公开(公告)号：CN118740405A

公开(公告)日：2024-10-01

申请号：CN202310342049.4

申请日：2023-03-31

Applicant: 中国移动通信集团设计院有限公司 ,  中国移动通信集团有限公司

Inventor： 吕明 ,  杜雪涛 ,  谢懿 ,  闫鑫 ,  孙涵 ,  常玲 ,  于鑫玥 ,  张晨 ,  谢仪頔 ,  赵蓓 ,  薛姗 ,  刘胜兰 ,  于少中 ,  倪宁宁 ,  王奕夫 ,  谈博语 ,  李岩 ,  武星宇 ,  苏昭玉

IPC: H04L9/40

Abstract: 本发明实施例涉及网络安全技术领域，公开了一种访问控制方法、装置、设备以及计算机存储介质，该方法包括：获取目标用户在第一隔离域中发送的访问请求；访问请求用于请求访问第二隔离域；第一隔离域与第二隔离域之间的网络相互隔离；根据访问请求对应的当前访问行为特征、目标用户在第一隔离域内对应的第一用户特征信息以及目标用户在第二隔离域内对应的第二用户特征信息对访问请求进行安全验证；当确定访问请求安全验证通过时，将访问请求转发至第二隔离域，以使得第二隔离域对访问请求进行响应。通过上述方式，本发明实施例实现了网络隔离的隔离域之间的东西向流量的安全控制。

公开(公告)号：CN116915417A

公开(公告)日：2023-10-20

申请号：CN202211361371.3

申请日：2022-11-02

Applicant: 中国移动通信集团设计院有限公司 ,  中国移动通信集团有限公司

Inventor： 杜雪涛 ,  张晨 ,  赵蓓 ,  于少中 ,  于雷 ,  常玲 ,  刘胜兰 ,  王红雨 ,  王奕夫 ,  薛姗 ,  谈博语 ,  倪宁宁

IPC: H04L9/40

Abstract: 本发明公开了一种适于工控环境的蜜网部署方法及装置、计算设备及计算机存储介质，将主动防御技术和被动防御技术有效结合。其中，在主动防御技术上，在网络请求为虚假子域名访问请求情况下，将网络请求转发至工控蜜罐网络，通过虚假子域名与蜜网技术相结合的方式实现对威胁请求的主动防御；在被动防御技术上，在网络请求不是虚假子域名访问请求情况下，进一步判断网络请求是否存在威胁信息，若是，则将其转发至所述工控蜜罐网络，实现了对工控环境进行被动防护；工控蜜罐网络响应网络请求，记录网络请求的攻击者指纹信息和攻击行为。本发明通过上述方式形成主备结合的全方位工控环境安全防御。

公开(公告)号：CN116911935A

公开(公告)日：2023-10-20

申请号：CN202310006060.3

申请日：2023-01-03

Applicant: 中国移动通信集团设计院有限公司 ,  中国移动通信集团有限公司

Inventor： 杜雪涛 ,  张晨 ,  谢仪頔 ,  赵蓓 ,  杜刚 ,  李岩 ,  谢懿 ,  吕明 ,  孙涵 ,  闫鑫 ,  常玲 ,  王奕夫 ,  谈博语 ,  刘胜兰

IPC: G06Q30/0601 ,  G06F9/50 ,  G06F3/0484 ,  G06F11/30 ,  G06F11/32

Abstract: 本申请公开了一种网约算力方法、装置、设备及可读存储介质，该方法包括步骤：根据客户端在网约算力订购平台上选择的算力配置条件，询问第三方算力资源是否具有满足所述算力配置条件的第三方算力节点，其中，本地通过确定适配所述第三方算力资源相应接口的连接通道，实现与第三方算力节点进行通信；若存在满足所述算力配置条件的第三方算力节点，则基于从所述第三方算力节点中确定的第一目标算力节点的算力资源，呈现算力可视化界面，并根据客户端在所述算力可视化界面的交互操作，进行算力资源的调度以及交互结果的显示。本申请可以使用户在不同的第三方算力节点之间来选择自己需要的算力节点。

公开(公告)号：CN116910946A

公开(公告)日：2023-10-20

申请号：CN202310002558.2

申请日：2023-01-03

Applicant: 中国移动通信集团设计院有限公司 ,  中国移动通信集团有限公司

Inventor： 张晨 ,  谈博语 ,  赵蓓 ,  杜雪涛 ,  李岩 ,  于少中 ,  谢仪頔 ,  闫鑫 ,  刘胜兰 ,  常潇

IPC: G06F30/18 ,  G06F30/20 ,  G06F119/02

Abstract: 本申请公开了一种算力服务可信度评估方法、系统、装置、设备及存储介质，该方法包括步骤：获取待运算的原始数据，以及获取通过算力服务网络对原始数据进行相应运算处理后的运算结果；从原始数据中提取得到测试数据，并从运算结果中提取与测试数据对应的部分测试结果；对测试数据进行验证性运算，得到验证结果，并计算部分测试结果和验证结果之间的差异值；若差异值小于预设差异阈值，则确定运算结果的可信度符合预设标准。本申请实现了在使用算力服务网络时，提取部分算力服务网络的运算结果并进行验证，确定算力服务网络的运算结果的可信度是否符合预设标准，避免在运算结果不可信时，直接使用该运算结果，并造成损失的情况。

公开(公告)号：CN116909726A

公开(公告)日：2023-10-20

申请号：CN202310005889.1

申请日：2023-01-03

Applicant: 中国移动通信集团设计院有限公司 ,  中国移动通信集团有限公司

Inventor： 张晨 ,  李岩 ,  杜刚 ,  谢仪頔 ,  赵蓓 ,  杜雪涛 ,  谈博语 ,  王奕夫

IPC: G06F9/50

Abstract: 本申请公开了一种算力资源的优化方法、装置、设备及存储介质，该方法包括：获取用户端使用网络数据时的使用需求与网络存储设备的使用算力资源；基于所述算力需求，利用预设的优化方式，对所述使用算力资源进行优化，得到优化算力资源，以供所述用户端基于所述优化算力资源正常使用所述网络数据；其中，优化方式至少为算力分配、更改节点与数据迁移中的一种。在本申请中，至少通过算力分配、更改节点与数据迁移中的一种优化方式优化使用算力资源，并在优化使用算力资源时会间接地改变使用网络资源，以使算力资源与网络资源之间的配合达到最佳，进而使优化效果达到最佳，提高了算力资源的优化效率。