；利用预设的数据通信则对目标安全通道信息集合进行处理，得到数据通信指令集合；数据传输指令集合用于指示对数据通信信息的通信。可见，本发明有利于适应复杂网络环境在多子网间实现构建安全通道，进而实现跨网络的数据安全传输。
-
公开(公告)号：CN114050933A
公开(公告)日：2022-02-15
申请号：CN202111335234.8
申请日：2021-11-11
Applicant: 中国电子科技集团公司第十五研究所 , 中电科网络空间安全研究院有限公司 , 中国电子科技集团公司第三十研究所
Abstract: 本发明提供了一种基于喷泉码的提高网络流量中信标容错性的方法，其实现步骤包括信标检测、喷泉码解密信标、信标更新、喷泉码加密信标、信标植入。信标检测阶段包括信标判断、信标提取等；喷泉码解密信标阶段包括本地哈希查找其解码、如无则使用喷泉码解密等；信标更新阶段包括在上述解码的信标中附加本设备的信息，或者清除信标、更新流量中信标位置信息等；喷泉码加密信标阶段包括喷泉码度的选择、喷泉码生成等；信标植入阶段包括信标位置确定、修改流量包等。本发明用喷泉码对网络信标进行编解码，能解决网络信标在传输过程中由于网络设备调节和外部干扰等因素导致网络信标检测成功率大幅降低的问题，能够提高追踪溯源的可靠性。
-
公开(公告)号：CN113361716B
公开(公告)日：2022-02-08
申请号：CN202110715922.0
申请日：2021-06-25
Applicant: 中国电子科技集团公司第十五研究所 , 中国电子科技集团公司第三十研究所 , 中电科网络空间安全研究院有限公司
Abstract: 本发明公开了一种威胁推理规则构建方法及装置，属于网络安全技术领域，通过以构建面向安全情报的知识图谱为推理依据，从推理方向、推理深度、推理时间等维度进行推理规则的设计，能够有效缓解海量数据下的推理深度不可控导致数据爆炸的问题，且可以兼顾数据时效性和价值。解决了现有技术中对安全情报数据的利用不充分，各类数据间的关系挖掘不全面，产生的知识密度低的问题，本方法能够从海量数据中获取价值密度高、隐含关系较强的威胁情报数据，以支撑领域专家对安全告警事件分析的可靠、可信数据需求。
-
公开(公告)号：CN113378165B
公开(公告)日：2021-11-05
申请号：CN202110711130.6
申请日：2021-06-25
Applicant: 中国电子科技集团公司第十五研究所 , 中国电子科技集团公司第三十研究所 , 中电科网络空间安全研究院有限公司
Abstract: 本发明公开了一种基于Jaccard系数的恶意样本相似性判定方法，其具体包括：利用String命令对恶意样本Ⅰ和恶意样本Ⅱ分别进行解析并提取恶意样本字符串，将提取到的恶意样本字符串分别转化为样本字符串集合A和B；计算出样本字符串集合A和B之间的Jaccard系数；设定一个阈值，若计算得到的Jaccard系数值大于阈值，则判定恶意样本Ⅰ和恶意样本Ⅱ之间具有较强的相似性；对于具有较强的相似性的恶意样本Ⅰ和恶意样本Ⅱ，利用空间谱函数，找到恶意样本所在的字符串。本发明提供了一种新型的恶意样本相似性判定方法，无需进行恶意样本特征提取等复杂操作，可以提高恶意样本相似性判定的效率。
-
Patent Agency Ranking
公开(公告)号：CN112866244B
公开(公告)日：2021-09-07
申请号：CN202110057637.4
申请日：2021-01-15
Applicant: 中国电子科技集团公司第十五研究所
Abstract: 针对现有沙箱技术的对具有有网络访问交互行为入侵的病毒样本能力不足的问题，本发明公开了一种基于虚拟网络环境的网络流量沙箱检测方法，首先搭建虚拟分析环境，在控制主机中安装对访问流量可进行回复的交互式虚拟网络服务,实现分析主机全端口到虚拟网络环境的恶意流量转发，实现对恶意加密流量的解密，截取分析主机网卡的恶意流量，实现自动化对恶意代码所产生的网络行为做出应答，并且在此基础上实现了对Https流量的解密功能。本发明方法可以用于集成沙箱环境，以提升沙箱检测恶意代码在网络行为方面的效率和不足，同时也可以独立于沙箱之外，作为一套侧重网络行为分析方面的虚拟环境，具有应用范围广的优点。
