公开(公告)号：CN119155158B

公开(公告)日：2025-05-13

申请号：CN202411604728.5

申请日：2024-11-12

Applicant: 南京赛宁信息技术有限公司

Inventor： 高庆官

IPC: H04L41/046 ,  H04L41/0816 ,  H04L41/08 ,  H04L41/084 ,  H04L49/201 ,  H04L49/354 ,  H04L61/5014

Abstract: 本发明公开了一种网络靶场自适应组网方法与系统，方法包括：连接在交换机上的电子设备构造三种广播包经由交换机到达物理服务器；在物理服务器上监听广播包，根据来源标记网卡所属网络，并分别构造dhcp discover包请求业务网网卡、管理网网卡和接入网网卡的配置信息；电子设备收到dhcp discover包后，解析网卡的mac地址及hostname，根据hostname从配置文件中获取网卡的配置信息，构造并发送dhcp offer包；在物理服务器上监听到dhcp offer包后，解析出包中的IP配置信息对相应的网卡进行配置。本发明能够简化实施交付人员的操作，降低配置出错的概率，提高项目交付效率。

公开(公告)号：CN119583899A

公开(公告)日：2025-03-07

申请号：CN202411690652.2

申请日：2024-11-25

Applicant: 南京赛宁信息技术有限公司

Inventor： 封旭艳 ,  李永 ,  殷庆荣 ,  高庆官 ,  谢峥

IPC: H04N21/472 ,  H04N21/24 ,  H04N21/442 ,  H04N21/4788

Abstract: 本发明公开了一种在网络实训教学平台中视频观看跟踪反馈方法与系统，包括视频播放检查点的配置步骤和视频播放检查点的运行步骤；在配置步骤中，用户可以配置自定义检查点和平均分布检查点，可以在进度条中预览检查点的分布情况，配置的检查点数据最终上报到后端服务端存储；在运行步骤中，监听视频的实时播放位置，如果当前视频播放的位置在检查点数据中，则上报当前检查点信息给后端服务器，后端服务器更新视频观看进度；视频观看进度计算方式为取连续的两个已观看的检查点之间的时间间隔进行相加，然后除以视频总时长得出观看进度。本发明能够准确地统计教学视频学习进度，提升学习和教学效果。

公开(公告)号：CN119094481A

公开(公告)日：2024-12-06

申请号：CN202411055446.4

申请日：2024-08-02

Applicant: 南京赛宁信息技术有限公司

Inventor： 王鹏 ,  王元伟 ,  陈谦 ,  高庆官 ,  谢峥

IPC: H04L49/15 ,  H04L49/10

Abstract: 本发明公开了一种跨地域多靶场实装设备组网方法与系统，本发明在区域中结合一层交换机和vxlan交换机来打通跨区域的实体网络，通过解析实装场景拓扑获取需要跨地域互联的实装设备及其所连接端口，在一层交换机上选取未被使用的预留端口，并连接需要跨区域互联的端口和选取的预留端口；生成隧道标签号，在跨区域互联的vxlan交换机分别创建流表规则，用于将从vxlan交换机预留端口进入的流量打上对应的标签，以及将从隧道口收到的流量，根据标签号与预留端口的对应关系转发到对应的预留端口。本发明能够实现跨区域的实装设备连线组网，多个靶场之间可以共享实装设备，增加了多靶场场景拓扑构建的灵活性。

公开(公告)号：CN119051980A

公开(公告)日：2024-11-29

申请号：CN202411516350.3

申请日：2024-10-29

Applicant: 南京赛宁信息技术有限公司

Inventor： 史崯 ,  包华宇 ,  盛明伟 ,  殷庆荣 ,  高庆官 ,  谢峥

IPC: H04L9/40 ,  H04L41/0813 ,  H04L41/14

Abstract: 本发明公开了一种基于反馈的攻击模拟剧本发送优化方法与系统，本发明按照漏洞信息对剧本进行特征标记，首先从所有剧本中根据剧本特征差异性最大的准则选择预设数量或比例的剧本进行发送；然后收集未能成功阻断的剧本请求，并统计得到剧本特征集合H；在未发送过的原始剧本中，选择与集合H中具体特征完全匹配的剧本，若不存在选择的剧本，则对集合H中的各特征进行退化后再匹配得到需要发送的剧本。本发明不依赖于目标探测，能够根据上一轮的结果反馈，动态调整下一轮发送的剧本，在确保剧本发送覆盖率的基础上，避免了全量剧本发送带来的硬件消耗、提高了验证效率。

公开(公告)号：CN119011362A

公开(公告)日：2024-11-22

申请号：CN202411488856.8

申请日：2024-10-24

Applicant: 南京赛宁信息技术有限公司

Inventor： 詹志 ,  谢峥 ,  高庆官

IPC: H04L41/042 ,  H04L41/0895 ,  H04L41/122 ,  H04L45/76

Abstract: 本发明公开了一种分布式网络靶场网络资源分配和拓扑分发的方法与系统，本发明中，联管中心首先计算总拓扑中各地靶场的网段个数，设置网关IP，为各地靶场分配网段资源；接着为总拓扑中跨靶场的连线分配VLAN资源，并在占用VLAN资源池记录连线ID、端口ID和VLAN信息间的对应关系，默认设置VLAN记录信息为无效状态；然后将总拓扑按照每个节点归属的靶场，拆分成对应靶场的拓扑；最后将拆分后的拓扑分发给对应的靶场，各靶场都分发成功后，执行拓扑构建流程；在各靶场执行拓扑构建时，向联管中心申请VLAN资源并更新对应的VLAN记录信息为有效状态。本发明能有效管理联合多地单体靶场，实现大规模拓扑分布式跨地区构建。

