-
公开(公告)号:CN114925372A
公开(公告)日:2022-08-19
申请号:CN202210517590.X
申请日:2022-05-12
Applicant: 北京控制与电子技术研究所
IPC: G06F21/57
Abstract: 本发明公开一种面向企业安全生产需求的固件安全检测方法,通过包括:固件信息提取模块、固件漏洞检测模块和固件脆弱性识别模块构建的面向企业安全生产需求的固件安全检测系统实现。固件信息提取模块实现固件收集、固件解码和固件文件信息提取,获取固件操作系统、内核版本、CPU指令集、加密算法和Web组件信息;固件漏洞检测模块实现跨平台、跨架构的固件漏洞检测;固件脆弱性识别模块从秘钥安全性、配置安全性和信息泄露进行固件的脆弱性检测,识别固件脆弱性。本发明既对固件的安全合规设置进行全面检查,又从漏洞挖掘角度对固件进行检测,结合不断更新的知识库可以不断提升检测效果,对企业固件安全提供了强力保障。
-
公开(公告)号:CN113868654A
公开(公告)日:2021-12-31
申请号:CN202111146031.4
申请日:2021-09-28
Applicant: 北京控制与电子技术研究所
Abstract: 本公开的实施例提供了威胁探测指令集提取方法。所述方法包括:利用探测指令集对被控端的恶意程序进行指令测试,获取所述被控端的通信流量;将所述通信流量进行过滤,获得与所述恶意程序对应的流量;通过所述与恶意程序对应的流量,从所述探测指令集中提取与所述恶意程序相匹配的威胁探测指令集,其中,所述与恶意程序对应的流量包括所述威胁探测指令集对应的测试响应包。以此方式,可以从探测指令集中自动提取与该恶意程序相匹配的威胁探测指令集,以便有效提取感染有恶意程序的被控端通常会做出响应的指令,之后可利用该威胁探测指令集及时发现其他需要排查的设备是否感染有恶意程序,降低被感染设备发现的滞后性。
-
公开(公告)号:CN114925372B
公开(公告)日:2024-04-12
申请号:CN202210517590.X
申请日:2022-05-12
Applicant: 北京控制与电子技术研究所
IPC: G06F21/57
Abstract: 本发明公开一种面向企业安全生产需求的固件安全检测方法,通过包括:固件信息提取模块、固件漏洞检测模块和固件脆弱性识别模块构建的面向企业安全生产需求的固件安全检测系统实现。固件信息提取模块实现固件收集、固件解码和固件文件信息提取,获取固件操作系统、内核版本、CPU指令集、加密算法和Web组件信息;固件漏洞检测模块实现跨平台、跨架构的固件漏洞检测;固件脆弱性识别模块从秘钥安全性、配置安全性和信息泄露进行固件的脆弱性检测,识别固件脆弱性。本发明既对固件的安全合规设置进行全面检查,又从漏洞挖掘角度对固件进行检测,结合不断更新的知识库可以不断提升检测效果,对企业固件安全提供了强力保障。
-
公开(公告)号:CN116883777A
公开(公告)日:2023-10-13
申请号:CN202310752989.0
申请日:2023-06-25
Applicant: 北京控制与电子技术研究所 , 北京邮电大学
IPC: G06V10/774
Abstract: 本申请提供一种对抗样本生成方法、装置、电子设备及存储介质。所述方法包括:对至少一个初始样本添加扰动,得到对抗样本种群;根据所述对抗样本的适应度,筛选得到预设数量个精英对抗样本;将所述精英对抗样本对应的初始样本输入目标检测模型,得到第一识别结果,所述第一识别结果为真实识别结果;将所述精英对抗样本输入所述目标检测模型,得到第二识别结果;响应于确定所述第二识别结果与所述第一识别结果一致,确定所述精英对抗样本为目标对抗样本。通过本申请可以提高对抗样本生成的成功率。
-
公开(公告)号:CN115034977A
公开(公告)日:2022-09-09
申请号:CN202210533145.2
申请日:2022-05-12
Applicant: 北京控制与电子技术研究所
IPC: G06T5/00
Abstract: 本发明公开一种基于轮廓的残缺文字修复方法,通过包括:残缺文字图片提取模块、图片文字轮廓修补模块和基于轮廓修补的颜色填充模块构建的基于轮廓的残缺文字修复系统实现;残缺文字图片提取模块提取文件中的残缺文字,图片文字轮廓修补模块实现文字图片的轮廓修补,基于轮廓修补的颜色填充模块实现文字色彩的填充。本发明实现了所有文字的缺失部分修复工作,修复完成后,得到可辨认的和清晰完整的文字。
-
-
-
-