公开(公告)号：CN113660265A

公开(公告)日：2021-11-16

申请号：CN202110937778.5

申请日：2021-08-16

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 路会园

IPC: H04L29/06

Abstract: 本申请涉及一种网络攻击测试方法、装置、电子设备及存储介质，属于计算机技术领域。该网络攻击测试方法包括根据预先制定的用于对设备运行数据进行攻击的数据攻击策略，对被测设备上的运行数据进行攻击，所述被测设备为基于Omron Fins协议通信的被测工控设备或基于Omron Fins协议通信的被测物联网设备；获取所述被测设备被所述数据攻击策略攻击后的第一数据信息；根据获取到的所述第一数据信息和第一预设规则，生成第一测试报告。本申请实施例提供的网络攻击测试方法不仅可以适用于以太网还可以适用于工控专网，且攻击手段也不限于阻断方式进行攻击，从而解决了现有攻击方法的攻击手段有限，针对性不强的问题。

公开(公告)号：CN114185615A

公开(公告)日：2022-03-15

申请号：CN202111490846.4

申请日：2021-12-08

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 陈阳 ,  刘勇 ,  路会园

IPC: G06F9/445 ,  G06F9/455 ,  G06F21/53 ,  G06F11/30

Abstract: 本申请提供一种基于审计系统的功能扩展方法及装置，该基于审计系统的功能扩展方法包括：通过审计系统中的虚拟网卡捕获审计系统发送的数据包；对接收到的功能扩展包进行解压，得到应用程序和程序依赖组件；根据程序依赖组件，构建程序运行环境；在程序运行环境中启动应用程序，以使应用程序对捕获到的数据包进行分析处理。可见，实施这种实施方式，能够快速、稳定地扩展审计系统的功能，并且能够避免现有方法中不稳定因素出现。

公开(公告)号：CN110519257A

公开(公告)日：2019-11-29

申请号：CN201910778833.3

申请日：2019-08-22

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 路会园

IPC: H04L29/06

Abstract: 本发明实施例提供一种网络信息的处理方法和装置，所述方法包括，在用户终端通过网关设备向认证服务器发送认证会话数据流的过程中，获取所述认证会话数据流并进行解析，得到第一解析信息；在所述用户终端通过所述网关设备向互联网发送互联网访问数据流的过程中，获取所述互联网访问数据流并进行解析，得到第二解析信息；基于所述第一解析信息和第二解析信息，获取与用户相关的网络行为信息，所述用户与用户终端对应。通过本发明提供的网络信息的处理方法，可以在认证会话数据流和互联网访问数据流进行传输的过程中直接主动地获取，并对其分别进行解析，以实现基于解析信息来获得与用户相关的网络行为信息。

公开(公告)号：CN113660265B

公开(公告)日：2022-11-29

申请号：CN202110937778.5

申请日：2021-08-16

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 路会园

IPC: H04L9/40

Abstract: 本申请涉及一种网络攻击测试方法、装置、电子设备及存储介质，属于计算机技术领域。该网络攻击测试方法包括根据预先制定的用于对设备运行数据进行攻击的数据攻击策略，对被测设备上的运行数据进行攻击，所述被测设备为基于Omron Fins协议通信的被测工控设备或基于Omron Fins协议通信的被测物联网设备；获取所述被测设备被所述数据攻击策略攻击后的第一数据信息；根据获取到的所述第一数据信息和第一预设规则，生成第一测试报告。本申请实施例提供的网络攻击测试方法不仅可以适用于以太网还可以适用于工控专网，且攻击手段也不限于阻断方式进行攻击，从而解决了现有攻击方法的攻击手段有限，针对性不强的问题。

公开(公告)号：CN110519257B

公开(公告)日：2022-04-01

申请号：CN201910778833.3

申请日：2019-08-22

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 路会园

IPC: H04L9/40 ,  H04L69/22

Abstract: 本发明实施例提供一种网络信息的处理方法和装置，所述方法包括，在用户终端通过网关设备向认证服务器发送认证会话数据流的过程中，获取所述认证会话数据流并进行解析，得到第一解析信息；在所述用户终端通过所述网关设备向互联网发送互联网访问数据流的过程中，获取所述互联网访问数据流并进行解析，得到第二解析信息；基于所述第一解析信息和第二解析信息，获取与用户相关的网络行为信息，所述用户与用户终端对应。通过本发明提供的网络信息的处理方法，可以在认证会话数据流和互联网访问数据流进行传输的过程中直接主动地获取，并对其分别进行解析，以实现基于解析信息来获得与用户相关的网络行为信息。

公开(公告)号：CN112612750A

公开(公告)日：2021-04-06

申请号：CN202011490103.2

申请日：2020-12-15

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 路会园

IPC: G06F16/11

Abstract: 本申请提供一种文件内容处理方法、装置、电子设备及可读存储介质。方法包括：在当前操作系统中获取待处理文件中的文件特征，文件特征包括待处理文件的当前文件格式、文件内容、文件内容的版式；将文件内容以文件内容的版式转换为指定文件格式的目标文件。在本方案中，目标文件的格式可以为不同于当前文件格式的任一操作系统支持的任一文件格式，用于解决原操作系统支持的原格式文件不被目标操作系统支持的问题。另外，通过结合当前文件内容的版式，将当前文件格式的待处理文件的文件内容，转换为指定文件格式的目标文件内容，能够保证转换后的文件的内容格式不变。