-
公开(公告)号：CN113301044A
公开(公告)日：2021-08-24
申请号：CN202110565747.1
申请日：2021-05-24
Applicant: 中国电子科技集团公司第十五研究所 , 中国电子科技集团公司第三十研究所
Abstract: 本发明公开了一种面向追踪溯源的扩频网络信标生成方法，其具体步骤包括，将待发送的原始网络信标进行扩频，得到扩频后的网络信标；将扩频后的网络信标植入关键业务网络的网络关口；在网络信标检测端，选择相应的网络信标检测方法，检测相应的网络流量中是否出现植入网络的具有指定特征的网络信标，随后将检测得到的扩频后的网络信标对其进行解扩，得到恢复出的网络信标，计算恢复出的网络信标与待发送的原始网络信标的相关性，当该相关性超过相关性阈值时，判断该网络数据流中存在数据流关联信息。本发明对现有的基于网络信标的流量追踪溯源技术存在的网络信标隐蔽性较差、抗干扰性较差等问题进行了改进，有效提高了追踪溯源效果。
-
公开(公告)号：CN112995142A
公开(公告)日：2021-06-18
申请号：CN202110157250.6
申请日：2021-02-03
Applicant: 中国电子科技集团公司第十五研究所 , 天津工业大学
IPC: H04L29/06
Abstract: 本发明公开了一种匿名网络动态链路选择方法与装置，属于计算机网络安全技术领域。所述方法包括：智能体组件基于深度强化学习的方法来动态选择路由节点，从而构建链路。通过智能体组件和环境的不断交互，使匿名网络用户能够掌握对抗的主动权。其中智能体组件循环不断地观测状态，选择动作并从环境反馈中获得奖励，在试错过程中学习最大化累积奖励的动作策略。本发明通过基于深度强化学习的动态链路选择智能体，解决现有技术中针对匿名通信动态链路选择的带宽加权算法由于算法比较固定，追踪者总是能够发现并利用匿名网络存在的漏洞来进行追踪定位的问题。
-
公开(公告)号：CN112769859A
公开(公告)日：2021-05-07
申请号：CN202110092582.0
申请日：2021-01-24
Applicant: 中国电子科技集团公司第十五研究所
Abstract: 本发明公开了基于马尔可夫链的网络攻击阶段统计和预测方法，其具体步骤包括：建立基于马尔可夫链的状态转移矩阵，按照网络攻击杀伤链的攻击过程建立状态空间，对攻击过程中每一种攻击方法所发生的攻击状态转移进行概率统计，建立马尔可夫链状态转移矩阵；修正基于马尔可夫链的状态转移矩阵，修正基于马尔可夫链的状态转移矩阵中的由于统计数据不完整而导致缺失或者错误的状态数据；使用马尔可夫链模型对网络攻击杀伤链中攻击阶段进行预测。本发明将广泛使用的网络攻击链和马尔可夫链两者结合起来，使网络攻击事件统计更适合应用于预测中，从而提高了攻击预测模型的准确性。
-
公开(公告)号：CN105760618A
公开(公告)日：2016-07-13
申请号：CN201610129893.9
申请日：2016-03-08
Applicant: 中国人民解放军总参谋部第五十四研究所 , 中国电子科技集团公司第十五研究所
IPC: G06F17/50
CPC classification number: G06F17/5036
Abstract: 本发明公开了基于面向虚拟过程地理GIS的目标态势展示方法，包括以下步骤：使用地理GIS技术分层建立目标态势的展示模型，该展示模型中包括带有位置信息的态势目标、态势目标之间的通联关系以及态势目标的位置信息和通联关系的转换信息；以时间轴为基准，给影响目标态势的虚拟事件建立事件流模型，用于描述虚拟事件发生的过程；为影响态势目标的各类事件建立影响力分析模型，并以时间周期为单位，给出不同事件影响力的统计排序；将目标态势的展示模型、事件流模型以及影响力分析模型所输出的数据在显示终端以图的方式显示。该方法能够使用层次多尺度目标态势展示模型，从同的尺度、不同的领域展示目标态势。
-
-
-
-
-
-
-
-
-
Search Results
160
records
(took 0.047 seconds)
