一种基于系统弹性的APT防御系统及其防御方法

    公开(公告)号:CN108462714A

    公开(公告)日:2018-08-28

    申请号:CN201810243347.7

    申请日:2018-03-23

    Abstract: 本发明涉及网络安全技术领域,具体涉及一种基于系统弹性的APT防御系统及其防御方法,该防御方法将数据库中的数据分为关键数据和非关键数据;将所述关键数据分配到多个物理位置,同时将所述关键数据进行备份并加密形成备份数据,并将所述备份数据进行物理隔离存储;当系统检测到有攻击行为时,则对系统的完整性进行全面检测,当系统完整性检测不通过时,将物理隔离存储的备份数据进行解密还原;并利用解密还原的备份数据进行系统异构重组。本发明能够在系统遭遇攻击时通过系统重组来削弱攻击者的优势,最大限度的保证系统在遭遇攻击后能够正常平稳的运行。

    一种多源和多目标的密码资源调度方法

    公开(公告)号:CN114880088A

    公开(公告)日:2022-08-09

    申请号:CN202210440804.8

    申请日:2022-04-25

    Abstract: 本发明属于密码资源调度技术领域,具体涉及一种多源和多目标的密码资源调度方法,包括初始化密码资源节点和密码任务节点的相关参数;确定每个密码资源节点是聚焦节点还是周边节点,并确定聚焦节点的收拢域;对于每个密码任务节点,计算单节点保障能力,对于每个聚焦节点,计算聚焦权值;根据单节点保障能力和聚焦权值更新每个密码资源节点的速度,各密码资源节点通过计算出的速度更新自己的位置,经过反复迭代,最终得出各个密码资源节点的最优位置和最优整体布局。本发明能够保证在密码任务节点出现密码资源需求时,在总体保障能力满足要求的情况下,密码资源能在尽可能短时间内部署到密码任务节点,同时不会出现多个密码资源节点过度聚集情况。

    基于时间博弈的网络攻击时间预测方法及系统

    公开(公告)号:CN117118674A

    公开(公告)日:2023-11-24

    申请号:CN202310941271.6

    申请日:2023-07-28

    Abstract: 本发明涉及网络安全技术领域,特别涉及一种基于时间博弈的网络攻击时间预测方法及系统,依据目标网络攻防对抗演化环境收集目标网络攻防策略,将目标网络中攻击者及防御者双方攻防决策过程作为传染过程,基于传染病模型构建攻防策略演化概率模型;基于攻防双方、攻防策略、攻防时间策略和攻防收益来构建基于时间博弈的网络攻击时间预测模型;针对基于时间博弈的网络攻击时间预测模型,对模型时间博弈进行纳什均衡求解,结合攻防时间策略组合的攻防收益并依据攻击者攻击特性来输出最优攻击时间策略,以预测网络攻击发生时间。本发明能够根据攻防双方博弈均衡策略来自动推断攻击时机并预测固定分布防御时间周期下攻击趋势和时机,可提升网络攻击预测准确性。

    基于SDN的APT攻击动态防御方法及系统

    公开(公告)号:CN115051836B

    公开(公告)日:2023-08-04

    申请号:CN202210543006.8

    申请日:2022-05-18

    Abstract: 本发明提供一种基于SDN的APT攻击动态防御方法及系统。该方法设置有三层防御层,从浅层到深层依次分别为:IPS与蜜罐协同防御层、欺骗空间防御层和动态防御层;在所述IPS与蜜罐协同防御层中,IPS通过攻击特征匹配过滤掉攻击数据,并将攻击数据引诱至蜜罐主机以供所述蜜罐主机采集攻击特征并发送至数据处理中心进行分析和学习,所述数据处理中心将分析和学习的结果再反馈至IPS;在所述欺骗空间防御层中,利用复杂拓扑结构和欺骗主机空间对绕过所述IPS与蜜罐协同防御层的攻击数据进行二次阻挡与预警;在所述动态防御层中,基于SDN的动态IP跳变策略对内部网络的IP地址进行动态分配使得绕过所述欺骗空间防御层后进入内部网络的攻击者无法找到目标服务器。

    基于SDN的APT攻击动态防御方法及系统

    公开(公告)号:CN115051836A

    公开(公告)日:2022-09-13

    申请号:CN202210543006.8

    申请日:2022-05-18

    Abstract: 本发明提供一种基于SDN的APT攻击动态防御方法及系统。该方法设置有三层防御层,从浅层到深层依次分别为:IPS与蜜罐协同防御层、欺骗空间防御层和动态防御层;在所述IPS与蜜罐协同防御层中,IPS通过攻击特征匹配过滤掉攻击数据,并将攻击数据引诱至蜜罐主机以供所述蜜罐主机采集攻击特征并发送至数据处理中心进行分析和学习,所述数据处理中心将分析和学习的结果再反馈至IPS;在所述欺骗空间防御层中,利用复杂拓扑结构和欺骗主机空间对绕过所述IPS与蜜罐协同防御层的攻击数据进行二次阻挡与预警;在所述动态防御层中,基于SDN的动态IP跳变策略对内部网络的IP地址进行动态分配使得绕过所述欺骗空间防御层后进入内部网络的攻击者无法找到目标服务器。

    高可用的日志异常检测系统
    9.
    发明公开

    公开(公告)号:CN118468183A

    公开(公告)日:2024-08-09

    申请号:CN202410616236.1

    申请日:2024-05-17

    Abstract: 本发明属于日志异常检测技术领域,公开一种高可用的日志异常检测系统,包括:预处理中心、协同中心、算法仓库和知识库;所述预处理中心用于将训练数据或检测数据转换为符合算法仓库中算法要求的数据集;所述协同中心用于根据当前训练或检测任务,产生对应的协同策略,驱动算法仓库内算法协同工作,并输出训练或检测结果;所述算法仓库用于存储并管理多个日志异常检测算法,且经过注册增加新的算法;所述知识库用于存储算法仓库中各算法性能、协同中心生成的协同策略以及异常点,以辅助决策使用。本发明可以在不过多影响系统性能和准确性的基础上,适应多种类型的日志异常检测。

Patent Agency Ranking