公开(公告)号：CN118869714A

公开(公告)日：2024-10-29

申请号：CN202410801057.5

申请日：2024-06-20

Applicant: 南京赛宁信息技术有限公司

Inventor： 杨平 ,  谢峥 ,  高庆官 ,  秦卫东 ,  唐海钧

IPC: H04L67/1095 ,  H04L67/51 ,  H04L12/46

Abstract: 本发明公开了一种网络靶场靶机并发启动资源下载方法、系统及程序，方法包括：在网络靶场集群中的所有计算节点上部署资源同步模块，用于同步靶机所需下载资源到各个计算节点本地；在各个计算节点部署nginx，绑定unix socket启动，为当前节点启动的靶机提供下载资源服务；创建靶机网络，同时在每个计算节点创建网络命名空间netns和一对veth设备；各个计算节点上的br‑vlan对各自的veth设备设置流表；各个计算节点在netns中启动haproxy，监听连接于netns上的veth2，并绑定unix socket文件和端口；在各个计算节点上创建socat转发，使haproxy和nginx绑定的两个unix socket联通，使靶机通过netns可以下载资源；本发明靶机下载流量不经过物理网卡，对集群不造成网络流量负载压力，对集群物理网络负载无影响。

公开(公告)号：CN118760495A

公开(公告)日：2024-10-11

申请号：CN202410897361.4

申请日：2024-07-05

Applicant: 南京赛宁信息技术有限公司

Inventor： 孔正 ,  唐海均 ,  秦卫东 ,  高庆官 ,  谢峥

IPC: G06F9/455 ,  G06Q50/20

Abstract: 本发明公开了一种在线平台按需生成题目实例的方法与系统，本发明在用户第一次启动场景化题目时，为用户启动一个docker网络，该docker网络作为用户独有网络，用于接入不同场景化题目的docker容器；若用户所启动的场景化题目存在已启动的docker容器实例且有空闲连接，则将用户的docker网络连接到场景化题目的docker容器，否则新启动一个场景化题目docker容器，并将用户的docker网络连接到新启动的docker容器；在用户关闭场景化题目时，将用户的docker网络与该场景化题目docker容器断开；在用户登出平台或用户的docker网络在预设时长内没有连接任何场景化题目的docker容器，关闭用户的docker网络。本发明通过靶标复用方式减少容器启动数量，降低了运维成本，提升了用户体验。

公开(公告)号：CN118015843B

公开(公告)日：2024-06-28

申请号：CN202410424607.6

申请日：2024-04-10

Applicant: 南京赛宁信息技术有限公司

Inventor： 殷庆荣 ,  谢峥 ,  高庆官

IPC: G08G1/01 ,  G08G1/017 ,  G06F18/10 ,  G06F18/213 ,  G01L5/00

Abstract: 本发明公开了一种基于压力传感器时序数据的车辆检测方法与系统，本发明首先对原始时序数据进行平滑滤波，遍历每个时刻的数据进行方差分析，根据方差变化情况检测突变峰值，并进一步根据绝对值确定实际峰值时刻，得到时刻列表；然后对连续峰值按车辆进行分割，并合并同一辆车产生的峰值，得到一系列与车辆对应的子列表；再对各子列表根据实际业务情况进行修正，得到最终峰值时刻列表；最后对于每个子列表，选取第一个元素作为车辆通过的起始点，根据原始时序数据的时间偏移量和采样率计算出实际通过时间。本发明检测方法的准确性不受天气、照明等自然环境影响，也不受车辆通过速度和车流量的影响。

公开(公告)号：CN117749639B

公开(公告)日：2024-05-31

申请号：CN202410182337.2

申请日：2024-02-19

Applicant: 南京赛宁信息技术有限公司

Inventor： 毛俊 ,  谢峥 ,  高庆官 ,  陈逸

IPC: H04L41/14 ,  H04L41/0894 ,  H04L9/40 ,  H04L41/08

Abstract: 本发明公开了一种网络靶场流量自动发生方法与系统。首先对网络靶场场景中产生的流量进行统计分析，得到各目标机器在统计时间段内流入或流出的流量大小，发出或遭受的攻击手法、攻击流量大小等；将用户配置的策略存储在配置策略表、触发条件表以及触发流量任务表；根据配置策略表、触发条件表对统计结果进行判断，在判断出满足配置的触发条件组合时，从触发流量任务表获取流量发生任务，执行对应的流量发生任务。本发明支持背景流量以及攻击流量的自动发生，并且流量发生策略配置灵活、可扩展，适用于网络靶场的各类业务场景。

公开(公告)号：CN118018420A

公开(公告)日：2024-05-10

申请号：CN202311717394.8

申请日：2023-12-14

Applicant: 南京赛宁信息技术有限公司

Inventor： 毛俊 ,  谢峥 ,  高庆官

IPC: H04L41/12 ,  H04L41/14

Abstract: 本发明公开了一种网络靶场中编排拓扑的便捷连线方法与系统，本发明在连线模式下，在屏幕中固定的位置展示对齐点；通过拓扑缩放和/或拓扑平移，将对齐点下方的节点作为连线的起点和/或终点。使用本发明方法，无需缩小拓扑即可完成拓扑中两个远端节点的连线，提高了连线节点选择的便利性，同时进入连线模式后可以自由缩放或拖拽拓扑，加快了选择终点的速度，提高了连线的效率。